21、网络命名服务：NIS、NIS+、DNS 与 LDAP 详解

网络命名服务：NIS、NIS+、DNS 与 LDAP 详解

1. NIS 与 NIS+ 服务介绍

1.1 NIS 概述

网络信息服务（NIS）常用于存储和共享用户登录数据（如密码、主目录和账户状态）、用户组以及主机 IP 地址等。它独立于 DNS 开发，侧重点有所不同。DNS 主要专注于主机名和地址之间的转换简化，而 NIS 则通过对各种信息的集中控制来简化网络管理。NIS 存储的数据不仅包括工作站名称和地址，还涵盖用户、网络本身以及可用服务等，这些网络信息的集合被称为 NIS 命名空间。

NIS 采用客户端 - 服务器架构，主服务器是 NIS 主服务器，为提高可扩展性和健壮性，还设有备份或从服务器。若主服务器出现故障，从服务器可维持 NIS 域的运行，但在主服务器恢复之前，无法对命名空间进行更改。当主服务器中任何 NIS 映射的数据发生变化时，整个映射将传播到从服务器。

在启动时，NIS 域内的每个 NIS 主机都会连接到主服务器或从服务器，可使用ypwhich命令查看主机正在使用的 NIS 服务器。若该服务器出现故障，主机将连接到其他服务器（主服务器或从服务器）。

NIS 与 DNS 一样，使用域来组织其命名空间中的工作站、用户和网络，但 NIS 命名空间是扁平的，而 DNS、NIS+ 和 LDAP 具有层次化的命名空间。此外，NIS 域不能直接连接到互联网，希望使用 NIS 并连接到互联网的组织通常使用 NIS 管理所有本地信息，使用 DNS 进行主机名解析，NIS 为此提供了特殊的客户端例程，即 DNS 转发。当客户端需要访问除 IP 地址之外的任何类型的信息时，请求将发送到客户端的 NIS 服