「NIS」の版間の差分
(同期) |
|||
146行目: | 146行目: | ||
password required pam_unix.so sha512 shadow nullok nis |
password required pam_unix.so sha512 shadow nullok nis |
||
+ | == トラブルシューティング == |
||
− | ==== systemd 235 の問題 ==== |
||
+ | |||
+ | === systemd 235 の問題 === |
||
systemd-logind のサンドボックスの問題によって、systemd-logind サービスの IP 接続が拒否される場合、以下のように設定が必要です: |
systemd-logind のサンドボックスの問題によって、systemd-logind サービスの IP 接続が拒否される場合、以下のように設定が必要です: |
||
2017年11月1日 (水) 22:25時点における版
Network Information Service (NIS) は Sun によって開発されたユーザー情報をサーバーと共有するためのプロトコルです。サーバーソフトウェアは ypservAUR パッケージに入っており、クライアントソフトウェアは yp-toolsAUR パッケージに入っています。クライアントデーモンのマルチスレッド版である ypbind-mtAUR を使うこともできます。
NIS サーバー
パッケージのインストール
ypbind-mtAUR, ypservAUR, yp-toolsAUR パッケージをインストールしてください。
設定
/etc/hosts
サーバーの (127.0.0.1 ではない) 外部 IP アドレスを hosts ファイルに追加してください。ファイルのコメントアウトされていない最初の行になるようにします。以下のように localhost の行よりも上に追加します:
# # /etc/hosts: static lookup table for host names # #<ip-address> <hostname.domain.org> <hostname> #::1 localhost.localdomain localhost 192.168.1.10 nis_server.domain.com nis_server 127.0.0.1 localhost.localdomain localhost nis_server # End of file
これは ypinit が /etc/hosts
の最初の行を ypservers のリストに追加するためです (これがバグか仕様かはハッキリしません)。
/etc/nisdomainname
ドメイン名を /etc/nisdomainname
に追加:
# NISDOMAINNAME="nis-domain-name"
/etc/ypserv.conf
以下の形式で nis クライアントのルールを /etc/ypserv.conf
に追加:
# ip-address-of-client : nis-domain-name : rule : security
例:
# 192.168. : home-domain : * : port
詳しくは man ypserv.conf
を参照。
/var/yp/Makefile
/var/yp/Makefile
の "all" ルールに NIS を用いて共有するファイルを追加または削除します。
デフォルト:
# all: passwd group hosts rpc services netid protocols netgrp \ # shadow # publickey networks ethers bootparams printcap mail \ # # amd.home auto.master auto.home auto.local passwd.adjunct \ # # timezone locale netmasks
その後 NIS データベースを作成してください:
# cd /var/yp # make
もしくは自動的に作成させることもできます:
# /usr/lib/yp/ypinit -m
この場合、手動で /var/yp/ypservers
に行を追加する必要はありません。
/var/yp/securenets
/var/yp/securenets
にアクセスを制限するルールを追加:
# 255.255.0.0 192.168.0.0 # Gives access to anyone in 192.168.0.0/16
誰にでも権限を与えてしまうので、この行はコメントアウトするようにしましょう。
# 0.0.0.0 0.0.0.0
/var/yp/ypservers
サーバーを /var/yp/ypservers
に追加:
# your.nis.server
ドメイン名の設定
# ypdomainname EXAMPLE.COM
/etc/yp.conf
ファイルを編集して ypserver または nis サーバーを追加してください:
ypserver nis_server
NIS デーモンの起動
以下の systemd ユニットを起動・有効化してください:
rpcbind.service
ypbind.service
ypserv.service
yppasswdd.service
(クライアントからpasswd
でパスワードを変更できるようにする場合)
NIS クライアント
パッケージのインストール
まず yp-toolsAUR と ypbind-mtAUR パッケージをインストールしてください。NIS を使うために必要な設定ファイルやツールが含まれています。
設定
ドメイン名の設定
# ypdomainname EXAMPLE.COM
/etc/nisdomainname
を編集して以下のように追加することで永続的に設定できます:
NISDOMAINNAME="EXAMPLE.COM"
/etc/yp.conf
ファイルを編集して ypserver または nis サーバーを追加します:
ypserver nis_server
/etc/hosts
NIS サーバーを /etc/hosts
に追加すると良いでしょう。
192.168.1.10 nis_server.domain.com nis_server
NIS デーモンの起動
rpcbind.service
と ypbind.service
ユニットを起動・有効化してください。
テスト
ここまでのセットアップをテストするために、yptest コマンドを実行します:
# yptest
正しく動作しているようでしたら、NIS ユーザーデータベースの中身を見て下さい (/etc/passwd
と同じフォーマットで出力されます)。
/etc/nsswitch.conf
NIS を実際に使ってログインするには /etc/nsswitch.conf
を編集する必要があります。passwd, group, shadow の行を以下のように修正してください:
passwd: files nis group: files nis shadow: files nis
そして必ず再起動します:
# systemctl restart ypbind
NIS クライアントの設定に関する詳細は section 7 of The Linux NIS HOWTO を見て下さい。
/etc/pam.d/passwd
クライアントマシンからサーバーのパスワードを変更できるようにするには、サーバーで yppasswdd.service
を起動してください。
クライアントの /etc/pam.d/passwd
を編集して nis
パラメータを password/pam_unix.so
に追加:
password required pam_unix.so sha512 shadow nullok nis
トラブルシューティング
systemd 235 の問題
systemd-logind のサンドボックスの問題によって、systemd-logind サービスの IP 接続が拒否される場合、以下のように設定が必要です:
/usr/lib/systemd/system/systemd-logind.service
# IPAddressDeny=any
参照
- The Linux NIS HOWTO,very helpful and generally applicable to Arch Linux.
- YoLinux NIS tutorial
- Quick HOWTO, Configuring NIS