快速搭建TimeServer与NISServer

　　一.Time Server的搭建（在此我们使用ntp:Network Time Protocol)
　　Time Server即时间服务器。我们经常会发现服务器上的时间不正确，这样会影响到我们的应用，有时甚至会带来一些不良后果。比如影响我们的备份，影响我们的数据库的更新等。比较常见的解决方法是与公网上的时间服务器同步（只用使用crontab执行00 02 * * * /usr/sbin/ntpdate 195.13.1.153就行了，后面的195.13.1.153就是公网上可以用的时间服务器之一），但这样做计算机必须能连接公网，这样也许会有一些安全问题。并且如果你的计算机在内网不能直接连接公网的时间服务器的话，那就……今天我们就来讲一讲搭建我们自己的时间服务器的做法。
　　方法一：时间服务器与公网上的时间服务器同步，其它机器与自己的时间服务器同步。缺点：时间服务器还要暴露在公网上。
　　步骤：
　　1.检查是否有相应的包
　　代码:
　　# rpm -qa |grep ntp
　　ntp-4.1.1a-9
　　chkfontpath-1.9.6-3
　　
　　如果没有ntp这个包，则从光盘上装上。执行下面命令安装NTP的RPM包：
　　# rpm -ivh ntp-4.1.1a-9.i386.rpm（我使用的是redhat8.0，请根据你的实际情况安装对应的包）
　　
　　2.修改配置文件
　　/etc/ntp.conf是ntp的主要配置文件，里面设置了你用来同步时间的时间服务器的域名或者IP地址，下面是到互联网同步时间的最基本的配置：
　　首先我们来定义自己喜欢的时间服务器：（可用的时间服务器，参看http://chinaunix.net/jh/5/100591.html，或者参看：http://www.eecis.udel.edu/~mills/ntp/servers.html）
　　代码:
　　server 195.13.1.153
　　server 194.137.39.67
　　
　　接下来，我们设置上面两台服务器的访问权限，在这个例子中我们不允许它们修改或者查询我们配置在Linux上的NTP服务器。
　　代码:
　　restrict 195.13.1.153 mask 255.255.255.255 nomodify notrap noquery
　　restrict 194.137.39.67　mask 255.255.255.255 nomodify notrap noquery
　　
　　说明：掩码255.255.255.255是用来限制远程NTP服务器的掩码地址。
　　然后设置允许访问的内网机器。请注意，配置中noquery已经去掉了：
　　代码:
　　restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
　　
　　在此例中，掩码地址扩展为255，因此从192.168.1.1-192.168.1.254的计算机都可以使用我们的NTP服务器来同步时间。如果你想限制的更严格一点，你可以修改你的掩码。
　　
　　最后，也是最重要的是默认的限制配置要从你配置文件中删除，否则它将覆盖你所有的配置选项，你会发现如果不删除该配置，你的时间服务器将只能和自己通讯。如果ntp.conf中有以下一行，请将它注释：
　　代码:
　　# restrict default ignore
　　
　　3.检查可用性
　　a.保存你的配置文件，然后对每个你在ntp.conf里配置的时间服务器执一下查询命令，确保这些上游时间服务器可用。
　　代码:
　　# ntpdate 195.13.1.153
　　27 Jun 10:12:01 ntpdate[25475]: adjust time server 133.100.11.8 offset -0.127154 sec
　　# ntpdate 194.137.39.67
　　27 Jun 10:12:06 ntpdate[25478]: adjust time server 133.100.9.2 offset 0.010008 sec
　　
　　b.执行下列命令
　　# ntpq -p
　　…… ……输出略
　　
　　一个可以证明同步问题的证据是所有远程服务器的jitter值是4000并且delay和reach的值是0。
　　
　　代码:
　　remote　　　　　 refid　　　st t when poll reach　 delay　 offset　jitter
　　
　　==============================================================================
　　
　　LOCAL(0)　　　　LOCAL(0)　　　　10 l　　-　 64　　7　　0.000　　0.000　 0.008
　　
　　*　　　　　　　 0.0.0.0　　　　 16 u　　-　 64　　0　　0.000　　0.000 4000.00
　　
　　4.设置自启动
　　为了使NTP服务可以在系统引导的时候自动启动，执行：
　　
　　代码:
　　# chkconfig ntpd on
　　
　　启动/关闭/重启NTP的命令是：
　　代码:
　　
　　# /etc/init.d/ntpd start
　　# /etc/init.d/ntpd stop
　　# /etc/init.d/ntpd restart
　　
　　5.客户端的设置
　　a.linux客户端
　　以root身份登录，执行crontab -e输入00 02 * * * /usr/sbin/ntpdate 192.168.1.1(换成你的Time Server的ip)
　　这样就会在每天的凌晨两点自动与Time Server同步时间。
　　b.windows Xp客户端
　　双击右下角的时间，出现“日期和时间属性”的窗口，选择Internet 时间,在服务器一栏中输入你的Time Server的ip，点击＂立即更新＂，过几秒钟将能看到更新成功的提示。然后勾选“自动与Internet时间服务器同步”。点击确定。
　　方法二：时间服务器与自己的硬件时钟同步，其它机器与时间服务器同步。缺点：如果Time Server的硬件时钟不准确，则所有的时间将不准确。优点：更安全，没有暴露在公网上的机器。
　　unix类系统的时钟都有两种，一种是硬件时钟，一种是系统时钟。在此不在详述。步骤如下：
　　1.校准Time server的硬件时钟（可以直接在bios中设置），或者用hwclock命令来校对，例如： hwclock --set --date="6/16/04 11:14:05"
　　2.设置系统时间和硬件时钟同步：
　　输入：hwclock --hctosys.
　　3.修改配置文件
　　vi /etc/ntp.conf，我的ntp.conf如下
　　代码:
　　# Prohibit general aclearcase/" target="_blank" >ccess to this service.
　　# restrict default ignore
　　
　　# Permit all access over the loopback interface.　This could
　　# be tightened as well, but to do so would effect some of
　　# the administrative functions.
　　restrict 127.0.0.1
　　
　　# -- CLIENT NETWORK -------
　　# Permit systems on this network to synchronize with this
　　# time service.　Do not permit those systems to modify the
　　# configuration of this service.　Also, do not use those
　　# systems as peers for synchronization.
　　# restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
　　
　　# --- OUR TIMESERVERS -----
　　# or remove the default restrict line
　　# Permit time synchronization with our time source, but do not
　　# permit the source to query or modify the service on this system.
　　
　　# restrict mytrustedtimeserverip mask 255.255.255.255 nomodify notrap noquery
　　
　　# --- NTP MULTICASTCLIENT ---
　　#multicastclient　　　　　　　　　　　　# listen on default 224.0.1.1
　　# restrict 224.0.1.1 mask 255.255.255.255 notrust nomodify notrap
　　# restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
　　restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
　　
　　# --- GENERAL CONFIGURATION ---
　　#
　　# Undisciplined Local Clock. This is a fake driver intended for backup
　　# and when no outside source of synchronized time is available. The
　　# default stratum is usually 3, but in this case we elect to use stratum
　　# 0. Since the server line does not have the prefer keyword, this driver
　　# is never used for synchronization, unless no other other
　　# synchronization source is available. In case the local host is
　　# controlled by some external source, such as an external oscillator or
　　# another protocol, the prefer keyword would cause the local host to
　　# disregard all other synchronization sources, unless the kernel
　　# modifications are in use and declare an unsynchronized condition
　　#
　　#server 127.127.1.0　　 # local clock
　　server 127.127.1.0 prefer
　　fudge　 127.127.1.0 stratum 10
　　
　　#
　　# Drift file.　Put this in a directory which the daemon can write to.
　　# No symbolic links allowed, either, since the daemon updates the file
　　# by creating a temporary in the same directory and then rename()'ing
　　# it to the file.
　　#
　　driftfile /etc/ntp/drift
　　broadcastdelay　0.008
　　
　　#
　　# Authentication delay.　If you use, or plan to use someday, the
　　# authentication facility you should make the programs in the auth_stuff
　　# directory and figure out what this number should be on your machine.
　　#
　　authenticate yes
　　
　　#
　　# Keys file.　If you want to diddle your server at run time, make a
　　# keys file (mode 600 for sure) and define the key number to be
　　# used for making requests.
　　#
　　# PLEASE DO NOT USE THE DEFAULT VALUES HERE. Pick your own, or remote
　　# systems might be able to reset your clock at will. Note also that
　　# ntpd is started with a -A flag, disabling authentication, that
　　# will have to be removed as well.
　　#
　　keys　　　　　　/etc/ntp/keys
　　
　　其它设置和方法一相同，启动ntp服务，配置客户端即可。
　　
　　二.NIS 服务器的配置
　　NIS即：Network Information Services 网络信息服务，我们使用它可以对系统信息进行集中管理。
　　1.服务器端配置(假设ip为192.168.0.1)
　　a.检查是否安装了下列包
　　代码:
　　portmap
　　ypserv
　　ypbind
　　yp-tools
　　make
　　
　　缺哪个装哪个吧。
　　b.vi /etc/sysconfig/network
　　增加下面一行：
　　NISDOMAIN=redhat（这里你可以用你喜欢的域名，不必使用FQDN)
　　c.为立刻使上述设置生效，运行：
　　# domainname redhat
　　d.vi /var/yp/Makefile,找到all: passwd group ......这一行，修改如下：
　　all: passwd group
　　e.启动ypserv服务
　　代码:
　　# service portmap start
　　# service ypserv start
　　
　　f.初始化NIS数据库，运行：
　　#代码:
　　/usr/lib/yp/ypinit -m
　　
　　注意：1) 若以上配置有问题，会显示出错。
　　2) 提示增加hosts，按[CTRL-D]
　　g.若上部没有错误，重新起动ypserv
　　代码:
　　# service ypserv restart
　　
　　h.启动密码进程：
　　代码:
　　# service yppasswdd start
　　
　　i.检查进程是否真的运行，运行：
　　代码:
　　# ps auxf | grep yp
　　
　　j.检查日志,确定NIS服务是否真的正常，运行：
　　代码:
　　# tail /var/log/messages
　　
　　2.linux客户端配置
　　a.检查是否安装下列包
　　代码:
　　portmap
　　ypbine
　　yp-tools
　　authconfig
　　
　　缺哪个装哪个吧。
　　b.确认服务器端打开portmap服务：
　　代码:
　　# rpcinfo -p 192.168.0.1
　　program vers proto　 port
　　100000　　2　 tcp　　111　portmapper
　　100000　　2　 udp　　111　portmapper
　　100024　　1　 udp　32768　status
　　100024　　1　 tcp　32768　status
　　100011　　1　 udp　　851　rquotad
　　100011　　2　 udp　　851　rquotad
　　100011　　1　 tcp　　854　rquotad
　　100011　　2　 tcp　　854　rquotad
　　100003　　2　 udp　 2049　nfs
　　100003　　3　 udp　 2049　nfs
　　100003　　2　 tcp　 2049　nfs
　　100003　　3　 tcp　 2049　nfs
　　100021　　1　 udp　32787　nlockmgr
　　100021　　3　 udp　32787　nlockmgr
　　100021　　4　 udp　32787　nlockmgr
　　100021　　1　 tcp　32769　nlockmgr
　　100021　　3　 tcp　32769　nlockmgr
　　100021　　4　 tcp　32769　nlockmgr
　　100005　　1　 udp　　867　mountd
　　100005　　1　 tcp　　870　mountd
　　100005　　3　 udp　　867　mountd
　　100005　　3　 tcp　　870　mountd
　　100004　　2　 udp　　663　ypserv
　　100004　　1　 udp　　663　ypserv
　　100004　　2　 tcp　　666　ypserv
　　100004　　1　 tcp　　666　ypserv
　　100009　　1　 udp　　680　yppasswdd
　　391991　100　 tcp　 7325
　　
　　c.用authconfig工具，配置客户端访问服务器。如下图
　　　javascript:window.open(this.src);" style="CURSOR: pointer" onload="return imgzoom(this,550)">
　　图一
　　　
　　图二
　　d.authconfig结束时，ypbind会自动启动。tail -f /var/log/messages 看有无报错
　　e.运行# ypcat passwd 看服务器提供了哪些用户。
　　3.solaris客户端配置
　　a.cp /etc/nsswitch.nis /etc/nsswitch.conf
　　b.vi /etc/hosts 添加NIS Server的hostname 和 IP
　　c.domainname redhat
　　d.vi /etc/defaultdomain添加一行
　　redhat
　　e.ypinit –c
　　然后输入你的NIS Server的hostname，按ctrl+d，按y退出。
　　f./usr/lib/netsvc/yp/ypstart
　　#ypwhich –m :查看NIS server的数据库信息，如果看到说明NIS client 成功
　　4.测试
　　a.在NIS Server上新增一用户
　　代码:
　　useradd test
　　passwd test
　　
　　b.cd /var/yp
　　执行make命令
　　c.在客户机上用test用户登录
　　5.注意事项
　　a.NIS Server的自启动
　　在服务器端输入ntsysv，选择
　　代码:
　　portmap
　　ypserv
　　yppasswdd
　　
　　这个地方你一定要注意让它自启动,否则下次开机nis server不能启动的话，客户端查询不到nis server，将不能登录。
　　b.每增加一个用户，或者用户修改了密码等，要在服务器端的/var/yp下执行一下make命令。
　　c.新增用户和修改密码一定要在NIS Server上进行，这样所有的客户端就会自动更新。
　　
　　后记：就写这么多吧，这是我近期的学习总结，也算是送给自己和CU的周岁献礼吧。欢迎与我交流。
　　　
　　authconfig图二
　　"
　　authconfig图一"

原文转自：http://www.ltesting.net