Linux高性能集群常用服务简介与配置（一）——NIS（网络信息系统）

简介

NIS全称Network Information System，翻译过来是网络信息服务。是一套用来管理电脑网络中所有与电脑系统管理相关设置，如用户帐号、密码、主机名称或组群等的主从式目录服务协议。

NIS提供了通用数据库访问设施，可以实现向你的网络上的所有主机分发信息，比如象passwd和groups文件所包含的信息。这使得网络看起来象一个独立系统，在所有的主机上有着相同的帐号。你可以以同样的方式通过NIS向网络上的所有机器同步/etc/hosts中的主机名信息。

由于 NIS 推出时的旧有名字 "Yellow page"“黄页”已为英国电信集团注册为该公司商业电话名录的商标，故升阳将之改名为 NIS，然而所有的指令及函数命名仍以原缩写 "yp" 为起首。

配置

NIS软件由NIS Server和NIS Client组成

相关软件包

• ypserv – NIS Server软件包，负责客户端设置
• ypbind – NIS Client 软件包，负责服务器端设置
• yp-tools – 提供对NIS服务器的查询和管理工具
• Portmap – 提供RPC服务

主要配置文件

• /etc/ypserv.conf
• NIS的主配置文件，规范NIS客户端是否具有可以查询NIS服务器的权限
• /etc/yp.conf
• NIS客户端的配置文件
• /etc/nsswitch.conf
• 设置系统中信息查询方式

1.设置NIS域名

通过修改/etc/sysconfig/network配置文件，然后重启NIS服务，使系统自动设定NIS域名。在每个节点下的/etc/sysconfig/network配置文件中加入如下语句：NISDOMAIN=hpcclass8。下图为vC0-168-129-127修改示例。

图 1 vC0-168-129-127修改示例

1.1. 服务器端配置

1.配置/etc/ypserv.conf文件，如图所示。

• dns:no
• 设置是否使用DNS服务
• files:30
• 设置可读入NIS高速缓存的数据库数目
• xfr_check_port:yes
• 设置主从服务器间信息同步使用的端口号范围
• host:Domain:Map:Security
• 描述客户端查询的权限
• host: 指定客户端，可以是一个IP，也可以是一个网段
• domain: 设置NIS域名
• map：设置数据库名，“*”表示所有数据库
• security: 安全设置
• None: 没有安全限制
• Port: 只允许小于1024的端口连接NIS服务器
• Deny: 拒绝连接NIS服务器

2.启动NIS服务

#service ypserv start

#service yppasswdd start

3.创建NIS数据库

输入#/usr/lib/yp/ypinit –m，如图所示。

4.重新启动ypserv和yppasswdd服务

#service ypserv restart

#service yppasswdd restart

1.2. 客户端配置：

1.配置/etc/yp.conf文件

在两个客户端分别加入如下语句。

domain hpcclass8

ypserver vC0-168-129-128

如图所示

2.配置/etc/nsswitch.conf

如图所示

3.启动NIS客户端

#service ypbind start

测试

然后分别在主机上添加用户user1,user2,user3。

1.添加用户user1示例：

useradd user1

passwd user1

2.创建NIS数据库

输入#/usr/lib/yp/ypinit –m

3.重新启动ypserv和yppasswdd服务

客户端重启ypbind服务。然后输入yptest。显示如图所示。

然后使用vC0-168-129-129登录vC0-168-129-127上的用户user3，如图所示。

至此一个基本的NIS服务就配置好了，并且使用NIS添加了一个user1的账号。