跳到主要內容

uBuntu NIS Client + NFS Client + Autofs 設定

前一陣子在 CEntOS 的 Server 上安置好 NIS Server 與 NFS Server 的相關設定和服務，希望實現在安裝 uBuntu OS 的不同 Client 電腦上，使用 Server 的帳號登入，並且將 Server 上的家目錄於登入後自動掛載至 Client 端的電腦做爲 Client 端登入的家目錄。使用者在不同的電腦登入後可以獲得相同的桌面環境。

以前在 RedHat 的環境實作過，設定上相對於 uBuntu 系統來說簡單的許多。本篇會着重在 uBuntu 系統裡的設定說明。

NIS Client 設定及配置

  1. 安裝 nis 和 portmap 套件，安裝過程會需要輸入 NIS Domain
    # sudo apt-get install nis portmap
  2. 在 /etc/hosts 加入 NIS Server 的位址，避免 DNS 出狀況時無法登入
    # sudo vim /etc/hosts
    192.168.1.100   example.com
  3. 設定認證的 NIS Server 位置
    # sudo vim /etc/yp.conf
    ypserver  example.com
  4. 設定 Name Service Switch，加上 nis
    # sudo vim /etc/nsswitch.conf
    passwd:         compat nis
    group:          compat nis
    shadow:         compat nis
    hosts:          files ... mdns4 nis
  5. 檢查 NIS 的預設設定是不是正確
    # sudo vim /etc/default/nis
    // 是否為 NIS SERVER
    NISSERVER=false
    //是否為 NIS CLIENT
    NISCLIENT=true
  6. 修改 portmap 的設定（12.04 中沒有 /etc/default/portmap 可自行加入）
    # sudo vim /etc/default/portmap
    OPTIONS="-i 127.0.0.1"
  7. 由於 portmap 支援 TCP-Wrapper，設定 Server 端可以存取 Client
    # sudo vim /etc/hosts.allow
    portmap: [NIS Server IP]
  8. 設定允許 NIS Server 上的帳號可以登入本機
    # sudo vim /etc/passwd
    // 最後面加上
    +::::::
    # sudo vim /etc/group
    // 最後面加上
    +:::
    # sudo vim /etc/shadow
    // 最後面加上
    +::::::::
    # sudo vim /etc/gshadow
    // 最後面加上
    +:::

NFS Client 設定及配置

  1. 安裝 nfs-common 套件
    # sudo apt-get install nfs-common
  2. 用 showmount 確定 NFS Server 端上開放分享的資料夾
    # showmount -e 192.168.1.100
  3. 試着掛載到本機
    # mount -t nfs 192.168.1.100:/home /mount_point 

Autofs 設定及配置

  1. 安裝 autofs 套件
    # sudo apt-get install autofs
  2. 修改 auto.master 主要設定檔案中的對應
    # sudo vim /etc/auto.master
    // 監看的目錄     對應的設定檔
    /home      /etc/auto.home
  3. 爲了登入自動將 home 下的資料夾自動掛載，設定 auto.home，* 名稱對應至後面的 &
    # sudo vim /etc/auto.home
    *    -rw,soft,intr,rsize=8192,wsize=8192   192.168.1.100:/home/&
  4. 重新啓動 autofs
    # sudo /etc/init.d/autofs restart
重新開機測試使用本機沒有而 Server 上有的帳號登入。

uBuntu 12.04 在完成設定後，登入畫面似乎不會像 11.10 出現一個「Other」的項目可以用來作其他帳號的登錄。如果想要在登入畫面顯示「Other」，可以修改 lightdm.conf 的設定
  1. 修改 /etc/lightdm/lightdm.conf 檔案
    # sudo vim /etc/lightdm/lightdm.conf
  2. 加入 greeter-show-manual-login = true 到檔案中
     [SeatDefaults]
    user-session=ubuntu
    greeter-session=unity-greeter
    greeter-show-manual-login = true
  3. 如果不希望登入過的帳號全出現，再多加一行
     greeter-hide-users = true

標籤：

留言

張貼留言

這個網誌中的熱門文章

Word的合併列印如何出現「千分位」符號

今天樓下的同事突然問我一個問題，合併列印的時候如何顯示「千分位符號」（逗號），就是12 , 300。在Excel我們可以很容易的為儲存格裡的數字加上千分位的標記，但是儲存格實際儲存的還是只有數字，那個千分位符號是Excel給我們看的一種「格式」。 當我們在Word裡使用Excel做好的報表來合併列印的時候，Word會最真實的將這個數字欄位給讀出來，呈現在合併列印的欄位數值裡，無論在Excel理事不是有設定千分位符號，在Word合併列印後卻沒有出現，所以我們同樣的必須給他加上格式。 Word裡加上格式並不如Excel裡按一下就完成，加上逗號的千分位格式方法如後： 1.在Word裡插入合併列印的欄位變數。 2.在變數上按滑鼠右鍵，選擇「切換功能變數代碼」（也可以直接按Alt+F9），變數會由 經費 >> 變成 { MERGEFIELD "經費" } 。 3.加上格式就是把 { MERGEFIELD "經費" } 在}前加入數字格式參數 /##,###，會成為 { MERGEFIELD "經費" /# ##,### }（這裡指定五位數，以此類推） #：這個格式項目會指定要在結果中顯示的必要位數；如果結果不含該位數的數字，則 Word 會顯示一個空格。 0：這個格式項目會指定要在結果中顯示的必要位數；如果結果不含該位數的數字，則 Word 會顯示 0 (零)。 4.預覽內容，就可以發現千分位（逗號）出現，如果數值有零的話，最好可以換成 /# ##,## 0 ，避免空格出現。 數字格式參數請參考 Microsoft Office Online 。
1 則留言
閱讀完整內容

使用 Stackedit 發佈至 Blogger

使用 StackEdit 發佈至 Blogger 目前部落格裡新的文章幾乎都是在 StackEdit 上使用 Markdown 來完成撰寫，是一個舒適的撰寫體驗，也更能讓自己專注在文章的撰寫，不用去調整版面上的細節。StackEdit 除了可以將文本直接存在 Google Drive 上，圖形直接嵌入引用 Google+ 相簿，讓整個寫作的流程都是在雲端上完成，另外一個我喜歡的優點，是能夠直接將寫好的文章發佈到自己的部落格上。 發佈至 Blogger 部落格 將文章發佈至 Blogger 上的方法非常簡單，在 StackEdit 的左上角開啓左邊的功能列，拉開 Publish 項目並點選 Blogger，如下圖： 第一次使用時會導引至 Google 的授權頁，回到彈出的對話視窗，填寫好 Blogger 的 URL 內容。新發佈不用填寫 POST ID，這個是未來若需要更新內容的時候使用的。 按下「OK」後就完成發佈的動作，發佈完成後，在 StackEdit 該篇文章的右上角會出現 Blogger 的 Icon。 部落格的樣本改造 文章發佈至 Blogger 後有的模板會有小小的問題，如果我們使用 Markdown 時沒有寫入圖片的最大寬度，插入的圖片若比較大就會造成圖形突破樣板的驚嚇感。 這個可以透過自己改造Blogger 模板內容的 CSS，將圖片最大限制在某個數值。簡單一點的方式，是選擇現在 Blogger 中就已經有限制圖片大小的佈景主題。 程式碼高亮標識 StackEdit 的程式區塊是有支援程式碼高亮標識（Highlight）的功能，預設是使用 Highlight.js 的函式庫，也可以使用 Google prettify。Highlight.js 目前已經支援 118 種的程式語法自動偵測。還有 54 種的 Style 可以選擇。但是發佈至 Blogger 後因模板沒有相關的引入，所以程式碼區塊就和一般的文字一樣，沒有區塊和程式碼標識的區別。 我們可以透過修改 Blogger 的樣板的樣式，引入 Highlight.js 的函式庫與樣式。進入 Blogger 的後臺管理頁面，在左方的選單中選擇 範本 ，然後右方選 編輯 HTML ，開啓樣板的 HTML 編輯畫面。 我們可以在 Highlight.js ...
2 則留言
閱讀完整內容

使用者只能 SFTP 登入自己的家目錄

使用者只能 SFTP 登入自己的家目錄 老師的電腦動畫課堂的期末作品，是開放讓學生透過 FTP 上傳自己的作品及網頁至實驗室的伺服器，由於 FTP 是明碼的封包傳輸於最近升級系統後，便考慮改用 SFTP（SSH File Transfer Protocol）來提供上傳的服務。 提供 SFTP 上傳的同時，希望使用者和以前一樣只能使用 SFTP 無法使用 SSH 登入伺服器。SFTP 為 SSH 的檔案傳輸服務，預設建立帳號的時候使用者同時可以使用這兩種服務。透過 SFTP only + Chroot 設定我們能限制使用者僅能 SFTP 並且無法離開自己的家目錄去到處閒晃。 安裝 OpenSSH 如果安裝的是 Ubuntu Server 應該在安裝過程會安裝 openssh-server 套件，沒有的話可以利用下面的指令安裝。 $ sudo apt-get install openssh-server 新增一個給 SFTP 使用的群組 sftpaccess $ sudo groupadd sftpaccess 修改 OpenSSH 設定檔 編輯 /etc/ssh/sshd_config 設定檔，在約 77 行的地方找到 Subsystem sftp /usr/lib/openssh/sftp-server 註解此行並修改為 Subsystem sftp internal-sftp 。 $ sudo vim /etc/ssh/sshd_config #Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp 在檔案的尾端加上下面的片段 Match group sftpaccess ChrootDirectory /home/%u X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp 建立新的使用者並加入 sftpaccess 群組 在設定檔中，我們設置了 sftpaccess 這個群組套用要做 ChrootDirectory 的設定，所以我們將要限制的使用者，加入這個群組中。 $ sudo useradd ...
張貼留言
閱讀完整內容