AIX下，NIS學習記錄
通過對NIS的學習，我感覺NIS的域和WINDOWS NT 4.0的域很相象。自己做一個類比：
1、角色對比
NIS NT 4.0
NIS MASTER SERVER PDC（主控域控制器）
NIS SLAVE SERVER BDC（輔控域控制器）
NIS CLIENT NT MEMBER SERVER（成員服務器）
PS：NT 4.0的域里還有WIN9x這樣的普通CLIENT，在NIS域里沒有相對應的角色。
2、NT 4.0里只能有一個PDC，可以有多個BDC；NIS里只能有一個MASTER SERVER，可以有多個SLAVE SERVER。
3、NT 4.0里PDC上的域信息可以手工或自動同步到BDC上；NIS里MASTER SERVER上的域信息也可以手工或自動同步到SLAVE SERVER上。
4、在同一個物理網絡里，可以建多個NT 4.0的域，不同的域互不影響；NIS也是這樣……
關于NIS，我做了幾個實驗，簡單記錄如下（下面的機器名和IP地址，我都替換過了，呵呵）:
實驗一
實驗目的：驗證與NIS MASTER SERVER不同網段的NIS CLIENT能否正常工作。
實驗環境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aix05：smitty chypdom、smitty mkmaster
aixtest：smitty chypdom、smitty mkclient（指定SERVER地址）
實驗結果：成功。
實驗結論：用只存在于aix05上的帳號，可以成功登錄aixtest。
實驗二
實驗目的：驗證與NIS MASTER SERVER相同網段的NIS CLIENT能否正常工作。
實驗環境：
NIS MASTER SERVER：aaa3p（10.101.176.31）
NIS CLIENT：aaa3t（10.101.176.32）
實驗過程簡述：
aaa3p：smitty chypdom、smitty mkmaster
aaa3t：smitty chypdom、smitty mkclient（不指定SERVER地址，利用廣播）
實驗結果：若不指定SERVER地址，則有時成功、有時失敗。若指定SERVER地址則無問題。
實驗結論：既然一定要指定SERVER地址，那么NIS MASTER SERVER不一定必須和NIS CLIENT位于相同的網段。
實驗三
實驗目的：模擬因某個SITE停電等各種原因造成NIS MASTER SERVER與NIS CLIENT網絡通訊中斷的情況下，NIS CLIENT能否用本地（本機的/etc/passwd）帳號登錄。
實驗環境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aix05：拔掉網線
aixtest：用TELNET嘗試登錄
實驗結果：失敗。新開的TELNET窗口始終無法出現“login:”提示。但假如先前有未關閉的TELNET窗口，stopsrc -s ypbind之后，本地帳號也可以登錄。
實驗結論：網絡通訊中斷的情況下，任何帳號都無法登錄NIS CLIENT。
實驗四
實驗目的：驗證能否遠程關掉NIS CLIENT上的ypbind。
實驗環境：
任意AIX：aix04（10.104.83.85）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aixtest：修改/etc/inittab中的srcmstr為srcmstr -r；修改/etc/hosts，加入aix04；修改/etc/hosts.equiv，加入aix04。
實驗結果：失敗。在正常情況下可以stopsrc -h aixtest -s ypbind；但NIS MASTER SERVER與NIS CLIENT網絡通訊中斷的情況下，以上命令失效。另，HEALTHCHECK報告：/ETC/HOSTS.EQUIV must not be used as an access control mechanism。
實驗結論：網絡通訊中斷的情況下，無法通過遠程關掉NIS CLIENT上的ypbind的方法，實現用本地帳號登錄的目的。
實驗五
實驗目的：將NIS CLIENT提升為NIS SLAVE SERVER后，驗證在與實驗三類似的情況下，能否正常工作。
實驗環境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS SLAVE SERVER：aixtest（10.101.162.60）
實驗過程簡述：
aix05：拔掉網線
aixtest：smitty mkslave、ypset 127.0.0.1
實驗結果：成功。
實驗結論：由于NIS CLIENT提升為NIS SLAVE SERVER，且綁定到自身后，帳戶登錄時，服務器不用再找NIS MASTER SERVER進行驗證，所以即使NIS MASTER SERVER發生故障也不會影響NIS SLAVE SERVER的帳號登錄過程。
實驗六
實驗目的：驗證NIS SLAVE SERVER與NIS SLAVE SERVER能否信息同步。
實驗環境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS SLAVE SERVER：aixtest（10.101.162.60）
實驗過程簡述：
aix05：更改某帳號的密碼；make；yppush
aixtest：用新密碼嘗試TELNET
實驗結果：成功。
實驗結論：可以用以上命令進行手工同步，也可以通過crontab進行定期同步。
實驗七
實驗目的：驗證在NIS SLAVE SERVER（或NIS CLIENT）上能否使用本地用戶登錄。
實驗環境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS SLAVE SERVER：aixtest（10.101.162.60）
實驗過程簡述：
aixtest：mkuser root2;新建文件/etc/irs.conf
實驗結果：成功。
實驗結論：可以在NIS SLAVE SERVER（或NIS CLIENT）上建立第二個ROOT帳號，且此帳號只能在此一臺機器上使用。
附加說明：
1、/etc/irs.conf的內容如下為
passwd nis continue
passwd local
其作用是先通過NIS來驗證用戶的密碼，如果失敗就采用本地驗證方式。
實驗八
實驗目的：驗證NIS MASTER SERVER故障修復后，NIS CLIENT能否正常登錄。
實驗環境：
NIS MASTER SERVER：aix05（10.104.83.86）
NIS CLIENT：aixtest（10.101.162.60）
實驗過程簡述：
aix05：拔掉網線一段時間，又插回。
aixtest：也可以拔掉網線一段時間，又插回。
實驗結果：失敗。新開的TELNET窗口始終無法出現“login:”提示。
實驗結論：所有的設置都不變的情況下，只要把NIS MASTER SERVER或NIS CLIENT拔掉網線一段時間，即使插回網線后可以PING通，NIS CLIENT也無法登錄。
綜上所述，NIS基本可以滿足我們用一套帳號來管理多臺AIX的目的。通過以上實驗，我個人覺得較好的方式應該是：不必所有的AIX都加入NIS域；在NIS域中（假如不超過10臺AIX），一臺服務器做NIS MASTER SERVER，其它服務器全做NIS SLAVE SERVER。
【編輯推薦】
