NIS企業級應用案例-統一Linux和Windows身分識別驗證(一)

標籤：windows   linux   作業系統   統一身分識別驗證   nis   ad   

 

    NIS (NetworkInformation Service)是一種分布式命名服務，提供了一種標識和定位網路對象及資源的機制。NIS 以使用傳輸協議且獨立於介質的方式為網路範圍內的資訊提供統一的儲存和檢索方法。

    關於它的曆史就不過多的介紹了，直接進入正題！

    本案例基於以下架構：

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/34/wKioL1PfkgfBoDYAAAHqZS8YvOo391.jpg" title="無標題.png" alt="wKioL1PfkgfBoDYAAAHqZS8YvOo391.jpg" />

   

本文搭建NIS 域環境使用的網路環境資訊如下表

名稱	主機名稱	作業系統	IP地址	說明
NIS  Master	HPDC-001	Windows  Server 2008 R2	192.168.1.50	AD、NIS、DNS
NIS  Slave	HVBDC-001	Windows  Server 2008 R2	192.168.1.52	AD、NIS、DNS
NIS  Slave	HVNIS-001	RedHat  Linux 6.4	10.0.0.15	NIS  Server
NIS  Slave	HVNIS-002	RedHat  Linux 6.4	10.0.0.16	NIS  Server
NFS	NetApp		10.0.1.100/101	NFS
NIS  Client	HPRD-001	RedHat  Linux 6.4	10.0.0.10	NIS  Client
NIS  Client	HPRD-002	RedHat  Linux 6.4	10.0.0.11	NIS  Client
NIS  Client	HPRD-003	RedHat  Linux 6.4	10.0.0.12	NIS  Client
NIS  Client	HPRD-004	RedHat  Linux 6.4	10.0.0.13	NIS  Client
NIS  Client	HPRD-005	RedHat  Linux 6.4	10.0.0.14	NIS  Client

配置AD主域控為NIS Master

安裝AD服務（略）

在windows網域控制站上安裝IdentityManagement for UNIX(UNIX標識管理)，選擇安裝好的網域服務，添加角色服務

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/34/wKioL1Pfk7yh4gKaAALzMWWNGZQ088.jpg" title="1.png" alt="wKioL1Pfk7yh4gKaAALzMWWNGZQ088.jpg" />

勾選UNIX標識管理及其子選項，

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/34/wKioL1Pfk92DQk5uAAFEYq4NgB4408.jpg" title="1.png" alt="wKioL1Pfk92DQk5uAAFEYq4NgB4408.jpg" />

確認資訊之後點擊“安裝”

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/34/wKiom1PfkvjReYcQAAE9S1ntNys773.jpg" title="1.png" alt="wKiom1PfkvjReYcQAAE9S1ntNys773.jpg" />

正在安裝，等待安裝完成

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/34/wKioL1PflDrTR2k4AADtFI43vgw156.jpg" title="1.png" alt="wKioL1PflDrTR2k4AADtFI43vgw156.jpg" />

安裝完成，重啟伺服器

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/34/wKiom1Pfkz-hYfK9AAEiCaC3mKw359.jpg" title="1.png" alt="wKiom1Pfkz-hYfK9AAEiCaC3mKw359.jpg" />

點擊關閉，點擊是重啟伺服器

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/34/wKiom1Pfk1uhHWm-AAEArS_19Xk062.jpg" title="1.png" alt="wKiom1Pfk1uhHWm-AAEArS_19Xk062.jpg" />

重啟之後預設繼續進行安裝配置

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/34/wKioL1PflJKwhpVQAADDTwVgfgI185.jpg" title="1.png" alt="wKioL1PflJKwhpVQAADDTwVgfgI185.jpg" />

安裝成功，點擊“關閉”關閉嚮導

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/34/wKiom1Pfk6CxMMuZAAFcM8-Sngg032.jpg" title="1.png" alt="wKiom1Pfk6CxMMuZAAFcM8-Sngg032.jpg" />

在伺服器管理員，可以看見已安裝的服務

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/34/wKiom1Pfk8GR_LeeAAB4-Nd79Is331.jpg" title="1.png" alt="wKiom1Pfk8GR_LeeAAB4-Nd79Is331.jpg" />

下面我們對服務進行配置，讓這台AD伺服器也承擔起NIS網域服務器的作用：

修改windows系統的hosts檔案。添加輔助nis伺服器，nis用戶端資訊

路徑：C:\Windows\System32\drivers\etc\hosts

添加如下內容

192.168.1.50 HPDC-001

192.168.1.52 HVBDC-001

10.0.1.15 HVNIS-001 

10.0.1.16 HVNIS-002

10.0.1.100 NetApp-001

10.0.1.101 NetApp-002

10.0.1.10 HPRD-001

10.0.1.11 HPRD-002

10.0.1.12 HPRD-003

10.0.1.13 HPRD-004

10.0.1.14 HPRD-005 

設定密碼同步化：

選中密碼同步化，右鍵選擇“屬性”

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/34/wKioL1PflfSjata5AAClL6mIj78645.jpg" title="1.png" alt="wKioL1PflfSjata5AAClL6mIj78645.jpg" />

設定密碼同步化資訊，勾選Windows與UNIX之間進行雙向同步，注意連接埠及密碼KEY資訊

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/34/wKiom1PflPShK4lOAAFhfkjsc4M661.jpg" title="1.png" alt="wKiom1PflPShK4lOAAFhfkjsc4M661.jpg" />

點擊“配置”，進行圖示所示的配置，最後一項配置必須勾選，否則密碼無法同步。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/34/wKioL1PfliqAMeniAAIJRpmWlt0679.jpg" title="1.png" alt="wKioL1PfliqAMeniAAIJRpmWlt0679.jpg" />

點擊“確定”

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/34/wKiom1PflS_BjDXpAACEP0vpye4775.jpg" title="1.png" alt="wKiom1PflS_BjDXpAACEP0vpye4775.jpg" />

關閉防火牆

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/34/wKiom1PflUrxTkFzAADqJ6eYHDU936.jpg" title="1.png" alt="wKiom1PflUrxTkFzAADqJ6eYHDU936.jpg" />

設定開機自動啟動服務

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/34/wKiom1PflWXR6k67AABk9uWWbhw616.jpg" title="1.png" alt="wKiom1PflWXR6k67AABk9uWWbhw616.jpg" />

ok,主NIS伺服器暫時告一段落，下面我們配置從NIS伺服器。

配置AD輔助域控為NIS Slave

同樣在windows網域控制站上安裝Identity Management for UNIX(UNIX標識管理)。安裝過程和主域控安裝過程相同，修改windows系統的hosts檔案。添加輔助nis伺服器，nis用戶端資訊路徑：C:\Windows\System32\drivers\etc\hosts，內容同主NIS伺服器配置，後面的配置也一樣，就不多寫了。

本文出自 “我拿流年亂了浮生” 部落格，請務必保留此出處http://tasnrh.blog.51cto.com/4141731/1535728