首页 > 代码库 > NIS企业级应用案例-统一Linux和Windows身份验证(三)

NIS企业级应用案例-统一Linux和Windows身份验证(三)

2024-07-15 21:30:32 220人阅读

客户端安装配置并加入NIS域

NIS 服务器配置完成以后，将进行客户端的配置。通过配置客户端，将客户端加入到NIS域环境中。NIS client 端所需要的软件仅有：

ypbind

yp-tools

yp-tools是提供查询的软件，至于 ypbind 则是与 ypserv 互相沟通的客户端联机软件

添加Hosts主机记录

通过修改/etc/hosts 文件，添加NIS 域服务器主机信息。输入vi /etc/hosts 命令，打开/etc/hosts 文件，单击I，进入编辑模式，并按注释进行配置文件修改

#vi /etc/hosts #主机记录文件
10.0.1.16 HNNIS-002
10.0.1.15 HVNIS-001

单击“Esc”，并输入:wq。已保存修改后的/etc/hosts 文件，并退出文件编辑。

修改密码验证方式。

通过修改nsswitch.conf 文件，设置系统查询帐号、密码的方式。输入vi /etc/nsswitch.conf 命令，打开vi /etc/nsswitch.conf 文件，单击I，进入编辑

模式，并按如下屏显进行配置文件修改

#vi /etc/nsswitch.conf #进行如下修改，在这些文件后面添加NIS
passwd: files nis
group: files nis
hosts: files nis dns
networks: files nis dns
services: files nis
protocols: files nis
rpc: files nis

单击“Esc”，并输入:wq。已保存修改后的nsswitch.conf 文件，并退出文件编辑。

配置/etc/yp.conf 文件。

/etc/yp.conf 文件是NIS 客户端的主要配置文件。

输入vi /etc/yp.conf 命令，打开/etc/yp.conf 文件，单击I，进入编辑模式，并按注释进行配置文件修改。

#vi /etc/yp.conf
domain tasrnh server HVNIS-001 #将此行写入配置文件中。

单击“Esc”，并输入:wq。已保存修改后的/etc/yp.conf 文件，并退出文件编辑

修改passwd文件

#vi /etc/passwd
在最后一行添加
+::::::

启动NIS 服务。

输入/etc/init.d/rpcbind start命令，启动rpcbind服务

#/etc/init.d/rpcbind start

输入/etc/init.d/ypbind start 命令，启动ypbind daemons

#/etc/init.d/ypbind start

在命令行中输入authconfig-gtk

#authconfig-gtk

未安装该软件包可以使用yum源进行安装

输入如图所示的NIS域名等信息

高级选项的配置

配置完成之后点击应用加入nis域。至此NIS客户端就配置完成了。

为用户设置家目录共享

将NetApp加入NIS

设置NFS共享

在这里我设置一个共享文件夹 /rhome 作为家目录的共享

可以通过add或edit按钮，实现对NFS共享卷的权限管理

文件夹设置好之后，在客户端挂载家目录，使用autofs工具进行挂载，使用autofs的好处就是节省带宽和易于保密。

#vi /etc/auto.master
添加
/rhome  /etc/auto.rhome

拷贝创建配置文件auto.rhome

#cp -p /etc/auto.misc /etc/auto.rhome

进入配置文件进行编辑

 #vi /etc/auto.rhome
 添加
 *           -fstype=nfs,soft,intr, 10.0.1.101:/vol/rhome/&

重启sutofs服务

#service autofs restrat

查看挂载

#ls /
看看根目录是否出现了rhome这个文件夹

验证NIS域环境

客户端配置完成后需验证客户端主机是否已成功加入到NIS 域环境中。NIS 域环境搭建包括了NIS 服务器侧的配置和NIS 客户端侧的配置。当这两部分配置完成以后，需要验证NIS 客户端是否已成功加入到NIS 域环境中。验证方式包括两个部分，首先在客户端通过yp-tools 对NIS 域环境进行检测，然后使用NIS 服务器的用户登录NIS 客户端，如果能成功登录，证明NIS 客户端已成功加入到NIS 域环境中。