48、NIS 网络服务管理与安全全解析

NIS 网络服务管理与安全全解析

1. /etc/netgroup 文件概述

在网络环境中，/etc/netgroup 文件仅存在于主 NIS 服务器上。该文件用于指定主机和用户组，通过一个单一指针即可引用这些组。不同主机，甚至不同 NIS 域的用户都能组成一个网络组（netgroup）并被统一处理。

1.1 netgroup 条目特点

• 类似独立系统组条目 ：基本类似于独立系统上的组条目，但不受限于单台主机。
• 无所有者/权限关系 ：仅作为指针，不暗示任何所有者/权限关系。

1.2 条目基本格式

其基本格式为： groupname member [member] … ，其中：
- groupname ：分配给网络组的任意名称。
- member ：组内包含的项，可以是：
- 另一个网络组。
- 由三元组（hostname, username, domainname）定义的单个项。
- 若 domainname 字段省略参数，表示该网络组在当前 NIS 域中有效；hostname 和 username 字段用连字符（-）表示不包含值。

2. NIS 管理相关命令

2.1 yp 相关命令

NIS 特定命令（yp 相关命令）通常位于 /bin、/usr/sbin 和 /usr/lib/netsv