1??簡介

NIS（ NetworkInformation Service）提供了一個網(wǎng)絡(luò)黃頁的功能，當(dāng)用戶登錄系統(tǒng)時，Linux系統(tǒng)會到NIS主機(jī)上去尋找用戶使用的帳號密碼信息加以比對，以提供用戶登錄檢驗。同時NIS服務(wù)器還可以提供其他多種信息。?

2??深入了解NIS

2.1???基本概念

2.1.1? NIS

在一個大型的網(wǎng)域中，如果有多部Linux主機(jī)，而且需要每臺主機(jī)都設(shè)定相同的帳號與密碼時，是十分麻煩的。此時，如果能夠有一臺NIS主控制服務(wù)器（master server）來管理該網(wǎng)域中所有主機(jī)的帳號密碼，當(dāng)其他的主機(jī)有用戶登錄的需求時，才到這臺服務(wù)器上請求相關(guān)的帳號密碼等使用者資料，這樣一來，如果想要增加、修改、刪除用戶的資料，只需要到這臺服務(wù)器上面處理即可，這樣就能夠大大降低重復(fù)設(shè)定用戶帳號密碼的步驟，便于管理。NIS（Network Information Services） Server就可以實現(xiàn)這樣的功能。

2.1.2? NIS服務(wù)器端組件結(jié)構(gòu)

NIS的組件結(jié)構(gòu)分為配置文件、主要服務(wù)以及相關(guān)指令。

NIS服務(wù)器主要提供信息如下表：

服務(wù)器端文件名	文件內(nèi)容
/etc/passwd	提供用戶帳號、 UID、 GID、家目錄所在、登錄shell等信息
/etc/group	提供群組信息以及GID的對應(yīng)，還有該群組成員等信息
/etc/hosts	提供主機(jī)名與IP地址的對應(yīng)關(guān)系信息
/etc/services	提供每一種服務(wù)（ daemons）所對應(yīng)的端口（ port number）信息
/etc/protocols	基礎(chǔ)的TCP/IP封包協(xié)議，如TCP， UDP， ICMP等
/etc/netgroup	網(wǎng)絡(luò)群組的定義與使用
/etc/rpc	RPC服務(wù)器信息

2.1.2.1?????NIS配置文件

NIS服務(wù)器端的配置文件如下表所示：

配置文件名	文件內(nèi)容
/etc/ypserv.conf	關(guān)鍵配置文件，規(guī)范NIS客戶端登錄權(quán)限等
/etc/hosts	在其中配置IP地址與主機(jī)名對應(yīng)關(guān)系
/etc/netgroup	設(shè)定信任主機(jī)組
/var/yp/Makefile	與建立資料庫有關(guān)的配置文件

2.1.2.2?????NIS主要服務(wù)

NIS服務(wù)器端的主要服務(wù)如下表所示：

主要服務(wù)名	功能
/usr/sbin/ypserv	NIS服務(wù)器提供的主要服務(wù)
/usr/sbin/rpc.ypxfrd	用來作為master/slave主機(jī)之間傳輸資料庫的服務(wù)
/usr/sbin/rpc.yppasswdd	通過此服務(wù)，NIS客戶端登錄的用戶可以直接修改在NIS服務(wù)器上的密碼
/var/yp/Makefile	與建立資料庫有關(guān)的配置文件

2.1.2.3?????NIS主要指令

NIS服務(wù)器端的主要指令如下表所示：

相關(guān)指令名	功能
/usr/sbin/yppush	master主機(jī)將資料庫直接送至slave主機(jī)的指令
/usr/lib/yp/ypinit	建立資料庫的指令
/usr/lib/yp/ypxfr	傳送資料庫的指令

2.1.3? NIS客戶端組件結(jié)構(gòu)

NIS的組件結(jié)構(gòu)分為配置文件、相關(guān)指令。

2.1.3.1?????NIS配置文件

NIS客戶端配置文件如下表所示：

配置文件名	文件內(nèi)容
/etc/hosts	主機(jī)名與IP地址對應(yīng)關(guān)系
/etc/yp.conf	ypbind的主要配置文件，設(shè)定NIS Server
/etc/nsswitch.conf	重要的配置文件，設(shè)定帳號密碼等信息
/var/yp/Makefile	與建立資料庫有關(guān)的配置文件的查詢順序

2.1.3.2?????NIS主要指令

NIS客戶端的主要指令如下表所示：

相關(guān)指令名	功能
/usr/bin/yppasswd	更改客戶端登錄用戶在NIS服務(wù)器上的密碼
/usr/bin/ypchsh	更改客戶端登錄用戶默認(rèn)登錄shell
/usr/bin/ypchfn	更改客戶端登錄用戶的finger信息

2.2???NIS流程

2.2.1? NIS?Server（Master/Slave）

NIS Server包括Master和Slave兩類服務(wù)器：

Nis?Master?Server：

將文件建成數(shù)據(jù)庫，并提供給Slave?Server來更新；

Nis?Slave?Server：

以Master?Server的數(shù)據(jù)庫作為本身的數(shù)據(jù)庫來源；

流程如下：

1.Nis?Master先將帳號密碼相關(guān)文件制作成數(shù)據(jù)庫文件；

2.Nis?Master可以主動告訴Nis?Slave來更新；

3.Nis?Slave亦可以主動前往Nis?Master取得更新；

4.若有帳號密碼變動時，需要重新制作數(shù)據(jù)庫文件并重新同步Master/Slave。

2.2.2? NIS?Client

NIS Client向Master/Slave?請求登陸者的驗證數(shù)據(jù)。

流程如下：

1.NIS?client?若有登入需求時，會先查詢其本機(jī)的?/etc/passwd,?/etc/shadow?等檔案；?

2.若在?NIS?Client?本機(jī)找不到相關(guān)的賬號數(shù)據(jù)，才開始向整個?NIS?網(wǎng)域的主機(jī)廣播查詢；?

3.每個?NIS?server?(不論?master/slave)?都可以響應(yīng)，基本上是『先響應(yīng)者優(yōu)先』。?

2.3???典型組網(wǎng)

2.3.1? 網(wǎng)絡(luò)拓?fù)?/h3>

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖：

?

2.3.2? 系統(tǒng)要求

各個角色應(yīng)該具備的軟件

2.3.2.1?????NIS Client要求

NIS 客戶端需要安裝的組件如下：

軟件名稱	功能
yp-tools	提供NIS相關(guān)的查詢指令功能
ypbind	NIS Client端的服務(wù)進(jìn)程（如果）

2.3.2.2?????NIS Server要去

NIS 服務(wù)器端需要安裝的組件如下：（一般情況下，NIS服務(wù)器也要起到客戶端的作用，所以客戶端軟件也要安裝）

軟件名稱	功能
yp-tools	提供NIS相關(guān)的查詢指令功能
ypbind	NIS Client端的服務(wù)進(jìn)程（如果）
ypserv	NIS Server端的服務(wù)進(jìn)程
portmap	提供RPC服務(wù)

轉(zhuǎn)載：https://blog.csdn.net/younger_china/article/details/53010366?utm_source=copy

總結(jié)

以上是生活随笔為你收集整理的NIS详解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。