NIS + NFS

[blackjack]

Привет всем.
Две недели пробовал настроить LDAP - не получилось (наверно руки кривые). Бросил все это и решил поставить на сервере и на клиентах NIS плюс NFS. При настройке пользовлся ресурсом
http://lyre.mit.edu/~powell/debian-howto/nis.html

Сервер.


1.Если у вас NFS сервер еще не установлен, тогда идем Система - Администрирование - Опубликованные папки и там должна стоять галочка возле NFS нажимаем установить и ждем пока установиться. Если NFS уже установлена тогда пропускаем это и идем дальше.

2.Для установки собственно NIS на сервер делаем следующее.

Код: [Выделить]

sudo apt-get-install nisво время установки вас спросят ввести название вашего домена или рабочей группы, введите это
Например

Код: [Выделить]

mydomain.local. Если там уже содержится название домена и вас оно устраивает оставте без изменений.
После установки NIS попробует запустится но несможет - не беда. Потом запустим. А сейчас сделаем

Код: [Выделить]

sudo /etc/init.d/nis stop
3. Правим файл

Код: [Выделить]

sudo gedit /etc/default/nisменяем в этом файле

Код: [Выделить]

NISSERVER=falseна

Код: [Выделить]

NISSERVER=masterсхраняем и закрываем файл.


4. Правим файл

Код: [Выделить]

sudo gedit /etc/yp.confРаскоментируем строку

Код: [Выделить]

ypserver ypserver.comи заменим ее следующей

Код: [Выделить]

ypserver 127.0.0.1сохраняем и закрываем файл.

5. Добавляем пользователей в систему.
Например

Код: [Выделить]

sudo useradd -g users VasyaPupkinсоздаем пароль для пользователя.

Код: [Выделить]

sudo passwd VasyaPupkinЕсли пароль задать в команде

Код: [Выделить]

useradd он не работает через NIS до тех пор пока не исравиш его с помощю

Код: [Выделить]

passwd (баг наверно).

6. Далее создаем базу пользователей NIS.

Код: [Выделить]

cd /var/yp
sudo make
7. Теперь запускаем NIS

Код: [Выделить]

sudo /etc/init.d/nis startВсе сервер готов, только одно примечание. Если вам когда-то понадобиться добавить пользователя сделайте следующее. Добавте пользователя, а потом выполните

Код: [Выделить]

sudo make -C /var/ypили так

cd /var/yp
sudo make

8. Правим файл

Код: [Выделить]

sudo gedit /etc/hostsи добавляем в него например
192.168.0.200      serverName.domai.local     servername
сохраняем и закрываем файл.
Сервер должен резолвить свое доменное имя поскольку NIS не использует DNS.

Клиент
1.

Код: [Выделить]

sudo apt-get install nisУкажите имя домена/рабочей группы. После этого сервис должен нормально стартануть (не так как на сервере падал). NFS тоже должен быть установлен на клиенте.

2. Правим файл

Код: [Выделить]

sudo gedit /etc/groupи в конец файла добавляем

Код: [Выделить]

+:::сохраняем и закрываем файл.

3. Правим файл

Код: [Выделить]

sudo gedit /etc/passwdв конец файла добавляем

Код: [Выделить]

+::::::::сохраняем и закрываем файл.

4. Правим файл

Код: [Выделить]

sudo /etc/shadowв конец файла добавляем

Код: [Выделить]

+::::::::сохраняем и закрываем файл.

5.Правим файл

Код: [Выделить]

sudo /etc/pam.d/common-accountв конец файла добавляем

Код: [Выделить]

session required pam_mkhomedir.so umask=0022 skel=/etc/skel/ silentсохраняем и закрываем файл.

6. Если пользователям надо каждому отдельную папку на сервере значит публикуем эту папку на сервере для монтирования через NFS. А на клиенте правим

Код: [Выделить]

fstab.
Все. Выходим из системы на клиенте и пробуем войти под пользователем VasyaPupkin. Пробуйте юзать, у меня получилось.

[Yurror]

Сенкс. было бы здорово еще NFS с Kerberos

[Pegasus]

а может кто рсскажет про плюсы и минусы данной связки перед перед LDAP + Samba . Тоже [удалено цензурой] с LDAP + Samba пока не могу, перепробовал кучу мануалов,  везде неописанные грабли попадаются, и везде не могу заселить базу LDAP. Ща вроде нашёл толковое HowTo, подниму - отпишусь.
Никто не пробовал из того-же теста Fedora Directory Server?

[Yurror]

Почитай отличия NFS и Samba будут тебе плюсы и минусы

[Pegasus]

Почитай отличия NFS и Samba будут тебе плюсы и минусы

да вот лбовью занимаюсь доооолго с LDAP + Samba , и вааааще не твремени, вот и думал может кто может кратенько написать, ну нет так нет

[Steel_Cat]

5.Правим файл

Код: [Выделить]

sudo /etc/pam.d/common-accountв конец файла добавляем

Код: [Выделить]

session required pam_mkhomedir.so umask=0022 skel=/etc/skel/ silentсохраняем и закрываем файл.

Ошибочка вышла: не /etc/pam.d/common-account, а /etc/pam.d/common-session