Настройка NIS-сервера

В системах Solaris, AIX® и HP-UX поддержка NIS включена по умолчанию. Дистрибутивы Linux® часто содержат NIS в качестве стандартного компонента, и библиотека glibc также включает в себя поддержку этой службы. Тем не менее, вы можете столкнуться с необходимостью установки дополнительного набора инструментов, необходимых для настройки и управления службой NIS. Для NIS-сервера под управлением Linux вам необходимо установить следующие пакеты:

• ypserver
• makedbm

После установки этих пакетов вам потребуется отредактировать поставляемый make-файл (как правило, /var/yp/Makefile). Этот файл содержит параметры конфигурации, которые будут использоваться для построения первоначальной базы данных YP. Вам будет необходимо отредактировать определение для правила all, перечислив все типы файлов, которые должны поддерживаться службой NIS. По умолчанию это правило включает поддержку всех файлов, как показано в листинге 1.

                
all: passwd group hosts ipnodes ethers networks rpc services protocols \
     netgroup bootparams aliases publickey netid netmasks c2secure \
     timezone auto.master auto.home ageing \
     auth.attr exec.attr prof.attr user.attr audit.user

Вы можете удалить те файлы, с которыми вам не нужно работать - например, все файлы, за исключением passwd, group и hosts.

Теперь вы готовы к заполнению базы данных. Сначала задайте имя NIS-домена:

$ domainname mcslp.nis

На сервере под управлением Linux отредактируйте файлы /var/yp/securenets и /etc/ypserv.conf в соответствии с настройками ваших локальных сетей. Эти файлы определяют, какие компьютеры могут обмениваться информацией внутри вашего NIS-домена и получать доступ к ней.

Теперь выполните инициализацию базы данных:

$ ypinit -m

Команда ypinit выполняет за вас оставшуюся часть работы, используя make-файл для преобразования исходных файлов (например, /etc/passwd) в формат NIS.

При любом изменении содержимого исходных файлов перейдите в каталог /var/yp и повторно запустите команду make, чтобы выполнить перестроение баз данных:

$ cd /var/yp
$ make

Если вы хотите разрешить отдельным пользователям удаленно обновлять свои пароли входа в систему, убедитесь, что в системе запущен демон rpc.yppasswdd; он принимает клиентские запросы на прямое обновление базы данных NIS, при этом все изменения передаются через основной и дополнительные серверы NIS, и корректно принимаются всеми клиентскими компьютерами.