NIS 服务
NIS 服务器
NIS 是 Network Information Services 的缩写，也称为 Sun Yellow Pages。NIS 服务器主要提供用户的账号，密码，主目录，UID 等信息给客户端主机用来查询之用。
NIS 服务器使用 RPC 协议传输数据，并且可以使用 Master/Slave 构架。整个运行流程如下：
- NIS Master 先将账号密码相关文件制作成数据库格式。
- NIS Slave 连接 Master 同步数据。
- 如果账号密码有变动会重新制作数据库并同步。
- 当 NIS Client 有登录需求时会先查询本机 passwd, shadow 等文件。
- 若找不到相关账号数据，则向整个 NIS 网络的主机广播查询。
- 由 NIS Server 响应 Client 的请求。
服务端配置
NIS 服务器同时也可以被当作客户端，它依赖的软件有下面一些：
- yp-tools：提供 NIS 相关查询命令。
- ypbind：提供 NIS Client 端设置。
- ypserv：提供 NIS Server 端设置。
- rpcbind：RPC 服务主程序。
默认情况下需要手动安装：
[root@server2 ~]$ yum install -y yp-tools
[root@server2 ~]$ yum install -y ypserv和 NIS 服务器配置有关的文件：
/etc/ypserv.conf：NIS 服务器主要配置文件，可以定义 NIS 客户端是否有可登录权限。/etc/hosts：由于 NIS Server/Client 会用到网络主机名，因此要在 hosts 中有记录。/etc/sysconfig/network：可以在这个文件内指定 NIS 的网络。/var/yp/Makefile：与建立数据库有关的操作控制文件。
首先需要设置 NIS 的域名，NIS 通过域名来分辨不同的账号密码数据，因此在服务端与客户端都要指定相同的 NIS 域名。
例如设置域名为 vserver，启动端口固定在 1011：
[root@server2 ~]$ echo "NISDOMAIN=vserver" >> /etc/sysconfig/network
[root@server2 ~]$ echo 'YPSERV_ARGS="-p 1011"' >> /etc/sysconfig/network
[root@server2 ~]$ cat /etc/sysconfig/network
# Created by anaconda
NISDOMAIN=vserver
YPSERV_ARGS="-p 1011"然后 NIS 的服务端配置文件保持默认值即可：
[root@server2 ~]$ cat /etc/ypserv.conf
files: 30
xfr_check_port: yes
# Host : Domain : Map : Security
192.168.2.0/255.255.255.0 : vserver : * : none其中主要参数设置如下：
- files：设置多少个数据库被读入内存当中。
- xfr_check_port：和主从构架有关，将同步更新的数据库对比所使用的端口设置成小于 1024。
- Host：主机名或 IP，例如 192.168.2.0/255.255.255.0。
- Domain：NIS 域名，例如 vserver。
- Map：可用数据库名称。
- Security：安全限制，包括 none（无限制），port（仅用 <1024 号端口），deny（拒绝）。
在设置客户端查询的权限部分，可以使用星号 * 来代表接受所有数据。
最后修改本地 hosts，将服务端和客户端的主机名与 IP 对应记录写入：
[root@server2 ~]$ echo "192.168.2.254 server2" >> /etc/hosts
[root@server2 ~]$ echo "192.168.2.234 server1" >> /etc/hosts为了将 yppasswdd 启动在固定端口 1012 还需要修改下配置：
[root@server2 ~]$ sed -i 's/YPPASSWDD_ARGS=/YPPASSWDD_ARGS="--port 1012"/g' /etc/sysconfig/yppasswdd服务端管理
依次启动 ypserv 和 yppasswdd：
[root@server2 ~]$ systemctl enable --now ypserv
[root@server2 ~]$ systemctl enable --now yppasswdd
[root@server2 ~]$ rpcinfo -p
program vers proto port service
100004 2 udp 1011 ypserv
100004 1 udp 1011 ypserv
100004 2 tcp 1011 ypserv
100004 1 tcp 1011 ypserv
100009 1 udp 1012 yppasswdd在服务端建立一个测试用户并转成数据库：
[root@server2 ~]$ useradd -p password nisuser
[root@server2 ~]$ /usr/lib64/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. server2 is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: server2
next host to add:
The current list of NIS servers looks like this:
server2
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/vserver/ypservers...
Running /var/yp/Makefile...
gmake[1]: Entering directory `/var/yp/vserver'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating mail.aliases...
gmake[1]: Leaving directory `/var/yp/vserver'
server2 has been set up as a NIS master server.
Now you can run ypinit -s server2 on all slave server.如果用户密码发生过变化，需要运行上面命令重新制作数据库。
客户端设置
客户端也需要安装 ypbind 和 yp-tools 软件，yp-tools 中已经包含了 ypbind 软件：
[root@server2 ~]$ yum install -y yp-tools客户端同服务器端一样先修改 /etc/sysconfig/network 文件：
[root@server2 ~]$ echo "NISDOMAIN=vserver" >> /etc/sysconfig/network修改客户端主要配置文件 /etc/yp.conf 文件，将服务端地址写进去：
[root@server1 ~]$ echo "domain vserver server 192.168.2.254" >> /etc/yp.conf 修改 /etc/nsswitch.conf 和 /etc/sysconfig/authconfig 文件：
[root@server1 ~]$ vi /etc/nsswitch.conf
passwd: files nis
shadow: files nis
group: files nis
hosts: files nis dns
[root@server1 ~]$ vi /etc/sysconfig/authconfig
USENIS=yes客户端管理
启动服务，并用 id 查询存在服务端的账号 nisuser：
[root@server1 ~]$ systemctl start ypbind
[root@server1 ~]$ id nisuser
uid=1000(user1) gid=1001(user1) groups=1001(user1),1000(usergroup)利用 yptest 验证数据库：
[root@server1 ~]$ yptest
Test 1: domainname
Configured domainname is "vserver"
Test 2: ypbind
Used NIS server: server2
Test 3: yp_match
WARNING: No such key in map (Map passwd.byname, key nobody)
Test 9: yp_all
nisuser nisuser:password:1000:1000::/home/nisuser:/bin/bash
1 tests failed在 Test 3 报错说没有该数据库，可以忽略。
使用 ypwhich 检查数据库数量：
[root@server1 ~]$ ypwhich -x
Use "ethers" for map "ethers.byname"
Use "aliases" for map "mail.aliases"
Use "services" for map "services.byname"从结果可以很清楚看到相关文件，这些数据库文件放置在服务端 /var/yp/vserver/* 中
使用 ypcat 能直接读取数据库内容：
[root@server2 ~]$ ypcat -h 192.168.2.254 passwd.byname
nisuser:password:1000:1000::/home/nisuser:/bin/bash客户端操作
启动好 ypbind 服务后，服务端和客户端的账号已经同步了。可以在客户端直接切换到 nisuser 用户：
[root@server1 ~]$ su - nisuser
Last login: Sat Oct 2 01:18:14 CST 2021 on pts/0
su: warning: cannot change directory to /home/nisuser: No such file or directory
-bash-4.2$ id
uid=1000(user1) gid=1000(usergroup) groups=1000(usergroup) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023提示说没有用户主目录，可以使用 yppasswd 来修改这个账号的密码：
-bash-4.2$ yppasswd
Changing NIS account information for nisuser on server2.
Please enter old password:
Sorry.此外还有 ypchfn 修改个人信息和 ypchsh 修改使用 shell 命令可用。