码迷,mamicode.com
首页 > Windows程序 > 详细

NIS企业级应用案例-统一Linux和Windows身份验证(三)

时间:2014-08-05 14:20:40      阅读:512      评论:0      收藏:0      [点我收藏+]

标签:服务器   windows   配置文件   修改密码   

客户端安装配置并加入NIS

NIS 服务器配置完成以后,将进行客户端的配置。通过配置客户端,将客户端加入到NIS域环境中。NIS client 端所需要的软件仅有:

ypbind

yp-tools

yp-tools是提供查询的软件,至于 ypbind 则是与 ypserv 互相沟通的客户端联机软件


添加Hosts主机记录

通过修改/etc/hosts 文件,添加NIS 域服务器主机信息。输入vi /etc/hosts 命令,打开/etc/hosts 文件,单击I,进入编辑模式,并按注释进行配置文件修改

#vi /etc/hosts #主机记录文件
10.0.1.16 HNNIS-002
10.0.1.15 HVNIS-001

单击“Esc”,并输入:wq。已保存修改后的/etc/hosts 文件,并退出文件编辑。

修改密码验证方式。

通过修改nsswitch.conf 文件,设置系统查询帐号、密码的方式。输入vi /etc/nsswitch.conf 命令,打开vi /etc/nsswitch.conf 文件,单击I,进入编辑

模式,并按如下屏显进行配置文件修改

#vi /etc/nsswitch.conf #进行如下修改,在这些文件后面添加NIS
passwd: files nis
group: files nis
hosts: files nis dns
networks: files nis dns
services: files nis
protocols: files nis
rpc: files nis

单击“Esc”,并输入:wq。已保存修改后的nsswitch.conf 文件,并退出文件编辑。

 

配置/etc/yp.conf 文件。

/etc/yp.conf 文件是NIS 客户端的主要配置文件。

输入vi /etc/yp.conf 命令,打开/etc/yp.conf 文件,单击I,进入编辑模式,并按注释进行配置文件修改。

#vi /etc/yp.conf
domain tasrnh server HVNIS-001 #将此行写入配置文件中。

单击“Esc”,并输入:wq。已保存修改后的/etc/yp.conf 文件,并退出文件编辑

修改passwd文件

#vi /etc/passwd
在最后一行添加
+::::::


启动NIS 服务。

输入/etc/init.d/rpcbind start命令,启动rpcbind服务

#/etc/init.d/rpcbind start

输入/etc/init.d/ypbind start 命令,启动ypbind daemons

#/etc/init.d/ypbind start

在命令行中输入authconfig-gtk

#authconfig-gtk

未安装该软件包可以使用yum源进行安装

输入如图所示的NIS域名等信息

bubuko.com,布布扣

高级选项的配置

bubuko.com,布布扣

配置完成之后点击应用加入nis域。至此NIS客户端就配置完成了。


为用户设置家目录共享

将NetApp加入NIS

bubuko.com,布布扣


设置NFS共享

bubuko.com,布布扣

在这里我设置一个共享文件夹  /rhome 作为家目录的共享

可以通过add或edit按钮,实现对NFS共享卷的权限管理

bubuko.com,布布扣


文件夹设置好之后,在客户端挂载家目录,使用autofs工具进行挂载,使用autofs的好处就是节省带宽和易于保密。

#vi /etc/auto.master
添加
/rhome  /etc/auto.rhome

拷贝创建配置文件auto.rhome

#cp -p /etc/auto.misc /etc/auto.rhome

进入配置文件进行编辑

 #vi /etc/auto.rhome
 添加
 *           -fstype=nfs,soft,intr, 10.0.1.101:/vol/rhome/&

重启sutofs服务

#service autofs restrat

查看挂载

#ls /
看看根目录是否出现了rhome这个文件夹

验证NIS域环境

客户端配置完成后需验证客户端主机是否已成功加入到NIS 域环境中。NIS 域环境搭建包括了NIS 服务器侧的配置和NIS 客户端侧的配置。当这两部分配置完成以后,需要验证NIS 客户端是否已成功加入到NIS 域环境中。验证方式包括两个部分,首先在客户端通过yp-tools NIS 域环境进行检测,然后使用NIS 服务器的用户登录NIS 客户端,如果能成功登录,证明NIS 客户端已成功加入到NIS 域环境中。


在AD中右键选择“新建”-“用户”

bubuko.com,布布扣

创建好之后,选择用户-“属性”


bubuko.com,布布扣

选择“UNIX Attribrtes

bubuko.com,布布扣

想NIS域的下拉菜单中选择tasnrh

并设置用户的Linux信息

Linux NIS客户端输入一下命令:yptest

#yptest

在最后的信息中,我们可以看见创建好的用户名nisuser1已经写入数据库并传送过来了,但是要注意的是,用户名后面的就是密码信息,如果是ABCD,那么就是密码默认没有传送过来,这时候就需要我们再次重置一下密码了。

bubuko.com,布布扣

点击用户-“重置密码”

bubuko.com,布布扣

输入密码点击确定

bubuko.com,布布扣

再次在Linux NIS客户端输入命令:yptest,我们可以发现,用户名后面的密码信息变了,这是MD5进行加密之后的信息,不在是ABCD,证明我们的密码传送过来了,用户可以正常登录了。

bubuko.com,布布扣


域用户登录Linux系统

打开Linux NIS客户端

bubuko.com,布布扣

输入登录的用户名

bubuko.com,布布扣

密码信息,点击登录


bubuko.com,布布扣

登录成功,桌面加载用户家目录成功

bubuko.com,布布扣

我们在桌面上创建一个文件夹,看看是否拥有权限

bubuko.com,布布扣

创建成功,用户拥有创建文件夹的权限

bubuko.com,布布扣

FAQ

无法安装UNIX标识管理

    在安装UNIX标识管理是提示:若要安装网络信息服务的服务器,必须首先删除以下功能:用于NIS工具的服务器

bubuko.com,布布扣

解决方法:

    卸载用于NIS工具的服务器功能

bubuko.com,布布扣



本文出自 “我拿流年乱了浮生” 博客,请务必保留此出处http://tasnrh.blog.51cto.com/4141731/1535922

NIS企业级应用案例-统一Linux和Windows身份验证(三),布布扣,bubuko.com

NIS企业级应用案例-统一Linux和Windows身份验证(三)

标签:服务器   windows   配置文件   修改密码   

原文地址:http://tasnrh.blog.51cto.com/4141731/1535922

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!