1??簡介

NIS（ NetworkInformation Service）提供了一個網絡黃頁的功能，當用戶登錄系統時，Linux系統會到NIS主機上去尋找用戶使用的帳號密碼信息加以比對，以提供用戶登錄檢驗。同時NIS服務器還可以提供其他多種信息。?

2??深入了解NIS

2.1???基本概念

2.1.1? NIS

在一個大型的網域中，如果有多部Linux主機，而且需要每臺主機都設定相同的帳號與密碼時，是十分麻煩的。此時，如果能夠有一臺NIS主控制服務器（master server）來管理該網域中所有主機的帳號密碼，當其他的主機有用戶登錄的需求時，才到這臺服務器上請求相關的帳號密碼等使用者資料，這樣一來，如果想要增加、修改、刪除用戶的資料，只需要到這臺服務器上面處理即可，這樣就能夠大大降低重復設定用戶帳號密碼的步驟，便于管理。NIS（Network Information Services） Server就可以實現這樣的功能。

2.1.2? NIS服務器端組件結構

NIS的組件結構分為配置文件、主要服務以及相關指令。

NIS服務器主要提供信息如下表：

服務器端文件名	文件內容
/etc/passwd	提供用戶帳號、 UID、 GID、家目錄所在、登錄shell等信息
/etc/group	提供群組信息以及GID的對應，還有該群組成員等信息
/etc/hosts	提供主機名與IP地址的對應關系信息
/etc/services	提供每一種服務（ daemons）所對應的端口（ port number）信息
/etc/protocols	基礎的TCP/IP封包協議，如TCP， UDP， ICMP等
/etc/netgroup	網絡群組的定義與使用
/etc/rpc	RPC服務器信息

2.1.2.1?????NIS配置文件

NIS服務器端的配置文件如下表所示：

配置文件名	文件內容
/etc/ypserv.conf	關鍵配置文件，規范NIS客戶端登錄權限等
/etc/hosts	在其中配置IP地址與主機名對應關系
/etc/netgroup	設定信任主機組
/var/yp/Makefile	與建立資料庫有關的配置文件

2.1.2.2?????NIS主要服務

NIS服務器端的主要服務如下表所示：

主要服務名	功能
/usr/sbin/ypserv	NIS服務器提供的主要服務
/usr/sbin/rpc.ypxfrd	用來作為master/slave主機之間傳輸資料庫的服務
/usr/sbin/rpc.yppasswdd	通過此服務，NIS客戶端登錄的用戶可以直接修改在NIS服務器上的密碼
/var/yp/Makefile	與建立資料庫有關的配置文件

2.1.2.3?????NIS主要指令

NIS服務器端的主要指令如下表所示：

相關指令名	功能
/usr/sbin/yppush	master主機將資料庫直接送至slave主機的指令
/usr/lib/yp/ypinit	建立資料庫的指令
/usr/lib/yp/ypxfr	傳送資料庫的指令

2.1.3? NIS客戶端組件結構

NIS的組件結構分為配置文件、相關指令。

2.1.3.1?????NIS配置文件

NIS客戶端配置文件如下表所示：

配置文件名	文件內容
/etc/hosts	主機名與IP地址對應關系
/etc/yp.conf	ypbind的主要配置文件，設定NIS Server
/etc/nsswitch.conf	重要的配置文件，設定帳號密碼等信息
/var/yp/Makefile	與建立資料庫有關的配置文件的查詢順序

2.1.3.2?????NIS主要指令

NIS客戶端的主要指令如下表所示：

相關指令名	功能
/usr/bin/yppasswd	更改客戶端登錄用戶在NIS服務器上的密碼
/usr/bin/ypchsh	更改客戶端登錄用戶默認登錄shell
/usr/bin/ypchfn	更改客戶端登錄用戶的finger信息

2.2???NIS流程

2.2.1? NIS?Server（Master/Slave）

NIS Server包括Master和Slave兩類服務器：

Nis?Master?Server：

將文件建成數據庫，并提供給Slave?Server來更新；

Nis?Slave?Server：

以Master?Server的數據庫作為本身的數據庫來源；

流程如下：

1.Nis?Master先將帳號密碼相關文件制作成數據庫文件；

2.Nis?Master可以主動告訴Nis?Slave來更新；

3.Nis?Slave亦可以主動前往Nis?Master取得更新；

4.若有帳號密碼變動時，需要重新制作數據庫文件并重新同步Master/Slave。

2.2.2? NIS?Client

NIS Client向Master/Slave?請求登陸者的驗證數據。

流程如下：

1.NIS?client?若有登入需求時，會先查詢其本機的?/etc/passwd,?/etc/shadow?等檔案；?

2.若在?NIS?Client?本機找不到相關的賬號數據，才開始向整個?NIS?網域的主機廣播查詢；?

3.每個?NIS?server?(不論?master/slave)?都可以響應，基本上是『先響應者優先』。?

2.3???典型組網

2.3.1? 網絡拓撲

網絡拓撲結構如下圖：

?

2.3.2? 系統要求

各個角色應該具備的軟件

2.3.2.1?????NIS Client要求

NIS 客戶端需要安裝的組件如下：

軟件名稱	功能
yp-tools	提供NIS相關的查詢指令功能
ypbind	NIS Client端的服務進程（如果）

2.3.2.2?????NIS Server要去

NIS 服務器端需要安裝的組件如下：（一般情況下，NIS服務器也要起到客戶端的作用，所以客戶端軟件也要安裝）

軟件名稱	功能
yp-tools	提供NIS相關的查詢指令功能
ypbind	NIS Client端的服務進程（如果）
ypserv	NIS Server端的服務進程
portmap	提供RPC服務

轉載：https://blog.csdn.net/younger_china/article/details/53010366?utm_source=copy

總結

以上是生活随笔為你收集整理的NIS详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。