實(shí)訓(xùn)13部署NIS與NFS服務(wù)01實(shí)訓(xùn)目的背景描述實(shí)訓(xùn)原理實(shí)訓(xùn)步驟賽點(diǎn)鏈接0203040506易錯(cuò)分析01實(shí)訓(xùn)目的01實(shí)訓(xùn)目的實(shí)訓(xùn)目的通過本實(shí)訓(xùn)，讀者可以掌握如下技能：1．能理解NIS和NFS服務(wù)的原理和作用；2．能熟練完成NIS與NFS服務(wù)相結(jié)合的實(shí)現(xiàn)過程；3．能對(duì)NIS與NFS服務(wù)的功能進(jìn)行測(cè)試。02背景描述02背景描述背景描述達(dá)通集團(tuán)有多臺(tái)Linux服務(wù)器的應(yīng)用系統(tǒng)，網(wǎng)絡(luò)管理員覺得對(duì)用戶賬號(hào)的維護(hù)非常麻煩。因?yàn)槊颗_(tái)Linux可能有很多的賬號(hào)，由于Linux服務(wù)器為同一個(gè)企業(yè)提供服務(wù)，因此每臺(tái)服務(wù)器上的賬號(hào)信息是相同的，需要在每臺(tái)服務(wù)器中為用戶建立同樣的用戶賬號(hào)和初始口令，而且容易出錯(cuò)。為了解決此問題，經(jīng)理找到網(wǎng)絡(luò)管理員，讓網(wǎng)絡(luò)管理員來實(shí)現(xiàn)此功能，網(wǎng)絡(luò)管理員認(rèn)為可以通過NIS服務(wù)器來實(shí)現(xiàn)。02背景描述需求分析NIS的服務(wù)器集中維護(hù)用戶的賬號(hào)信息，當(dāng)NIS客戶機(jī)需要進(jìn)行用戶登錄的信息驗(yàn)證時(shí)，就向NIS服務(wù)器發(fā)出查詢請(qǐng)求。當(dāng)系統(tǒng)中的一臺(tái)NIS服務(wù)器為多臺(tái)NIS客戶機(jī)提供服務(wù)時(shí)，用戶登錄系統(tǒng)中的任何一臺(tái)NIS客戶機(jī)都會(huì)從NIS服務(wù)器進(jìn)行登錄驗(yàn)證，這樣就實(shí)現(xiàn)了集中管理用戶賬號(hào)的功能。服務(wù)器角色分配見下表：BFDMADIP地址規(guī)劃如下表：BFDMADIP地址規(guī)劃如下表：計(jì)算機(jī)名角色I(xiàn)P地址（/24）所需設(shè)置

NIS服務(wù)器NFS服務(wù)器04安裝、配置NIS和NFS、建立數(shù)據(jù)庫等NIS客戶端05安裝NIS客戶端、指定NIS服務(wù)器，連接NIS服務(wù)器，解決客戶端連接不正常的問題等03實(shí)訓(xùn)原理03實(shí)訓(xùn)原理NIS服務(wù)的應(yīng)用結(jié)構(gòu)分為NIS服務(wù)器和NIS客戶機(jī)兩種角色，NIS服務(wù)器集中維護(hù)用戶的賬號(hào)信息（數(shù)據(jù)庫）供NIS客戶機(jī)進(jìn)行查詢，用戶登錄任何一臺(tái)NIS客戶機(jī)都會(huì)從NIS服務(wù)器進(jìn)行登錄認(rèn)證，可實(shí)現(xiàn)用戶賬號(hào)的集中管理。NIS客戶機(jī)可以使用NIS服務(wù)器上的賬戶登錄到NIS服務(wù)器，但是，NIS客戶機(jī)本地文件系統(tǒng)中沒有在“/home”目錄下建立用戶宿主目錄。這個(gè)和Windows域環(huán)境還略有差距，在Windows域環(huán)境中，當(dāng)用戶在任何一臺(tái)加入域的主機(jī)上登錄域，用戶會(huì)使用域中的宿主目錄，而且還會(huì)在本地創(chuàng)建一份屬于自己的宿主目錄。而在NIS客戶機(jī)默認(rèn)情況下，只會(huì)使用NIS服務(wù)器上的用戶，在本地由于不存在這個(gè)用戶，因此也不能在本地建立一個(gè)屬于自己的宿主目錄，那么如何才能讓用戶在本地?fù)碛幸粋€(gè)屬于自己的宿主目錄，而且每次登錄都使用同樣的目錄呢？這就需要將NIS和NFS結(jié)合使用，將NIS服務(wù)器上的“/home”目錄輸出到每一個(gè)NIS客戶機(jī)上。04實(shí)訓(xùn)步驟04實(shí)訓(xùn)步驟1．在服務(wù)器端設(shè)置步驟1：安裝NIS服務(wù)軟件包。使用配置好的yum源，來安裝NIS服務(wù)軟件包，命令示例如下： [root@niss～]#yuminstallyp*-y Loadedplugins:fastestmirror Loadingmirrorspeedsfromcachedhostfile … Install6Package(s) Installed: yp-tools.x86_640:2.9-12.el6 ypbind.x86_643:1.20.4-30.el6//NIS需要的軟件包為 ypbindypserv.x86_640:2.19-26.el6_4.2//NIS需要的軟件包為 ypservDependencyInstalled: libgssglue.x86_640:0.1-11.el6 libtirpc.x86_640:0.2.1-6.el6_4 rpcbind.x86_640:0.2.0-11.el6

Complete!

04實(shí)訓(xùn)步驟步驟2：在服務(wù)器端niss上設(shè)置NIS域名，命令示例如下： [root@niss～]#vi/etc/sysconfig/network NETWORKING=yes HOSTNAME=niss NISDOMAIN=

04實(shí)訓(xùn)步驟步驟3：指定客戶端的查詢權(quán)限，命令示例如下： [root@niss～]#vi/etc/ypserv.conf /24 :* :* :none

04實(shí)訓(xùn)步驟步驟4：建立用戶名和密碼，命令示例如下： [root@niss～]#useradduser1 [root@niss～]#useradduser2 [root@niss～]#passwduser1 [root@niss～]#passwduser204實(shí)訓(xùn)步驟步驟5：建立NIS數(shù)據(jù)庫，命令示例如下：[root@niss～]#/usr/lib64/yp/ypinit-mAtthispoint,wehavetoconstructalistofthehostswhichwillrunNISservers.nissisinthelistofNISserverhosts.Pleasecontinuetoaddthenamesfortheotherhosts,oneperline.Whenyouaredonewiththelist,typea. nexthosttoadd:niss nexthosttoadd:ThecurrentlistofNISserverslookslikethis: niss Isthiscorrect?[y/n:y]y Weneedafewminutestobuildthedatabases... Building/var/yp/(none)/ypservers... gethostbyname():Resourcetemporarilyunavailable Running/var/yp/Makefile... Domainnamecannotbe(none) nisshasbeensetupasaNISmasterserver. Nowyoucanrunypinit-snissonallslaveserver.04實(shí)訓(xùn)步驟步驟6：?jiǎn)?dòng)rpcbind服務(wù)，確實(shí)和客戶端可以通信，命令示例如下： [root@niss～]#servicerpcbindrestart Stoppingrpcbind: [FAILED] Startingrpcbind: [OK]04實(shí)訓(xùn)步驟步驟7：?jiǎn)?dòng)yppasswdd服務(wù)，命令示例如下：[root@niss～]#serviceyppasswddrestartStoppingYPpasswdservice: [FAILED]StartingYPpasswdservice: [OK]04實(shí)訓(xùn)步驟步驟8：?jiǎn)?dòng)NIS服務(wù)，命令示例如下： [root@niss～]#serviceypservrestart StoppingYPserverservices: [FAILED] SettingNISdomainname: [OK] StartingYPserverservices: [OK]04實(shí)訓(xùn)步驟2．在客戶端設(shè)置步驟1：安裝NIS客戶端服務(wù)軟件包。使用配置好的yum源，來安裝NIS客戶端服務(wù)軟件包，命令示例如下： [root@nisc～]#yuminstallypbindyp-tools-y Loadedplugins:fastestmirrorc6-media|4.0kB00:00... c6-media/primary_db|4.4MB00:00... SettingupInstallProcess Installed: yp-tools.x86_640:2.9-12.el6 ypbind.x86_643:1.20.4-30.el6 DependencyInstalled: libgssglue.x86_640:0.1-11.el6 libtirpc.x86_640:0.2.1-6.el6_4 rpcbind.x86_640:0.2.0-11.el6

Complete!04實(shí)訓(xùn)步驟步驟2：在客戶端niss上設(shè)置NIS域名，命令示例如下： [root@nisc～]#vi/etc/sysconfig/network NETWORKING=yes HOSTNAME=nisc NISDOMAIN=04實(shí)訓(xùn)步驟步驟3：指定NIS服務(wù)器，命令示例如下： [root@nisc～]#vi/etc/yp.conf domain server 0404實(shí)訓(xùn)步驟步驟4：修改nsswitch.conf文件中第33～38行的位置，指定認(rèn)證順序，命令示例如下： [root@nisc～]#vi/etc/nsswitch.conf passwd: files nis shadow: files nis group: files nis #hosts: db files nis plus nis dns hosts: files nis dns04實(shí)訓(xùn)步驟步驟5：?jiǎn)?dòng)rpcbind服務(wù)，確保可以和服務(wù)器端通信，命令示例如下： [root@nisc～]#servicerpcbindrestart Stoppingrpcbind: [OK] Startingrpcbind: [OK]04實(shí)訓(xùn)步驟步驟6：?jiǎn)?dòng)客戶端的NIS服務(wù)，命令示例如下： [root@nisc～]#serviceypbindrestart ShuttingdownNISservice: [OK] StartingNISservice: [OK] BindingNISservice:. [OK]04實(shí)訓(xùn)步驟3．測(cè)試步驟1：在客戶端nisc上通過用戶user1進(jìn)行登錄，命令示例如下： [root@nisc～]#suuser1 -bash-4.1$04實(shí)訓(xùn)步驟4．解決user1顯示不正常的問題（1）服務(wù)器的配置。步驟1：在服務(wù)器端安裝NFS服務(wù)。使用配置好的yum源，來安裝NFS服務(wù)軟件包，命令示例如下： [root@niss～]#yuminstallnfs-utils-y Loadedplugins:fastestmirror Installed: nfs-utils.x86_641:1.2.3-39.el6 DependencyInstalled: keyutils.x86_640:1.4-4.el6 libevent.x86_640:1.4.13-4.el6 nfs-utils-lib.x86_640:1.1.5-6.el6 Complete!04實(shí)訓(xùn)步驟步驟2：配置NFS服務(wù)，將home目錄共享，命令示例如下： [root@niss～]#vi/etc/exports /home /24 (rw) *(ro)04實(shí)訓(xùn)步驟步驟3：?jiǎn)?dòng)rpcbind服務(wù)，確保可以和客戶端通信，命令示例如下： [root@niss～]#servicenfsrestart ShuttingdownNFSdaemon: [FAILED] ShuttingdownNFSmountd: [FAILED] ShuttingdownRPCidmapd: [FAILED] StartingNFSservices: [OK] StartingNFSmountd: [OK] StartingNFSdaemon: [OK] StartingRPCidmapd: [OK]04實(shí)訓(xùn)步驟（2）客戶端的配置。步驟1：在客戶端安裝NFS服務(wù)。使用配置好的yum源安裝NFS服務(wù)軟件包，命令示例如下： [root@nisc～]#yuminstallnfs-utils-y Loadedplugins:fastestmirror Installed: nfs-utils.x86_641:1.2.3-39.el6 DependencyInstalled: keyutils.x86_640:1.4-4.el6 libevent.x86_640:1.4.13-4.el6 nfs-utils-lib.x86_640:1.1.5-6.el6 Complete!04實(shí)訓(xùn)步驟步驟2：在客戶端查看服務(wù)器的共享文件，命令示例如下： [root@nisc～]#showmount-e04 Exportlistfor04: /home(everyone)04實(shí)訓(xùn)步驟步驟3：將服務(wù)器端的home目錄，掛載到客戶端，命令示例如下： [root@nisc～]#mount-tnfs04:/home/home04實(shí)訓(xùn)步驟步驟4：切換用戶，驗(yàn)證user1用戶顯示是否正確，命令示例如下： [root@nisc～]#suuser1 [user1@niscroot]$04實(shí)訓(xùn)步驟步驟5：將home目錄寫到fstab分區(qū)表中，命令示例如下：[root@nisc～]#vi/etc/fstab##/etc/fstab#CreatedbyanacondaonSunDec1606:14:432018##Accessiblefilesystems,byreference,aremaintainedunder'/dev/disk’#Seemanpagesfstab(5),findfs(8),mount(8)and/orblkid(8)formoreinfo#/dev/mapper/VolGroup-lv_root / ext4 defaults 11UUID=173591c2-789d-485d-8614-e983aff8dcda/boot ext4 defaults 12/dev/mapper/VolGroup-lv_swap swap swap defaults 00tmpfs /dev/shm tmpfs defaults 00devpts /dev/pts devpts gid=5,mode=620 00sysfs /sys sysfs defaults 00proc /proc proc defaults 0004:/home /home nfs defaults 0004實(shí)訓(xùn)步驟步驟6：重新掛載，命令示例如下： [root@nisc～]#mount-a04實(shí)訓(xùn)步驟步驟7：通過df命令查看掛載后的目錄，命令示例如下： [root@nisc～]#df-Th Filesystem Type Size Used Avail Use% Mountedon /dev/mapper/VolGroup-lv_root ext4 19G 785M 17G 5% / tmpfs tmpfs 238M 0 238