運(yùn)維人員怎么批量修改web服務(wù)器密碼

這篇文章主要介紹運(yùn)維人員怎么批量修改web服務(wù)器密碼，文中介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們一定要看完！

作為一個(gè)運(yùn)維工作人員，有時(shí)候我們需要對(duì)自己負(fù)責(zé)的web服務(wù)器批量修改密碼，如果一臺(tái)一臺(tái)改，會(huì)相對(duì)來(lái)說(shuō)較為麻煩，所以在這里我們可以使用NIS賬戶統(tǒng)一認(rèn)證。

  我們假設(shè)有一部賬號(hào)主控服務(wù)器來(lái)管理網(wǎng)域中所有主機(jī)的賬號(hào)， 當(dāng)其他的主機(jī)有用戶登入的需求時(shí)，才到這部主控服務(wù)器上面要求相關(guān)的賬號(hào)、密碼等用戶信息，如此一來(lái)，如果想要增加、修改、刪除用戶數(shù)據(jù)，只要到這部主控服務(wù)器上面處理即可， 這樣就能夠降低重復(fù)設(shè)定使用者賬號(hào)的步驟了!

NIS=Network Information Service   網(wǎng)絡(luò)信息服務(wù)

Network Information Service 最早應(yīng)該稱為 SunYellow Pages (簡(jiǎn)稱yp)，

配置NIS服務(wù)器實(shí)現(xiàn)集中化認(rèn)證

       NIS是C/S模式，服務(wù)端程序軟件名，ypserv；客戶端程序軟件名字，ypbind，客戶端工具是yp-tools(yppasswd)

實(shí)驗(yàn)環(huán)境：

XueGod63（Server）========XueGod64（Client）

服務(wù)端和客戶端軟件安裝

服務(wù)端：

[root@XueGod63 ~]# yum install ypserv //NIS服務(wù)主程序包

客戶端：

[root@XueGod64 ~]# yum install ypbind-y     //NIS客戶端，ypbind進(jìn)程包

[root@XueGod64 ~]# yum install -y yp-tools   rpcbind 

     //NIS客戶端工具，如yppasswd命令

服務(wù)端相關(guān)配置文件：

/etc/ypserv.conf                                //NIS服務(wù)器主配置文件，可以控制NIS客戶端是否可以訪問NIS服務(wù)器 (簡(jiǎn)單的說(shuō)，配置了ACL)

/etc/hosts                       //IP-主機(jī)對(duì)應(yīng)記錄，如果沒有DNS系統(tǒng)，則hosts需要存放每一臺(tái)NIS客戶端主機(jī)記錄

NIS Server配置可登陸用戶

       [root@XueGod63 ~]# mkdir /home/NISHOME                                  //可以不建立，直接home下生成

[root@XueGod63 ~]# useradd -d /home/NISHOME/nisuser1 nisuser1

[root@XueGod63 ~]# useradd -d /home/NISHOME/nisuser2 -s /sbin/nologinnisuser2

                                          //測(cè)試用戶，這個(gè)用戶用來(lái)測(cè)試是否可以使用此賬號(hào)登陸其他系統(tǒng)

[root@XueGod63 ~]# echo nisuser1:123456 | chpasswd

[root@XueGod63 ~]# echo nisuser2:123456 | chpasswd

NIS域名配置

       [root@XueGod63 ~]#nisdomainname                                                //NIS域名查看命令（net-tools提供）

       [root@XueGod63 ~]# vim/etc/sysconfig/network                           //修改配置文件，是永久生效

NETWORKING=yes

HOSTNAME=XueGod63

GATEWAY=192.168.1.254

NTPSERVERARGS=iburst

NISDOMAIN=XueGod.cn         #NIS域名，不是NISDOMAINNAME，重啟生效

       [root@XueGod63 ~]# nisdomainnameXueGod.cn //也可以使用這個(gè)命令，臨時(shí)有效，類似hostname命令

       [root@XueGod63 ~]# nisdomainname

XueGod.cn

服務(wù)端Hosts文件配置

       [root@XueGod63 ~]# vim /etc/hosts

127.0.0.1  localhost localhost.localdomain localhost4 localhost4.localdomain4

::1        localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.1.63   XueGod63                #添加所有的NIS客戶端，包括自己（NIS Server）

192.168.1.64   XueGod64

ypserv.conf主配置文件配置

ypserv.conf配置文件主要實(shí)現(xiàn)的功能是：允許那些Server可以連接NIS Server，這里允許所有內(nèi)網(wǎng)客戶端可以

連接NIS服務(wù)器，除此之外的客戶端都拒絕連接

[root@XueGod63 ~]# vim /etc/ypserv.conf

# 一般來(lái)說(shuō)，你可以依照我們的網(wǎng)域來(lái)設(shè)定成為底下的模樣，也就是實(shí)驗(yàn)中添加的三行

#Host                                        : Domain     :Map         : Security

127.0.0.1/255.0.0..0                      :*              :*                      : none

192.168.1.0/255.255.255.0           :*              :*                      : none

*                                                  : *              :*                      : deny

建立NIS數(shù)據(jù)庫(kù)

[root@XueGod63 ~]# service ypserv start 

                    //要啟動(dòng)ypserv服務(wù)，否則無(wú)法建立NIS數(shù)據(jù)庫(kù)

Starting YP server services:                               [  OK  ]..

[root@XueGod63~]#/etc/init.d/rpcbind restart.                   [  OK  ]

[root@XueGod63 ~]# /usr/lib64/yp/ypinit-m               //創(chuàng)建數(shù)據(jù)庫(kù) （此命令需要使用絕對(duì)路徑）

[root@XueGod63 ~]# /usr/lib64/yp/ypinit -m

輸入自己的host 

啟動(dòng)NIS服務(wù)

       [root@XueGod63 ~]#/etc/init.d/ypserv restart     

      [root@XueGod63 ~]# /etc/init.d/yppasswddrestart                 //否則添加新的數(shù)據(jù)將無(wú)法生效

       [root@XueGod63 ~]# chkconfig ypservon

[root@XueGod63 ~]# chkconfig yppasswdd on

配置客戶端加入NIS域

[root@XueGod64 ~]#yum install -y ypbind yp-tools rpcbind                //這兩個(gè)工具在前面已經(jīng)安裝

 /etc/init.d/rpcbind start

Starting rpcbind:                                          [  OK  ]

       [root@XueGod64 ~]#system-config-authentication                //此命令需要圖形界面的支持，按下圖填寫

點(diǎn)擊Apply之后

Starting NIS service:                                              [  OK  ]

Binding NIS service:.                                              [  OK  ]

現(xiàn)在可以測(cè)試是否用nisuser1登陸

       [root@XueGod63 ~]# sshnisuser1@192.168.1.64                     //在XueGod63上測(cè)試遠(yuǎn)程登錄

好了，只要能夠登陸，就可以使用了。

以上是“運(yùn)維人員怎么批量修改web服務(wù)器密碼”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對(duì)大家有幫助，更多相關(guān)知識(shí)，歡迎關(guān)注億速云行業(yè)資訊頻道！