AIX下，NIS學(xué)習記錄
通過對NIS的學(xué)習，我感覺NIS的域和WINDOWS NT 4.0的域很相象。自己做一個類比：
1、角色對比
NIS NT 4.0
NIS MASTER SERVER PDC（主控域控制器）
NIS SLAVE SERVER BDC（輔控域控制器）
NIS CLIENT NT MEMBER SERVER（成員服務(wù)器）
PS：NT 4.0的域里還有WIN9x這樣的普通CLIENT，在NIS域里沒有相對應(yīng)的角色。
2、NT 4.0里只能有一個PDC，可以有多個BDC；NIS里只能有一個MASTER SERVER，可以有多個SLAVE SERVER。
3、NT 4.0里PDC上的域信息可以手工或自動同步到BDC上；NIS里MASTER SERVER上的域信息也可以手工或自動同步到SLAVE SERVER上。
4、在同一個物理網(wǎng)絡(luò)里，可以建多個NT 4.0的域，不同的域互不影響；NIS也是這樣……
關(guān)于NIS，我做了幾個實驗，簡單記錄如下（下面的機器名和IP地址，我都替換過了，呵呵）:
實驗一
實驗?zāi)康模候炞C與NIS MASTER SERVER不同網(wǎng)段的NIS CLIENT能否正常工作。
實驗環(huán)境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aix05：smitty chypdom、smitty mkmaster
aixtest：smitty chypdom、smitty mkclient（指定SERVER地址）
實驗結(jié)果：成功。
實驗結(jié)論：用只存在于aix05上的帳號，可以成功登錄aixtest。
實驗二
實驗?zāi)康模候炞C與NIS MASTER SERVER相同網(wǎng)段的NIS CLIENT能否正常工作。
實驗環(huán)境：
NIS MASTER SERVER：aaa3p（10.101.176.31）
NIS CLIENT：aaa3t（10.101.176.32）
實驗過程簡述：
aaa3p：smitty chypdom、smitty mkmaster
aaa3t：smitty chypdom、smitty mkclient（不指定SERVER地址，利用廣播）
實驗結(jié)果：若不指定SERVER地址，則有時成功、有時失敗。若指定SERVER地址則無問題。
實驗結(jié)論：既然一定要指定SERVER地址，那么NIS MASTER SERVER不一定必須和NIS CLIENT位于相同的網(wǎng)段。
實驗三
實驗?zāi)康模耗M因某個SITE停電等各種原因造成NIS MASTER SERVER與NIS CLIENT網(wǎng)絡(luò)通訊中斷的情況下，NIS CLIENT能否用本地（本機的/etc/passwd）帳號登錄。
實驗環(huán)境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aix05：拔掉網(wǎng)線
aixtest：用TELNET嘗試登錄
實驗結(jié)果：失敗。新開的TELNET窗口始終無法出現(xiàn)“l(fā)ogin:”提示。但假如先前有未關(guān)閉的TELNET窗口，stopsrc -s ypbind之后，本地帳號也可以登錄。
實驗結(jié)論：網(wǎng)絡(luò)通訊中斷的情況下，任何帳號都無法登錄NIS CLIENT。
實驗四
實驗?zāi)康模候炞C能否遠程關(guān)掉NIS CLIENT上的ypbind。
實驗環(huán)境：
任意AIX：aix04（10.104.83.85）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aixtest：修改/etc/inittab中的srcmstr為srcmstr -r；修改/etc/hosts，加入aix04；修改/etc/hosts.equiv，加入aix04。
實驗結(jié)果：失敗。在正常情況下可以stopsrc -h aixtest -s ypbind；但NIS MASTER SERVER與NIS CLIENT網(wǎng)絡(luò)通訊中斷的情況下，以上命令失效。另，HEALTHCHECK報告：/ETC/HOSTS.EQUIV must not be used as an access control mechanism。
實驗結(jié)論：網(wǎng)絡(luò)通訊中斷的情況下，無法通過遠程關(guān)掉NIS CLIENT上的ypbind的方法，實現(xiàn)用本地帳號登錄的目的。
實驗五
實驗?zāi)康模簩IS CLIENT提升為NIS SLAVE SERVER后，驗證在與實驗三類似的情況下，能否正常工作。
實驗環(huán)境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS SLAVE SERVER：aixtest（10.101.162.60）
實驗過程簡述：
aix05：拔掉網(wǎng)線
aixtest：smitty mkslave、ypset 127.0.0.1
實驗結(jié)果：成功。
實驗結(jié)論：由于NIS CLIENT提升為NIS SLAVE SERVER，且綁定到自身后，帳戶登錄時，服務(wù)器不用再找NIS MASTER SERVER進行驗證，所以即使NIS MASTER SERVER發(fā)生故障也不會影響NIS SLAVE SERVER的帳號登錄過程。
實驗六
實驗?zāi)康模候炞CNIS SLAVE SERVER與NIS SLAVE SERVER能否信息同步。
實驗環(huán)境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS SLAVE SERVER：aixtest（10.101.162.60）
實驗過程簡述：
aix05：更改某帳號的密碼；make；yppush
aixtest：用新密碼嘗試TELNET
實驗結(jié)果：成功。
實驗結(jié)論：可以用以上命令進行手工同步，也可以通過crontab進行定期同步。
實驗七
實驗?zāi)康模候炞C在NIS SLAVE SERVER（或NIS CLIENT）上能否使用本地用戶登錄。
實驗環(huán)境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS SLAVE SERVER：aixtest（10.101.162.60）
實驗過程簡述：
aixtest：mkuser root2;新建文件/etc/irs.conf
實驗結(jié)果：成功。
實驗結(jié)論：可以在NIS SLAVE SERVER（或NIS CLIENT）上建立第二個ROOT帳號，且此帳號只能在此一臺機器上使用。
附加說明：
1、/etc/irs.conf的內(nèi)容如下為
passwd nis continue
passwd local
其作用是先通過NIS來驗證用戶的密碼，如果失敗就采用本地驗證方式。
實驗八
實驗?zāi)康模候炞CNIS MASTER SERVER故障修復(fù)后，NIS CLIENT能否正常登錄。
實驗環(huán)境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aix05：拔掉網(wǎng)線一段時間，又插回。
aixtest：也可以拔掉網(wǎng)線一段時間，又插回。
實驗結(jié)果：失敗。新開的TELNET窗口始終無法出現(xiàn)“l(fā)ogin:”提示。
實驗結(jié)論：所有的設(shè)置都不變的情況下，只要把NIS MASTER SERVER或NIS CLIENT拔掉網(wǎng)線一段時間，即使插回網(wǎng)線后可以PING通，NIS CLIENT也無法登錄。
綜上所述，NIS基本可以滿足我們用一套帳號來管理多臺AIX的目的。通過以上實驗，我個人覺得較好的方式應(yīng)該是：不必所有的AIX都加入NIS域；在NIS域中（假如不超過10臺AIX），一臺服務(wù)器做NIS MASTER SERVER，其它服務(wù)器全做NIS SLAVE SERVER。
【編輯推薦】
