一.前期准备1.1 NIS 简介NIS,英文的全称是network information service,也叫yellow pages.在Linux中,NIS是一个基于RPC的client/server系统,需要使用 RPC 服务.RPC即Remote Procedure Call Protocol(远程过程调用协议),RPCBIND用于取代旧版本中的portmap组件.简单说,RPCBIND就是为了将不同服务与对应的端口进行绑定,以便支持机器间的相互操作.------------------

1.        配置防火墙 正确配置防火墙的过滤规则,否则会造成NFS文件系统的挂载失败,NIS账户认证的失败,mpirun远程任务实例投放的失败.一般情况下,计算集群是在内部局域网中使用,所以可以不用太顾及安全问题,直接关闭掉所有节点服务器的防火墙即可. 相关命令如下: service iptables stop #或者 /etc/init.d/iptables stop #以上这两种方法,即时生效但重启后复原 #或者 chkconfig iptables on #重启后永久生效 2.  

Linux就这个范儿 第16章 谁都可以从头再来--从头开始编译一套Linux系统  nsswitch.conf配置文件 朋友们,今天我对你们说,在此时此刻,我们虽然遭受种种困难和挫折,我仍然有一个梦想.……我梦想有一天,这个国家会站起来,并真正实现其信条的真谛:‘我们认为这些真理是不言而喻的:人人生而平等.’……我梦想有一天,幽谷上升.高山下降,坎坷曲折之路成坦途,圣光披露.照满人间.——马丁·路德·金这有点扯远了,我肯定是比不上马丁·路德·金的.不过我曾经也有一个梦想,就是:当我的电脑一开机

有没有想过,如果我有十部 Linux 主机,这十部主机仅负责不同的功能,事实上, 所有的主机账号与对应的密码都相同!那么我是将账号与密码分别设定置在十部计算机上面, 还是可以透过一部主机做为账号管理的功能,然后其他的主机只要当用户用登入时, 就必须要到管理账号的主机上面确认其账号与密码呢?哪一个比较方便而且灵活? 当然是找一个账号管理的主机比较方便的多啦!如果有用户要修改密码,不必要去到十部主机修改密码啦! 只要到主要管理主机去修改,其他的主机根本就不需要更动!哈哈!轻松又愉快呢!这个功能的达成

1.NIS部分 1.1 简介     NIS(Network Information Service,or Yellow Page or YP) 网络信息服务,由sun公司开发并授权给unix供应商,最初称为黄页,简称YP,由于 British Telecom PLC公司优先注册了Yellow Page商标,所以sun公司最终将其改名为NIS,但是其应用程序或脚本仍延用以yp开头.    NIS是一种应用层协议,以客户端/服务器端的方式工作,主要作用是在网络中提供轻型目录服务,如存储用户或组帐号

nsswitch & pam nsswitch是名称解析框架服务,pam是认证框架服务 对主机来说,有两个功能可能用到框架性服务 1.名称解析: name: id 2.认证服务:验证当前请求获取资源的人或标识,如何进行认证?基于什么认证?   nsswitch: network service switch  网络服务转换,作用是调整网络服务名称解析机制 解析库: 文件.MySQL.NIS.LDAP.DNS 通用框架,与上述各存储交互的实现: 配置文件:/usr/lib64/libnss*, /

NIS & Kerberos配置 所需RPM包列表: krb5-server-1.10.3-42.el6.x86_64.rpm krb5-workstation-1.10.3-42.el6.x86_64.rpm krb5-devel-1.10.3-42.el6.x86_64.rpm ypserv-2.19-26.el6_4.2.x86_64.rpm ypbind-1.20.4-31.el6.x86_64.rpm yp-tools-2.9-12.el6.x86_64.rpm 机器列表: 192.1

第一篇[NIS]深入了解NIS 1     环境准备 操作系统:CentOS7.2 服务端安装如下软件: 软件名称 功能 ypserv NIS Server端的服务进程 rpcbind 提供RPC服务 客户端安装如下软件: 软件名称 功能 yp-tools 提供NIS相关的查询指令功能(yp-tools和ypbind必须同时安装) ypbind NIS Client端的服务进程(yp-tools和ypbind必须同时安装) Yptools和ypbind互相依赖,需要如下方式安装 [root@no

NIS(Network Information Service)网络信息服务,主要功能是提供用户登录信息给客户端主机查询之用,用于企业局域网Linux主机账户的集中管理(非跨平台).NIS服务器在大型企业网络环境可以使用Master/Slave(主控/辅助)架构. NIS服务器需知 NIS服务器工作原理图 当客户端主机连接NIS服务器时候,Server端会将相关数据提供给客户机,包含以下信息: /etc/passwd 用户账号.UID.GID.家目录位置.shell等信息. /etc/group

1  简介 NIS( NetworkInformation Service)提供了一个网络黄页的功能,当用户登录系统时,Linux系统会到NIS主机上去寻找用户使用的帐号密码信息加以比对,以提供用户登录检验.同时NIS服务器还可以提供其他多种信息. 2  深入了解NIS 2.1   基本概念 2.1.1  NIS 在一个大型的网域中,如果有多部Linux主机,而且需要每台主机都设定相同的帐号与密码时,是十分麻烦的.此时,如果能够有一台NIS主控制服务器(master server)来管理该网域中

参考:1.DNS原理入门参考:http://www.ruanyifeng.com/blog/2016/06/dns.html 2.http://cn.linux.vbird.org/linux_server/0350dns.php 一. 域名解析与以下四个文件有关: /etc/hosts /etc/host.conf  /etc/resolv.conf /etc/nsswitch.conf 还有 /etc/hosts.allow  /etc/hosts.deny 其中nsswitch.conf与

cpwrapper:工作在第四层(传输层),能够对有状态连接的服务进行安全检测并实现访问控制的工具.部分功能上跟iptables重叠. 对于进出本主机访问某特定服务的连接基于规则进行检查的一个访问控制工具,这个访问控制工具以库文件形式实现:某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的. tcpwrapper的作用是对基于tcp的程序进行安全控制.它通过使用/usr/sbin/tcpd这样一个进程来代为监听任何一个使用了tcpwrapper的发起

Linux 能PING IP 但不能PING 主机域名的解决方法 转载 2013年12月25日 10:24:27 13749 . vi /etc/nsswitch.conf hosts: files dns networks: files 改成: hosts: files dns wins networks: files 如果不一样的话,就在hosts:原来那行后面加个wins 就行了. -----------------------------------------------------

DESCRIPTION C 程序库里很多函数都需要配置以便能在本地环境正常工作, 习惯上是使用文件(例如`/etc/passwd') 来完成这一任务. 但别的名字服务, 如网络信息服务NIS, 还有域名服务DNS等, 逐渐通用起来, 并且被加入了C 程序库里, 而它们使用的是固定的搜索顺序. 在有NYS 支持的Linux libc5以及GNU C Library 2.x (libc.so.6)里, 依靠一个更清晰完整的方案来解决该问题. 该方案模仿了Sun Microsystems公司在Sola

一.什么是nsswithch.conf(服务搜索顺序)文件呢? nsswitch.conf(name service switch configuration,名字服务切换配置)文件位于/etc目录下,由它规定通过哪些途径以及按照什么顺序以及通过这些途径来查找特定类型的信息,还可以指定某个方法奏效或失效时系统将采取什么动作. Nsswitch.conf中的每一行配置都指明了如何搜索信息,每行配置的格式如下: Info: method[[action]] [method[[action]]...]

##服务端配置: ####Server: 192.168.0.178(CentOS 7.6) # systemctl stop firewalld # systemctl disable firewalld # sed -i 's/=enforcing/=disable/' /etc/selinux/config ####安装 NIS 服务端 # yum install -y ypserv rpcbind yp-tools ####设置 NIS 域名 # nisdomainname nis.lo

NIS:网络信息服务 Linux系统中用户按地域分两类:本地用户,远程用户(NIS.LDAP.AD)模式:C/S模式 ypbind是定义NIS服务器的客户端进程,一旦确定了服务器位置,客户端绑定到了服务器上,所有客户的查询都发往NIS服务器.ypserv是回答客户端查询的服务器进程.相关的软件: yp-tools #提供NIC相关查询命令功能ypbind #提供NIC客户端的设置软件ypserv #提供NIC服务端的设置软件rpcbind #这是RPC必需的软件/etc/ypserv.conf定

1.编辑Hosts文件: [root@yqtrack-elk01 /]# vim /etc/hosts

本机配置无密码访问基本操作步骤: 1.ssh-keygen (效果同ssh-keygen -t rsa 一样,也可以ssh-keygen -t dsa) 2.ssh-copy-id -i ~/.ssh/id_rsa.pub root@localhost 这两步基本上可以了,如果还是需要输出密码,则执行 chmod -R 700 ~/.ssh chmod 600 ~/.ssh/authrized_keys 如果还是不行,仍然需要输入密码进行访问,建议查看日志: cat /var/log/secur

这段时间在做Hadoop的环境配置,用root用户只需要按照一定的步骤进行操作就可以直接实现无密码登录,但如果使用新建用户,怎么尝试都不行. 本帖大部分都是其他人帖子的内容.如果按照下面的步骤还是不能够用ssh无密码登录,很有可能是你的家目录的权限过于开放,看下用户的家目录,将家目录的权限设置一下.chmod 700 /home/hadoop/ 下面的是具体的设置条件.如果方便可以看下虾米的博客,挺不错的. http://www.cnblogs.com/xia520pi/archive/2012