先说几个核心判断：NIS 在网络管理中属于那种“存在感不强，但用上了就离不开”的服务。

简单来说，它就是让局域网里多台主机共享同一套用户身份信息——账号、密码、组、主机映射，全都能统一管理。

如果你正在管理几十台甚至上百台 Linux/Unix 服务器，每次加个用户都要逐个机子跑一遍，那 NIS 就是你的救星。

NIS 最初由 Sun Microsystems 为 UNIX 系统开发，后来被各大厂商认可。

如今 Solaris、HP-UX、AIX、Linux 以及各种 BSD 发行版都原生支持它。

它的核心价值在于：集中化管理用户账号和关键配置，既降低管理成本，又提升运维效率。

特别适合中大型企业内部的身份认证和资源协同场景。

配置 NIS 服务

安装必备软件包

第一步，先搞定必备的软件包。NIS 服务器需要 ypserv、ypbind 和 yp-tools 这三个核心包。

其中 ypbind 和 yp-tools 在 RHEL5 中默认已经预装，省了不少事。

注意：在部署之前，你得先在服务器上建好几个标准用户账户——它们是后来客户端登录时的身份凭据，也是资源访问的“通行证”。

为了让所有 NIS 用户的个人数据集中存放、好打理，最好单独创建一个统一的家目录路径，比如 /home/nishome，并在添加用户时把他们的主目录指到这里。

设置 NIS 域名

编辑 /etc/sysconfig/network，在末尾加一行：

NISDOMAIN=test.com

注意，这里的 test.com 只是 NIS 域标识，跟 DNS 解析的区域名没半毛钱关系。

然后运行 nisdomainname test.com 即时激活，再把这命令写入 /etc/rc.d/rc.local，确保重启不丢配置。

至此，NIS 域名的持久化设置完成，后续服务启动就有了根基。

构建 NIS 用户信息数据库

NIS 的整个身份验证机制都依赖服务器端维护的用户数据集。前面已经创建了用户并指定了家目录，现在需要调用专用工具生成标准化的 NIS 数据库文件，这样才能在 NIS 域内准确分发和识别用户信息。

运行命令初始化 NIS 用户数据库，输入一台或多台 NIS 服务器的主机名，确认提示时键入 y 即可完成构建。

成功之后，检查 /var/yp 目录下是否生成了以 NIS 域名（如 test.com）命名的子目录——那才是实际生效的数据库所在位置。

如果没找到，先删除残留的 (none) 目录，再重新构建数据库，最后启动 ypserv、ypxfrd 等服务。

为了让 NIS 用户的家目录能被跨主机访问，还得通过 NFS 共享出去。修改 /etc/exports，添加类似下面的条目：

/home/nishome *(rw,sync,no_root_squash)

保存后重启 NFS 服务：service nfs restart，共享策略即时生效，家目录就具备了全局可挂载能力。

将客户端纳入 NIS 域管理

这一步既可以用图形界面跑 system-config-authentication 工具，也可以在字符终端里执行 authconfig-tui 命令完成向导式配置。

在配置界面里填写 NIS 域名和服务器的 IP 地址。如果你的客户端配置了 DNS 且能正向解析 NIS 服务器的完整主机名（FQDN），直接输全限定域名也行。

配置完成后，用 getent passwd 命令验证一下本地是否已经成功获取到 NIS 服务器上的用户列表。

然后启用 autofs 自动挂载机制，用来支撑漫游用户的家目录动态加载。

• 创建统一挂载点：mkdir /home/nishome
• 接着编辑客户端的 /etc/auto.master 文件，加入指定的挂载规则。
• 再创建 /etc/nishome.misc 文件，按格式填入对应的挂载映射内容。

最后，重启 autofs 服务：service autofs restart。至此，整套 NIS 环境就算部署完毕。

有一点需要特别说明：首次在客户端用 su - 切换到 NIS 用户时，可能会蹦出一条“无法定位家目录”的临时提示——别慌，这是正常现象，退出当前会话重新登录一下就能正常访问了。