# 14.3 NIS Client 端的設定 ## 14.3 NIS Client 端的設定 我們知道網絡聯機是雙向的，所以 NIS server 提供數據庫檔案，NIS client 當然也需要提供一些聯機的軟件啰！這個聯機的軟件就是 ypbind 啦！此外，如同[圖 14.1-1](#fig14.1-1) 的介紹，在 NIS client 端有登入需求時，NIS client 基本上還是先搜尋自己的 /etc/passwd, /etc/group 等數據后才再去找 NIS server 的數據庫啊！所以 NIS client 最好能夠將本身的賬號密碼刪除到僅剩下系統賬號，亦即 UID, GID 均小于 500 以下的賬號即可， 如此一來既可讓系統執行無誤，也能夠讓登入者的信息完全來自 NIS server ，比較單純啦！ **Tips:** 事實上，你想要讓 NIS 服務器寫入的各項賬號數據都在 NIS server 的 /var/yp/Makefile 那個檔案設定的！ 你可以進入該檔案搜尋一下 UID 就知道了！ ^\_^  - - - - - - ### 14.3.1 NIS client 所需軟件與軟件結構 NIS client 端所需要的軟件僅有： - ypbind - yp-tools yp-tools 是提供查詢的軟件，至于 ypbind 則是與 ypserv 互相溝通的客戶端聯機軟件啦！ 另外，在 CentOS 當中我們還有很多配置文件是與認證有關的，包含 ypbind 的配置文件時， 在設定 NIS client 你可能需要動到底下的檔案： - /etc/sysconfig/network：就是 NIS 的領域名嘛！ - /etc/hosts：至少需要有各個 NIS 服務器的 IP 與主機名對應； - /etc/yp.conf：這個則是 ypbind 的主要配置文件，里面主要設定 NIS 服務器所在 - /etc/sysconfig/authconfig：規范賬號登入時的允許認證機制； - /etc/pam.d/system-auth ：這個最容易忘記！因為賬號通常由 PAM 模塊所管理， 所以你必須要在 PAM 模塊內加入 NIS 的支持才行！ - /etc/nsswitch.conf ：這個檔案可以規范賬號密碼與相關信息的查詢順序，默認是先找 /etc/passwd 再找 NIS 數據庫； 另外， NIS 還提供了幾個有趣的程序給 NIS 客戶端來進行賬號相關參數的修改，例如密碼、shell 等等， 主要有底下這幾個指令： - /usr/bin/yppasswd ：更改你在 NIS database (NIS Server 所制作的數據庫) 的密碼 - /usr/bin/ypchsh ：同上，但是是更改 shell - /usr/bin/ypchfn ：同上，但是是更改一些用戶的訊息！ OK！那么底下就讓我們開始來設定 NIS 客戶端吧！^\_^ - - - - - - ### 14.3.2 NIS client 的設定與啟動 啟動 NIS client 的設定就簡單多了！最主要是加入 NIS domain 當中，然后再啟動 ypbind 即可。 雖然你可以手動去修改所有的配置文件，然而近期以來的 Linux distributions 賬號處理機制越來越復雜， 所以如果你想要手動修改所有配置文件，恐怕會瘋掉的～因此，這里建議你使用系統提供的工具來設定， 至于一些重要配置文件，最后有機會再去參考一下即可。 那么 CentOS 6.x 提供了什么好用的管理工具呢？很簡單，就利用 setup 這個指令即可！輸入 setup 就會出現如下的圖示， 然后依序這么處理就好了呦！  圖 14.3-1、利用 setup 進入 authconfig 認證項目 記得在出現上圖 14.3-1 后，選擇認證設定，如果是出現英文的話，那么你就得要選擇『Authentication configuration』的項目，之后就會進入下面的畫面：  圖 14.3-2、進入 authconfig 之后，選擇 NIS 項目 因為我們要用 NIS 作為登入者身份驗證的機制，因此就得要選擇 NIS 項目，如果是英文的話，得要選擇『Use NIS』項目即可。  圖 14.3-3、填寫 NIS 領域以及 NIS 服務器的 IP 即可 最后再填寫 NIS 網域 (Domain) 以及 NIS 服務器的 IP (Server)，按下確定即可。如果系統很快的就跳回圖 14.3-1 的畫面， 代表你的設定理論上是沒有問題的。如果一直卡在如下的畫面中： ``` 正在激活 rpcbind： [ 確定 ] 正在關閉 NIS 服務： [ 確定 ] 正在啟動 NIS 服務： [ 確定 ] 正在綁定 NIS 服務：....... <==這里一直卡住，沒辦法結束 ``` 上述的數據就是出問題啦！那代表你的 NIS client 沒有辦法連接上 NIS server，最常發生的就是服務器的防火墻忘記放行，或者是你客戶端輸入服務器 IP 時，打錯數字了～ 那也是很常發生的錯誤啦！這時請自行去修改一番吧！那么這個 setup 到底做了什么修改呢？我們也來看看幾個被改掉的重要配置文件吧： ``` [root@clientlinux ~]# cat /etc/sysconfig/network HOSTNAME=clientlinux.centos.vbird NETWORKING=yes GATEWAY=192.168.100.254 NISDOMAIN=vbirdnis <==這個玩意兒會主動的被建立起來 [root@clientlinux ~]# cat /etc/yp.conf ....(前面省略).... domain vbirdnis server 192.168.100.254 <==主動建立這玩意兒～ [root@clientlinux ~]# vim /etc/nsswitch.conf passwd: files nis shadow: files nis group: files nis hosts: files nis dns # 上面幾個項目是比較重要的，包括身份參數、密碼、群組名、主機名與 IP 對應數據等。 # 你會看到，每個項目后面都會接著 nis ，所以 nis 有被支持啰！ ``` 因為更動到的檔案實在太多了，所以鳥哥還是建議使用 setup 來調整即可。但是，如果你真的想要手動處理的話， 那么你必須要手動的修改底下這些檔案： - /etc/sysconfig/network (加入 NISDOMAIN 項目) - /etc/nsswitch.conf (修改許多主機驗證功能的順序) - /etc/sysconfig/authconfig (CentOS 的認證機制) - /etc/pam.d/system-auth (許多登入所需要的 PAM 認證過程) - /etc/yp.conf (亦即是 ypbind 的配置文件) - - \* ### 14.3.3 NIS client 端的檢驗： yptest, ypwhich, ypcat 如何確定 NIS client 已經連上 NIS server 呢？基本上，只要剛剛使用 setup 去設定時，最后的步驟并沒有被卡住， 那應該就是順利成功啦！該步驟會自動啟動 rpcbind 與 ypbind 兩個服務呦！那如何確認數據傳送是正確的？ 簡單的要命啊！你可以利用 id 這個指令直接檢查 NIS server 有的，但是 NIS client 沒有的賬號，如果有出現該賬號的相關 UID/GID 信息時，那表示數據傳輸也是正確的。 除此之外，我們還可以透過 NIS 提供的相關檢驗功能來檢查喔！底下分別來瞧一瞧： - 利用 yptest 檢驗數據庫之測試： 直接在 NIS client 輸入 yptest 即可檢查相關的測試數據，如下所示： ``` [root@clientlinux ~]# yptest Test 1: domainname Configured domainname is "vbirdnis" Test 2: ypbind Used NIS server: www.centos.vbird Test 3: yp_match WARNING: No such key in map (Map passwd.byname, key nobody) ....(中間省略).... Test 6: yp_master www.centos.vbird ....(中間省略).... Test 8: yp_maplist passwd.byname protocols.byname hosts.byaddr hosts.byname ....(中間省略).... Test 9: yp_all nisuser1 nisuser1:$1$U9Gccb60$K5lDQ.mGBw9x4oNEkM0Lz/:1001:1001::/home/nisuser1:/bin/bash ....(中間省略).... 1 tests failed ``` 從這個測試當中我們可以發現一些錯誤，就是在 Test 3 出現的那個警告信息啦。還好，那只是說沒有該數據庫而已～ 該錯誤是可以忽略的。重點在第 9 個步驟 yp\_all 必須要有列出你 NIS server 上頭的所有帳戶信息，如果有出現賬號相關數據的話，那么應該就算驗證成功了！ **Tips:** 比較有問題的是第三步驟，他會出現在 passwd.byname 當中找不到 nobody 的字樣。這是因為早期的 nobody 之 UID 都設定在 65534 ，但 CentOS 則將 nobody 設定為系統賬號的 99 ，所以當然不會被記錄，也就出現這一個警告。不過，這個錯誤是可忽略的啦！  - 利用 ypwhich 檢驗數據庫數量 單純使用 ypwhich 的時候顯示的是『NIS Client 的 domain』名稱，而當加入 -x 這個參數時， 則是顯示『NIS Client 與 Server 之間溝通的數據庫有哪些？』你可以這樣測試哩！ ``` [root@clientlinux ~]# ypwhich -x Use "hosts" for map "hosts.byname" Use "group" for map "group.byname" Use "passwd" for map "passwd.byname" ....(以下省略).... ``` 由上面我們可以很清楚的就看到相關的檔案啦！這些數據庫檔案則是放置在我的 NIS Server 的 /var/yp/vbirdnis/\* 里面啰！ - 利用 ypcat 讀取數據庫內容 除了 yptest 之外，你還可以直接利用 ypcat 讀取數據庫的內容喔！一般作法是這樣： ``` [root@clientlinux ~]# ypcat [-h nisserver] [數據庫名稱] 選項與參數： -h nisserver ：如果有設定的話，指向某一部特定的 NIS 服務器， 如果沒有指定的話，就以 ypbind 之設定為主； 數據庫名稱：亦即在 /var/yp/vbirdnis/ 內的檔名啊！例如 passwd.byname # 讀出 passwd.byname 的數據庫內容 [root@clientlinux ~]# ypcat passwd.byname ``` 這三個指令在進行 NIS Client 端的檢驗時，是相當有用的喔！不要忽略了他的存在啊！尤其是剛架設好 NIS Client 時，一定要使用 yptest 去檢查看看有沒有設定錯誤喔！根據屏幕顯示的訊息去一個一個校正錯誤才行啊！ - - - - - - ### 14.3.4 使用者參數修改： yppasswd, ypchfn, ypchsh 好了，完成了上述的設定后，你的 NIS server/client 的賬號已經同步了！真是高興不是嗎？ 不過，還有個挺大的問題，那就是...使用者如何在 NIS client 修改他自己的登入參數，例如密碼、shell 等等？ 因為 NIS client 是藉由數據庫來取得用戶的賬號密碼，那如何在 NIS 客戶端處理賬號密碼的訂正？ 問的好！這也是為何我們需要在 NIS server 啟動 yppasswdd 這支服務的主要用意！ 因為 yppasswdd 可以接收 NIS client 端傳來的密碼修改，藉此而處理 NIS server 的 /etc/passwd, /etc/shadow ， 然后 yppasswdd 還能夠重建密碼數據庫，讓 NIS server 同步更新數據庫！真是很不錯啊！ ^\_^ 那該如何下達指令呢？很簡單啊！透過 yppasswd, ypchsh, ypchfn 來處理即可。這三個指令的對應是： - yppasswd ：與 passwd 指令相同功能； - ypchfn ：與 chfn 相同功能； - ypchsh ：與 chsh 相同功能。 因為功能相當，所以鳥哥這里僅說明一下 yppasswd 而已。假設你已經登入 NIS client 那部主機， 并且是以 nisuser1 這個使用者登入的，記住，這個用戶相關數據僅在 NIS server 上。 接下來，這個使用者可以下達 yppasswd ，如下所示： ``` [root@clientlinux ~]# grep nisuser /etc/passwd <==不會出現任何訊息，因為無此賬號 [root@clientlinux ~]# su - nisuser1 <==直接切換身份看看！ su: warning: cannot change directory to /home/nisuser1: No such file or directory -bash-4.1$ id uid=1001(nisuser1) gid=1001(nisuser1) groups=1001(nisuser1) # 因為我們 client.centos.vbird 僅有帳戶信息，并沒有用戶家目錄， # 所以就會出現如上的警告，因此才需要用 id 驗證，并且需要加掛 NFS 嘛！ # 仔細看，現在的身份確實是 nisuser1 喔！確實有連上 NIS server 啦！ -bash-4.1$ yppasswd Changing NIS account information for nisuser1 on www.centos.vbird. Please enter old password: <==這里輸入舊密碼 Changing NIS password for nisuser1 on www.centos.vbird. Please enter new password: <==這里輸入新密碼 Please retype new password: <==再輸入一遍 The NIS password has been changed on www.centos.vbird. -bash-4.1$ exit ``` 嘿嘿！如何，這樣就更新了 NIS server 上頭的 /etc/shadow 以及 /var/yp/vbirdnis/passwd.by\* 的數據庫， 簡單吧！一下子就同步化了。不過，如果要教育使用者使用 yppasswd 的話，他可能不太能適應， 不要緊，你可以透過修改 alias 或者是置換掉 /usr/bin/passwd 這支程序即可！那現在讓我們回到 NIS 服務器端看看真的有更動到數據庫嗎？ ``` [root@www ~]# ll /var/yp/vbirdnis/ -rw-------. 1 root root 13836 Jul 28 13:10 netid.byname -rw-------. 1 root root 14562 Jul 28 13:29 passwd.byname -rw-------. 1 root root 14490 Jul 28 13:29 passwd.byuid -rw-------. 1 root root 28950 Jul 28 13:10 protocols.byname # 仔細看，就是那個密碼檔案被更動過～時間已經不一樣了！再看看登錄檔吧！ [root@www ~]# tail /var/log/messages Jul 28 13:29:14 www rpc.yppasswdd[1707]: update nisuser1 (uid=1001) from host 192.168.100.10 successful. ``` 最終從登錄檔里面，我們也能夠得到相關的記錄！這樣就非常完美啦！ ^\_^ - - - - - -