Установка ограниченного сервера NIS

Вы задаете много вопросов, таким образом, это будет сложным вопросом для ответа. Я предполагаю, что самая легкая вещь сделать состояла бы в том, чтобы совместно использовать мою установку NIS (да даже при том, что я сказал Вам не настраивать один, у меня есть одна установка в моей LAN дома для тестирования).

Для запуска Вы должны будете иметь ypserv, ypbind, и yp-tools пакеты установлены. Вы не говорите, какой дистрибутив Вы используете, таким образом, я собираюсь обойти Вас посредством своей установки на CentOS 5.x. У меня есть клиенты Ubuntu 12.04 в моем домене NIS, таким образом, мы можем скорректировать этот ответ по мере необходимости в будущем.

Для хранения вещей резюме, я собираюсь быть отфильтровывающим комментариев в моих файлах конфигурации и только показе Вам строки, которые на самом деле делают что-либо. Снова, если Вам нужно разъяснение, я могу отправить их в случае необходимости.

ypserv

Этот файл настраивает, как я хочу мой ypserv совместно использовать различные карты NIS, которые я имею. Ниже я ограничиваю, каким подсетям IP позволяют получить доступ к различным картам.

# more /etc/ypserv.conf |egrep -v "^#|^$"
dns: no
files: 50
xfr_check_port: yes
192.168.1.  : *       : shadow.byname         : none
192.168.1.  : *       : passwd.adjunct.byname : none
192.168.1.  : *       : passwd.byuid          : none
192.168.1.  : *       : *                     : none
*           : *       : *                     : deny
*           : *       : *                     : none

Я должен упомянуть, что изучил, как настроить NIS/YP от старых парней Sun/Соляриса, таким образом, мой подход мог бы быть немного от пути. Они всегда использовали passwd.adjunct файлы для корпуса фактических паролей, таким образом, я делаю то же здесь.

доменное имя установки NIS

Домен My NIS называют nis.bubba.home. Под дистрибутивами Red Hat Вы обычно устанавливали домен NIS в этом файле: /etc/sysconfig/network. Здесь является моим:

$ more /etc/sysconfig/network
HOSTNAME="flanders.bubba.net"
NETWORKING="yes"
NISDOMAIN=nis.bubba.home

С этой записью, когда Вы работаете domainname команда необходимо добраться NISDOMAIN значение:

# domainname
nis.bubba.home

Много людей запутывается той командой, она не имеет никакого отношения к доменному имени хоста (bubba.net), это - подлинное имя домена NIS. Дополнительную информацию см. в странице справочника доменного имени.

/etc/yp.conf

Это - файл, который используется клиентами (ypbind) так, чтобы они знали что сервер соединиться с.

# more /etc/yp.conf |egrep -v "^#|^$"
domain nis.bubba.home server 192.168.1.101

/etc/nsswitch.conf

Этот файл управляет тем, какие средства будут использовать NIS.

# more /etc/nsswitch.conf |grep nis |egrep -v "^#|^$"
passwd:     files nis
shadow:     files nis
group:      files nis
hosts:      files nis dns
networks:   files nis
protocols:  files nis
services:   files nis
netgroup:   files nis
automount:  files nis
aliases:    files nis

/etc/yp

Чтобы попытаться сохранить вещи прямо, я настроил этот каталог и заполнил его с файлами, из которых мои карты NIS будут в конечном счете созданы из. Это не полный список, но здесь является несколькими файлами, которые я имею в этом каталоге:

auto.master, группа, passwd, passwd.adjunct и тень

# shadow
rhays:##rhays:11304::99999::::135545092
tracy:##tracy:12390:0:99999:7:::
tuber:##tuber:12390:0:99999:7:::

В использовании passwd.adjunct пароли хранятся в том файле и существует ссылка (см. выше т.е. ##rhays), который говорит который строка в passwd.adjunct идет с конкретным пользователем.

# passwd.adjunct
rhays:ZNiFOTwsw313B:11299:0:99999:7:::

/var/yp

Этот каталог то, где сервер NIS, ypserv обменяется данными от. Существует a Makefile там, который Вы используете для восстановления изменений в картах, поскольку Вы редактируете файлы в /etc/yp.

Этот каталог похож на это:

# ls | column
binding     Makefile.orig    nicknames       RCS          ypservers
Makefile    Makefile.rpmnew  nis.bubba.home  securenets

Прежде чем мы войдем Makefile, другие файлы здесь, которые представляют интерес, securenets файл. Это может управлять тем, что IP-адресам и подсетям позволяют подключить к этому серверу. Вот моя версия того файла:

# securenets
host 127.0.0.1
255.255.255.0   192.168.1.0

Make-файл

Вот некоторые выборки от моего Makefile помочь показать, как сплочены вещи. Для начинающих эти переменные указывают на мои файлы карты.

YPSRCDIR = /etc/yp
YPPWDDIR = /etc/yp
YPBINDIR = /usr/lib/yp
YPSBINDIR = /usr/sbin
YPDIR = /var/yp
YPMAPDIR = $(YPDIR)/$(DOMAIN)
...
GROUP       = $(YPPWDDIR)/group
PASSWD      = $(YPPWDDIR)/passwd
SHADOW      = $(YPPWDDIR)/shadow
ADJUNCT     = $(YPPWDDIR)/passwd.adjunct
...
all: passwd group hosts rpc services netid protocols mail \
    netgrp auto.master auto.home auto.packages auto.data1 auto.data2 \
    auto.proj auto.vz_backups passwd.adjunct networks printcap

Существуют дополнительные модификации, которые должны быть сделаны к Makefile на основе файлов карты Ваша конкретная среда состоит.

Объединение всего этого

Таким образом, когда Вы имеете, устанавливают файлы карты, файлы конфигурации, и установил все необходимые пакеты, необходимо сделать следующее:

$ cd /var/yp && make
$ /etc/init.d/ypserv start
$ /etc/init.d/ypbind start

# who's my domain master?
$ ypwhich 
flanders.bubba.net

# what maps are available?
$ ypwhich -m
passwd.byname flanders.bubba.net
passwd.adjunct.byname flanders.bubba.net
hosts.byaddr flanders.bubba.net
...

Таким образом, я должен выполнять NIS?

Я все еще говорю "нет". Это - древняя технология, имеет очень плохую безопасность и смехотворно сложно. Я отправил это учебное руководство больше, чтобы показать Вам, почему Вы не должны использовать его, а не поощрять Вас использовать его.

В течение времени, которое инвестируют в изучение деталей NIS, Вы были бы лучше обслужены в изучении, как развернуть LDAP.