在Centos7中配置NIS的详细过程
原理
NIS(Network Information Service)
在有多台linux服务器的环境中，且一台linux服务器的账号又有很多且可能会相同，所以会出现理员很难管理的现象。NIS的主要功能是对主机账号系统等系统信息提供集中的管理。
当NIS客户机需要进行用户登录的信息验证时，就向NIS服务器发出查询请求。当系统中的一台NIS服务器为多台NIS客户机提供服务时，用户登录系统中的任何一台NIS客户机都会从NIS服务器进行登录验证，这样就实现了集中管理用户账号的功能。
网络环境准备
| 名称 | ip 地址 | 主机名称 |
|---|---|---|
| NIS服务器 | 13.10.29.2 | node292 |
| NIS客户端 | 13.10.29.3 | node293 |
安装前准备
1、停止firewall
systemctl stop firewalld
2、禁止firewall开机启动
systemctl disable firewalld.service
2、修改selinux
vi /etc/selinux/config
将SELINUX=enforcing改为：SELINUX=disabled
，并执行setenforce 0使他立即生效，当然你也可以重启机器
NIS服务器操作
1、安装软件包
yum -y install ypserv ypbind yp-tools rpcbind
2、设置NIS网络名称
vi /etc/sysconfig/network
在里面添加一行NISDOMAIN=nisdomain，用来指定NIS服务器的域名称为nisdomain
3、增加开机自动加入NIS域
vi /etc/rc.d/rc.local
在里面添加一行/bin/nisdomainname nisdomain
注意哦~~此时可以使用nisdomainname直接查看，如果发现没有展示设置的域名，再输入nisdomainname nisdomain
4、创建域用户（组）
useradd -s /bin/bash nisuser
并设置用户密码
passwd nisuser
创建用户组
groupadd nisgroup
5、设置主要配置文件添加权限
vi /etc/ypserv.conf
添加如下三行，限制了只能加入13.10网段的服务器
6、在NIS域服务器中添加NIS客户端的信息
vi /etc/hosts
在里面添加如下两行：
13.10.29.2 node292
13.10.29.3 node293
7、启动NIS服务
systemctl start rpcbind
systemctl start yppasswdd
systemctl start ypserv
8、初始化数据库
/usr/lib64/yp/ypinit -m
再执行“ctrl+D”，再输入y
注意哦~~如果期间有更改NIS服务器的配置文件，则需要重新初始化数据库
9、初始化数据库后需要重启服务
systemctl start rpcbind
systemctl start yppasswdd
systemctl start ypserv
10、设置服务开机自启动
systemctl enable rpcbind
systemctl enable yppasswdd
systemctl enable ypserv
NIS客户端操作
1、安装软件包
yum -y install ypbind yp-tools rpcbind
2、在网络中添加NIS域
vi /etc/sysconfig/network
在里面添加一行NISDOMAIN=nisdomain
3、设置开机自动加入NIS域
vi /etc/rc.d/rc.local
添加/bin/nisdomainname nisdomain
同样注意哦~~此时可以使用nisdomainname直接查看，如果发现没有展示设置的域名，再输入nisdomainname nisdomain
4、在NIS客户端中添加NIS服务器的信息
vi /etc/hosts
13.10.29.3 node293
13.10.29.2 node292
5、用图形界面配置NIS，直接输入：
authconfig-tui
6、启动服务
systemctl start rpcbind
systemctl start ypbind
此时可以验证下是否部署成功，在客户端上输入yptest，如果能看到nis服务器上的用户，恭喜部署没有问题啦。
以上NIS环境已经部署结束了！！
Client测试
1.yptest
[root@178-119-30-17 home]# yptest
Test 1: domainname
Configured domainname is "nisdomain"
Test 2: ypbind
Used NIS server: 178-119-30-17.access.telenet.be
Test 3: yp_match
WARNING: No such key in map (Map passwd.byname, key nobody)
Test 4: yp_first
hysys hysys:$6$ufKxnBDYMrppYZwc$WaT2C71uYUGPmJ2Cgq4zxyrN1Ma3UTOGIZOyAtCkdUxHbOHI7VdTHGgcwV8OiTEpYuf.CjE7IbFVbx3DvwQQ91:1000:1000:hysys:/home/hysys:/bin/bash
Test 5: yp_next
tsq01 tsq01:$6$PaCnrNAM$CqSZLKVkRtWB6SX/tcR2HAljaGVFJzhlFAfLV/UoQgkdBWu88V7LrC26QQbf1L6p7panC/AM8ygxBYYr8Jhw91:1001:1001::/home/tsq01:/bin/bash
tsq02 tsq02:!!:1002:1001::/home/tsq02:/bin/bash
tsq03 tsq03:!!:1003:1001::/home/tsq03:/bin/bash
tsq05 tsq05:!!:1005:1002::/home/tsq05:/bin/bash
Test 6: yp_master
178-119-30-17.access.telenet.be
Test 7: yp_order
1698306835
Test 8: yp_maplist
netid.byname
passwd.byuid
passwd.byname
group.bygid
group.byname
mail.aliases
protocols.byname
protocols.bynumber
services.byservicename
services.byname
rpc.bynumber
rpc.byname
hosts.byaddr
hosts.byname
ypservers
Test 9: yp_all
hysys hysys:$6$ufKxnBDYMrppYZwc$WaT2C71uYUGPmJ2Cgq4zxyrN1Ma3UTOGIZOyAtCkdUxHbOHI7VdTHGgcwV8OiTEpYuf.CjE7IbFVbx3DvwQQ91:1000:1000:hysys:/home/hysys:/bin/bash
tsq01 tsq01:$6$PaCnrNAM$CqSZLKVkRtWB6SX/tcR2HAljaGVFJzhlFAfLV/UoQgkdBWu88V7LrC26QQbf1L6p7panC/AM8ygxBYYr8Jhw91:1001:1001::/home/tsq01:/bin/bash
tsq02 tsq02:!!:1002:1001::/home/tsq02:/bin/bash
tsq03 tsq03:!!:1003:1001::/home/tsq03:/bin/bash
tsq05 tsq05:!!:1005:1002::/home/tsq05:/bin/bash
1 tests failed
从这个测试当中可能发现一些错误，就是在 Test 3 出现的那个警告信息啦。只是说没有该数据库而已～ 该错误是可以忽略的。
重点在第 9 个步骤 yp_all 必须要有列出你 NIS server 上头的所有帐户信息，如果有出现账号相关数据的话，那么应该就算验证成功了！
2. ypwhich
ypwhich用来查看资料库映射数据
3.ypcat
ypcat查看数据库映射
ypcat读取映射数据库数据 ypcat -k
