运维人员如何批量修改web服务器密码
作为一个运维工作人员,有时候我们需要对自己负责的web服务器批量修改密码,如果一台一台改,会相对来说较为麻烦,所以在这里我们可以使用NIS账户统一认证。
我们假设有一部账号主控服务器来管理网域中所有主机的账号, 当其他的主机有用户登入的需求时,才到这部主控服务器上面要求相关的账号、密码等用户信息,如此一来,如果想要增加、修改、删除用户数据,只要到这部主控服务器上面处理即可, 这样就能够降低重复设定使用者账号的步骤了!
NIS=Network Information Service 网络信息服务
Network Information Service 最早应该称为 SunYellow Pages (简称yp),
配置NIS服务器实现集中化认证
NIS是C/S模式,服务端程序软件名,ypserv;客户端程序软件名字,ypbind,客户端工具是yp-tools(yppasswd)
实验环境:
XueGod63(Server)========XueGod64(Client)
服务端和客户端软件安装
服务端:
[root@XueGod63 ~]# yum install ypserv //NIS服务主程序包
客户端:
[root@XueGod64 ~]# yum install ypbind-y //NIS客户端,ypbind进程包
[root@XueGod64 ~]# yum install -y yp-tools rpcbind
//NIS客户端工具,如yppasswd命令
服务端相关配置文件:
/etc/ypserv.conf //NIS服务器主配置文件,可以控制NIS客户端是否可以访问NIS服务器 (简单的说,配置了ACL)
/etc/hosts //IP-主机对应记录,如果没有DNS系统,则hosts需要存放每一台NIS客户端主机记录
NIS Server配置可登陆用户
[root@XueGod63 ~]# mkdir /home/NISHOME //可以不建立,直接home下生成
[root@XueGod63 ~]# useradd -d /home/NISHOME/nisuser1 nisuser1
[root@XueGod63 ~]# useradd -d /home/NISHOME/nisuser2 -s /sbin/nologinnisuser2
//测试用户,这个用户用来测试是否可以使用此账号登陆其他系统
[root@XueGod63 ~]# echo nisuser1:123456 | chpasswd
[root@XueGod63 ~]# echo nisuser2:123456 | chpasswd
NIS域名配置
[root@XueGod63 ~]#nisdomainname //NIS域名查看命令(net-tools提供)
[root@XueGod63 ~]# vim/etc/sysconfig/network //修改配置文件,是永久生效
NETWORKING=yes
HOSTNAME=XueGod63
GATEWAY=192.168.1.254
NTPSERVERARGS=iburst
NISDOMAIN=XueGod.cn #NIS域名,不是NISDOMAINNAME,重启生效
[root@XueGod63 ~]# nisdomainnameXueGod.cn //也可以使用这个命令,临时有效,类似hostname命令
[root@XueGod63 ~]# nisdomainname
XueGod.cn
服务端Hosts文件配置
[root@XueGod63 ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.63 XueGod63 #添加所有的NIS客户端,包括自己(NIS Server)
192.168.1.64 XueGod64
ypserv.conf主配置文件配置
ypserv.conf配置文件主要实现的功能是:允许那些Server可以连接NIS Server,这里允许所有内网客户端可以
连接NIS服务器,除此之外的客户端都拒绝连接
[root@XueGod63 ~]# vim /etc/ypserv.conf
# 一般来说,你可以依照我们的网域来设定成为底下的模样,也就是实验中添加的三行
#Host : Domain :Map : Security
127.0.0.1/255.0.0..0 :* :* : none
192.168.1.0/255.255.255.0 :* :* : none
* : * :* : deny
建立NIS数据库
[root@XueGod63 ~]# service ypserv start
//要启动ypserv服务,否则无法建立NIS数据库
Starting YP server services: [ OK ]..
[root@XueGod63~]#/etc/init.d/rpcbind restart. [ OK ]
[root@XueGod63 ~]# /usr/lib64/yp/ypinit-m //创建数据库 (此命令需要使用绝对路径)
[root@XueGod63 ~]# /usr/lib64/yp/ypinit -m
输入自己的host
启动NIS服务
[root@XueGod63 ~]#/etc/init.d/ypserv restart
[root@XueGod63 ~]# /etc/init.d/yppasswddrestart //否则添加新的数据将无法生效
[root@XueGod63 ~]# chkconfig ypservon
[root@XueGod63 ~]# chkconfig yppasswdd on
配置客户端加入NIS域
[root@XueGod64 ~]#yum install -y ypbind yp-tools rpcbind //这两个工具在前面已经安装
/etc/init.d/rpcbind start
Starting rpcbind: [ OK ]
[root@XueGod64 ~]#system-config-authentication //此命令需要图形界面的支持,按下图填写
点击Apply之后
Starting NIS service: [ OK ]
Binding NIS service:. [ OK ]
现在可以测试是否用nisuser1登陆
[root@XueGod63 ~]# sshnisuser1@192.168.1.64 //在XueGod63上测试远程登录
好了,只要能够登陆,就可以使用了。
运维人员如何批量修改web服务器密码相关推荐
- Windows批量修改服务器密码,expect批量修改linux服务器密码
expect批量修改linux服务器密码 内容精选 换一换 批量修改弹性云服务器信息.当前仅支持批量修改云服务器名称,一次最多可以修改1000台.PUT /v1/{project_id}/clouds ...
- ansible批量修改linux服务器密码的playbook
从网上找到批量修改Linux服务器root密码的playbook. 使用方法: 1.输入要修改的inventory组 2.按需要,在playbook中输入要修改的IP.新密码,如下: - hosts: ...
- 一个运维人员能同时管理100+服务器吗?
学会利用工具,是一个优秀的运维要做的事情. 像这种有多个服务器需要管理维护的,我建议可以使用集群式服务器运维管理工具,这类工具就可以添加管理多个服务器,像现在网上比较受欢迎的有宝塔.云帮手这些. 下面 ...
- 批量修改linux服务器密码,Linux下批量修改服务器用户密码方法步骤
Linux下批量修改服务器用户密码方法步骤 密码快要过期.由于机器数量众多,因此采用批量修改密码的方式来进行处理. 下面是具体步骤: 1.配置ssh免key # ssh-keygen -t rsa - ...
- 运维人员处理云服务器故障的方法总结
2019独角兽企业重金招聘Python工程师标准>>> 我们团队为Ucloud云计算服务提供专家技术支持,每天都要碰到无数的用户故障,毕竟IAAS涉及比较底层的东西,不管设计的是大客 ...
- 2016年新运维:优云论《普通运维人员就是秋后的蚂蚱》
2015年第一天,51CTO博主alex曾发表了<普通的运维人员就是秋后的蚂蚱>的博文,为广大的运维界同仁们敲响了警钟.文章主要从资源集中化和高度自动化两个行业大趋势出发,断言普通的运维人 ...
- 2016年新运维:论《普通运维人员就是秋后的蚂蚱》
2015年第一天,51CTO博主alex曾发表了<普通的运维人员就是秋后的蚂蚱>的博文,为广大的运维界同仁们敲响了警钟.文章主要从资源集中化和高度自动化两个行业大趋势出发,断言普通的运维人 ...
- 跟老男孩学Linux运维:Web集群实战(运维人员必备书籍)
号外,号外! 1.<跟老男孩学习Linux运维:核心命令案例精讲> 紧张编写中,已过半. 2.<老男孩的MySQL私房菜>即将出版, 紧张编写中,已过2/3. 3.<跟老 ...
- 云计算运维:运维人员常用到的11款服务器监控工具
服务器监控工具功能相当强大,无论何时何地,我们都可以了解到服务器的功能以及性能.服务器监控工具的使用,可以让我们清楚的知道用户可以打开我们的网站,且确保网速不慢.只有这样做,才能留住宝贵的用户,以免因 ...
最新文章
- 13 | 答疑(一):无法模拟出 RES 中断的问题,怎么办?
- SAP Spartacus 2.1.0 加载homepage的逻辑
- ubuntu16.04下安装opencv出现libgtk2.0-dev配置失败问题解决方法
- 初入前端框架bootstrap--Web前端
- 计算机html二级难度,计算机二级考试越来越难的实锤!真实数据告诉你到底难在哪里?...
- STL::算法::常见算法
- StringBuilder常用函数
- mysql中的replication_MySQL Replication(主从服务器)配置实例
- html简洁api文档模板,完整word版-API文档模板1.0.0.doc
- 最大功率点跟踪测试软件,最大功率点跟踪(MPPT)
- 计算机弹琴游戏,电脑键盘钢琴软件(弹钢琴小游戏)
- 【视频剪辑】Pr剪切素材时常用快捷键及素材快进快退
- 微信公众号关注自动回复得到小程序链接
- linux入侵检测工具之aide
- FedNCF:Federated Neural Collaborative Filtering | 联邦神经协同过滤
- 二叉查找树(BST)的基本概念及常用操作
- 防火墙技术及其在校园网中的设计方案
- 西安软件园:英特尔移动通信西安有限公司
- RDKit|摩根分子指纹计算、提取与可视化
- 达芬奇官方的高配LINUX工作站指导,独家达芬奇调色工作站选购指南.doc
热门文章
- pygame,上下左右移动
- 关于统计变换(CT/MCT/RMCT)算法的学习和实现
- html css备课,html+css+div测试题备课讲稿(17页)-原创力文档
- lte tm模式_LTE MIMO 模式的学习理解
- vysor chrome_如何使用Vysor for Chrome在PC上轻松镜像Android手机的屏幕
- 移动端适配之雪碧图(sprite)背景图片定位
- VC++界面编程之--使用分层窗口实现界面皮肤
- 用自有工作站做服务器建网站,服务器搭建工作站
- 从解码线到游戏蓝牙耳机,几种常见C口音频解决方案对比体验
- JAVA拓展新的数据库_JavaEE 之 数据库技术 MySQL 拓展应用