使用 SSL

rpc.nisd 守护进程还支持使用 SSL 对 LDAP 通信流量进行传输层加密。有关如何生成用于进行 LDAP 服务器验证的 SSL 证书的信息，请查阅 LDAP 服务器文档。将该证书存储到 NIS+ 服务器上的某个文件（例如，/var/nis/cert7.db）中并按以下方式修改 /etc/default/rpc.nisd：

nisplusLDAPTLS=ssl

nisplusLDAPTLSCertificateDBPath=/var/nis/cert7.db

一定要防止对证书文件进行未经授权的访问。 请注意，以上方法提供会话加密，还提供 LDAP 服务器到 rpc.nisd 的验证。它并不提供 rpc.nisd 到 LDAP 服务器的验证，因为证书中不包含用于标识 LDAP 客户机 (rpc.nisd) 的任何内容。但是，可以将 SSL 与其他验证方法（simple 和 sasl/digest-md5）结合使用来实现相互验证。