この章では、NIS (Network Information Service) の初期設定と構成を説明します。
NIS の一般的な説明と概要については、『Solaris ネーミングの管理』を参照してください。
次の NIS の機能は新規のものか、または Solaris 2.6 リリースで変更されました。
前回の Solaris のリリースには、NIS サービスは含まれていませんでした。NIS サービスは今まで、別途配布されていた NSKit からインストールする必要がありました。NIS が Solaris 2.6 リリースに含まれるようになったので、2.6 用 NSKit はありません。
NIS サービスが Solaris 2.6 リリースの一部になったので、SUNWnsktu と SUNWnsktr のパッケージはなくなりました。これに代わって NIS は、Solaris 2.6 リリースの SUNWypu と SUNWypr のパッケージでインストールされるようになりました。
NIS サービスは、/etc/init.d/yp スクリプトを使用して開始されなくなったので、このスクリプトはなくなりました。Solaris 2.6 リリースでは、最初に ypinit スクリプトを使用して主サーバーの NIS マップを構成してから、/usr/lib/netsvc/yp/ypstart スクリプトを使用して NIS を開始します。(これら手順はこの章の次の節で説明します)。NIS サービスは、ypstop コマンドを使用して停止できます。
NSKit の最新バージョンには、ypupdated デーモンが含まれていませんでした。ypupdated デーモンは、Solaris のこのリリースから含まれます。
NIS の構成を始める前に、以下を行う必要があります。
NIS を使用するすべてのマシンの nsswitch.conf ファイルを適切に構成する。(詳細は、第 1 章「ネームサービススイッチの設定」を参照 )
NIS ドメインの計画。(「NISドメインの計画」を参照)
NIS のサーバーやクライアントとしてマシンの構成を始める前に、NIS ドメインの計画が必要です。
NIS ドメインに入れるマシンを決めてください。NIS ドメインにはネットワークと同一である必要はありません。ネットワークには複数の NIS ドメインが存在でき、また NIS ドメインに属さないマシンもネットワーク上に存在できます。
NIS ドメイン名を選択します。NIS ドメイン名は、最長 256 文字の長さにできますが、短い名前のほうが実用的です。ドメイン名が 32 文字を超えないように制限するとよいでしょう。ドメイン名は大文字と小文字を区別します。便宜上、インターネットのドメイン名を NIS ドメイン名のもととして使用できます。たとえば、インターネットのドメイン名が doc.com の場合には、NISドメイン名を doc.com にします。doc.com を 2 つのドメインに分けて、1 つを営業部門に、もう片方を製造部門に使用する場合には、1 つは sales.doc.com、もう片方は manf.doc.com と名前をつけます。
マシンが NIS サービスを使用できるようになる前に、正確な NIS ドメイン名とマシン名を設定する必要があります。マシン名は、マシンの /etc/nodename ファイルによって設定され、マシンのドメイン名は、マシンの /etc/defaultdomain ファイルによって設定されます。これらファイルはブート時に読み取られ、内容はそれぞれ uname -S と domainname コマンドに使用されます。(ディスクレスマシンはブートサーバーからファイルを読み取ります)。
NIS サーバーになるマシンを決定します。主サーバーになるマシン (後で変更可能) を 1 つ選択します。スレーブサーバーを作る場合には、それを決定します (NIS と NIS の条件の概要については、『Solaris ネーミングの管理』を参照)。
NIS クライアントになるマシンを決定します。一般的には、ドメイン内のすべてのマシンは NIS クライアントになるように設定されますが、これは必須ではありません。
Solaris 2.6 リリースソフトウェアのインストール、nsswitch.conf ファイルの設定、ドメインの計画が終わったら、次の NIS の構成手順を実行する必要があります。
主サーバーの準備をする。 (「主サーバーの準備」を参照
NIS の主サーバーを構成する。(「ypinit による主サーバーの設定」を参照)
主サーバーで NIS デーモンを起動する。(「主サーバー上での NIS サービスの開始」を参照)
スレーブサーバーを構成する。(「NIS スレーブサーバーの設定」を参照)
NIS クライアントマシンを構成する。(「NIS クライアントの設定」を参照)
文脈によっては、「マシン」名は「ホスト」名や「ワークステーション」名と呼ばれる場合があります。この節では「マシン」を使用しますが、画面メッセージや NIS マップ名によっては、「ホスト」や「ワークステーション」 を使用する場合があります。
次の節ではこれら手順の詳細を説明します。
主サーバーの設定では、主サーバーの情報源 (入力テキストファイル) の NIS 主サーバーマップへの変換が必要です。これを行う前に、予防措置を取る必要があります。
入力ファイルは主サーバーの /etc ディレクトリか、その他のディレクトリに置かれます。/etc に置くのは望ましくありません。マップの内容が、主サーバーのローカルファイルの内容と同じになるからです。これは passwd と shadow のファイルに特有の問題です。ユーザー全員が主サーバーのマップにアクセスして、passwd マップを通じて YP クライアントのすべてにルートのパスワードが渡されるためです。この詳細は、「passwd ファイルと名前空間のセキュリティ」を参照してください。
他のディレクトリにソースファイルを置く場合に、your-choice がソースファイルの格納に使用するディレクトリの名前であるときは、/var/yp 内の Makefile を修正して、DIR=/etc 行を DIR=/your-choice に変更する必要があります。これによって、クライアント上のファイルのようにサーバー上のローカルファイルを取り扱うことができます。(Makefile を編集する前に、編集前の Makefile を別の名前のファイルに保存しておいた方がいいでしょう。)
passwd マップは特殊なケースです。古い Solaris 1.x の passwd ファイル形式の他に、この NIS の実装は、NIS のパスワードマップの構築用の入力として Solaris 2.x リリースの/etc/passwd と /etc/shadow ファイル形式を受け付けます。
セキュリティ上の理由で未承認のルートアクセスを防ぐために、NIS のパスワードマップの構築に使用されるファイルには、root に対するエントリを含めないでください。このため、パスワードマップは主サーバーの /etc ディレクトリに置かれたファイルから構築しないでください。パスワードマップの構築に使用されるパスワードファイルは、root エントリが削除されていなければならず、また未承認アクセスから保護されるディレクトリに置かれる必要があります。
たとえば、主サーバーのパスワード入力ファイルは、/var/yp のようなディレクトリや、または選択した任意のディレクトリに格納し、ファイル自体は他のファイルへのリンクにはせず、またその位置を Makefile に指定します。/usr/lib/netsvc/yp/ypstart スクリプトは、Makefile に指定された構成に従って自動的に正確なディレクトリオプションを設定します。
入力ファイルが /etc 以外のディレクトリにある場合には、PWDIR
(パスワードマクロ) を変更して、passwd と shadow のファイルのあるディレクトリを参照するようにします。passwd マップ入力ファイルの格納に使用するディレクトリ名が your-choice の場合には、PWDIR=/etc の行を PWDIR=/your-choice に変更します。
ディレクトリ内で PWDIR
によって指定された passwd ファイルに root に対するエントリが含まれないようにしてください。
NIS マップへの変換用の入力ファイルを準備します。
主サーバーの入力ファイルを確認して、システム環境の最新の状態が反映されていることを確認します。
次のファイルを確認します。
auto.home または auto_home
auto.master または auto_master
bootparams
ethers
group
hosts
netgroup
netmasks
networks
passwd
protocols
rpc
services
shadow
passwd ファイルを選択した PWDIR ディレクトリにコピーします。
他の入力ファイルと異なり、/etc/mail/aliases ファイルは別のディレクトリに移動できません。このファイルは /etc/mail ディレクトリになければなりません。ドメイン全体で利用しようとするメールエイリアスがすべて含まれていることを検証して、/etc/mail/aliases ファイルが完全なことを確認します。詳細は、aliases(4) のマニュアルページを参照してください。
入力ファイルからすべてのコメント、その他の余計な行や情報を取り除きます。
これら操作は、sed または awk のスクリプトを通じて、またはテキストエディタを使用して行えます。(Makefile は入力ファイルから不要なエントリをある程度自動的に削除しますが、手作業で検証し、取り除いてから、実行するようにしてください)。
すべての入力ファイルのデータが正しい形式になっていることを確認します。
入力ファイルのデータは、それぞれのファイル用の形式になっている必要があります。該当するマニュアルページを参照して、各ファイルが正しい形式になっていることを確認します。
入力ファイルを確認して、それを入力ファイルディレクトリにコピーした後に、NIS サービスが使用する ndbm 形式のマップに、その入力ファイルを変換する必要があります。「ypinit による主サーバーの設定」の節で説明するとおり、これは主サーバーで ypinit が実行されると自動的に行われます。
ypinit スクリプトは、プログラム make を呼び出します。このプログラムは、/var/yp ディレクトリに置かれた Makefile を使用します。例 10-1 のようなデフォルトの Makefile が、/var/yp ディレクトリで提供されます。この Makefile は、入力ファイルの ndbm 形式マップへの変換に必要なコマンドを含みます。
Makefile はそのまま使用でき、必要なら修正もできます。デフォルトの Makefile を修正するときは、将来必要な場合に備えて最初にオリジナルのデフォルト Makefile をコピーして格納してください。次の Makefile への修正のうちの 1 つまたは複数を実行する必要がある場合があります。
「デフォルトではないマップ」
デフォルトではない自分専用の入力ファイルを作成していて、それを NIS マップに変換する場合には、その入力ファイルを Makefile に追加する必要があります。
「DIR
」 の値
「入力ファイルディレクトリ」で説明するように、/etc 以外のディレクトリに格納されたソースファイルを Makefile に使用させるには、Makefile の DIR
の値を使用するディレクトリに変更する必要があります。この値を Makefile で変更するときは、行をインデントしないでください。
「PWDIR
」 の値
/etc 以外のディレクトリに格納された passwd、shadow、または adjunct 入力ファイルを Makefile に使用させるには、Makefile の PWDIR
の値を使用するディレクトリに変更する必要があります。この値を Makefile で変更するときは、行の字下げをしないでください。
「ドメイン名リソルバ」
現在のドメインにはないマシンに対して、NISサーバーがドメイン名リソルバを使用するようにするには、Makefile の行 B= をコメント化し、B= -b のコメントを解除 (有効化) します。
# "@(#)Makefile 1.15 95/05/05 SMI" # # It is somewhat confusing to note that Solaris 2.x uses # /etc/auto_master instead of the 4.x /etc/auto.master file name # because of NIS+ treating a "." in a special way. # # Set the following variable to "-b" to have NIS servers use the # domain name resolver for hosts not in the current domain. #B=-b B= DIR =/etc # # If the passwd, shadow and/or adjunct files used by rpc.yppasswdd # live in directory other than /etc then you'll need to change the # following line. # DO NOT indent the line, however, since /etc/init.d/yp attempts # to find it with grep "^PWDIR" ... # PWDIR =/etc DOM = `domainname` all: passwd group hosts ethers networks rpc services protocols ¥ netgroup bootparams aliases publickey netid netmasks c2secure ¥ timezone auto.master auto.home passwd.time: $(PWDIR)/passwd $(PWDIR)/shadow -@if [ -f $(PWDIR)/security/passwd.adjunct ]; then ¥ (nawk 'BEGIN { FS=":"; OFS=":" } /^[a-zA-Z0-9_]/¥ { $$2 = "##" $$1; printf "%s¥t%s¥n", ¥ $$1, $$0 }' $(PWDIR)/passwd $(CHKPIPE)) | ¥ $(MAKEDBM) - $(YPDBDIR)/$(DOM)/passwd.byname; ¥ (nawk 'BEGIN { FS=":"; OFS=":" } /^[a-zA-Z0-9_]/ ¥ { $$2 = "##" $$1; printf "%-10d¥t%s¥n", $$3, $$0 }'¥ $(PWDIR)/passwd $(CHKPIPE)) | ¥ $(MAKEDBM) - $(YPDBDIR)/$(DOM)/passwd.byuid; ¥ (nawk 'BEGIN { FS=":"; OFS=":"; while ( getline ¥ < "$(PWDIR)/shadow" > 0) shadow[$$1] = $$2; } /^[a-zA-Z0-9_]/ { $$2 = shadow[$$1]; ¥ printf "%-10d¥t%s¥n",$$3,$$0 }' ¥ $(PWDIR)/passwd $(CHKPIPE))| ¥ $(MAKEDBM) - $(YPDBDIR)/$(DOM)/passwd.byuid; ¥ else ¥ (awk 'BEGIN { FS=":"; OFS="¥t"; } /^[a-zA-Z0-9_]/ ¥ { print $$1, $$0 }' $(PWDIR)/passwd $(CHKPIPE))| ¥ $(MAKEDBM) - $(YPDBDIR)/$(DOM)/passwd.byname; ¥ (awk 'BEGIN { FS=":"; OFS="¥t"; } /^[a-zA-Z0-9_]/ ¥ { printf("%-10d ", $$3); print $$0 }' $(PWDIR)/passwd¥ $(CHKPIPE))| $(MAKEDBM) - $(YPDBDIR)/$(DOM)/passwd.byuid; ¥ fi @touch passwd.time; @echo "updated passwd"; @if [ ! $(NOPUSH) ]; then $(YPPUSH) -d $(DOM) passwd.byname; fi @if [ ! $(NOPUSH) ]; then $(YPPUSH) -d $(DOM) passwd.byuid; fi @if [ ! $(NOPUSH) ]; then echo "pushed passwd"; fi group.time: $(DIR)/group @(awk 'BEGIN { FS=":"; OFS="¥t"; } /^[a-zA-Z0-9_]/ ¥ { print $$1, $$0 }' $(DIR)/group $(CHKPIPE))| ¥ $(MAKEDBM) - $(YPDBDIR)/$(DOM)/group.byname; @(awk 'BEGIN { FS=":"; OFS="¥t"; } /^[a-zA-Z0-9_]/ ¥ { printf("%-10d ", $$3); print $$0 }' ¥ $(DIR)/group $(CHKPIPE)) | $(MAKEDBM) - ¥ $(YPDBDIR)/$(DOM)/group.bygid; @touch group.time; @echo "updated group"; @if [ ! $(NOPUSH) ]; then $(YPPUSH) -d $(DOM) group.byname; fi @if [ ! $(NOPUSH) ]; then $(YPPUSH) -d $(DOM) group.bygid; fi @if [ ! $(NOPUSH) ]; then echo "pushed group"; fi. . passwd: passwd.time group: group.time hosts: hosts.time ethers: ethers.time networks: networks.time netmasks: netmasks.time timezone: timezone.time auto.master: auto.master.time auto.home: auto.home.time $(DIR)/netid: $(DIR)/timezone: $(DIR)/auto_master: $(DIR)/auto_home: $(PWDIR)/shadow:
Makefile は、all の下にリストされるデータベースのそれぞれに対して、適切な NIS マップを作成します。データは、makedbm で処理され、mapname.dir と mapname.pag の 2 つのファイルに保存されます。この両方は主サーバーの /var/yp/domainname ディレクトリに置かれます。
Makefile は、/PWDIR/passwd、/PWDIR/shadow、/PWDIR/security/passwd.adjunct ファイルから passwd マップを適宜作成します。
/usr/sbin/ypinit シェルは、主サーバー、スレーブサーバー、クライアントが NIS を使用するように設定します。また最初に make を実行して、主サーバー上にマップを作成します。
ypinit を使用して、新規に NIS マップを主サーバーに構築するには、次の手順に従います。
主サーバーの root になって、確実にネームサービスが NIS ではなく /etc ファイルから情報を得るようにします。次のように入力します。
# cp /etc/nsswitch.files /etc/nsswitch.conf
/etc/hosts ファイルを編集して、NIS サーバーのそれぞれの名前と IP アドレスを追加します。
次のように入力して、新しいマップを主サーバーで構築します。
# /usr/sbin/ypinit -m
ypinit は、NIS スレーブサーバーになる他のマシンの入力を要求します。作業中のサーバー名と NIS スレーブサーバー名を入力します。
致命的ではないエラーが発生したときすぐに手続きを終了するか、または致命的ではないエラーが発生しても継続するかを ypinit が問い合わせます。y を入力します。
y を選択すると、ypinit は最初の問題が発生すると終了します。問題を解決して、ypinit を再開できます。ypinit を最初に実行する場合には、この手順を実行するようにしてください。継続する場合には、発生する問題をすべて手作業で解決してから、ypinit を再度実行します。
マップファイルの一部が存在しない場合に、致命的ではないエラーが表示されることがあります。これは NIS の機能に影響するエラーではありません。自動的に作成されない場合には、マップを手作業で追加できます。デフォルトの NIS マップすべての説明は表 10-1 を参照してください。
ypinit が、/var/yp/domainname ディレクトリ内の既存のファイルを破棄してもよいかを問い合わせます。
このメッセージは、NIS が以前に設定されている場合にだけ表示されます。これに yes と回答して、NIS の新しいマップを設定します。
いったんサーバーのリストを構築すると、ypinit は make を起動します。
# make
このプログラムは、/var/yp に置かれる Makefile (デフォルトまたは修正されたもの) に含まれる命令を使用します。make コマンドは、指定したファイルにコメント行があれば、それを取り除き、それに対して makedbm を実行します。適切なマップを作成して、各マップに主サーバーの名前を設定します。
マスターサーバー上で domainname コマンドを実行した時に返されるドメイン名以外のドメイン用のマップの転送が Makefile で行われる場合、次のように ypinit シェルスクリプト中で起動される make コマンドに適切なドメイン名を変数 DOM
で指定することで、確実にマップが正しいドメインに転送されるようにすることができます。
# make DOM=domainname password
これは password マップを、主サーバーが属するドメインではなく目的のドメインに転送します。
次のように入力して、ネームサービスとして NIS を使用します。
# cp /etc/nsswitch.nis /etc/nsswitch.conf
これは、現在のスイッチファイルをデフォルトの NIS 用スイッチファイルに置き換えます。このファイルは必要に応じて編集可能です。
通常 NIS 主サーバーは、NISドメインだけをサポートします。しかし主サーバーを使用して、複数のドメインをサポートする場合には、追加ドメイン用にサーバーを設定する際に、前述の節で説明した手順を若干修正する必要があります。
サーバー上で domainname コマンドを実行します。コマンドが戻すドメイン名は、サーバーのデフォルトドメインです。前述の節で説明した手順は、そのドメインへのサービスの設定では正しく機能します。他のドメインに対してサービスを構成するには、ypinit シェルスクリプトを次のように修正する必要があります。
# make DOM=correct-domain passwd
correct-domain は、サービスを設定している他のドメイン名であり、passwd は make ターゲットです。このコマンドは password マップを、主サーバーが属するドメインではなく目的のドメインに転送します。
マスターマップが作成されると、NIS デーモンを主サーバーで起動して、サービスを開始できます。これを行うには、ypserv をサーバー上で起動して、ypbind を実行する必要があります。クライアントがサーバーに情報を要求すると、ypserv デーモンはが NIS マップ内で検索し、クライアントからの情報の要求に対応します。
サーバー上で NIS サービスを起動するには 2 つの方法があります。
ypinit の実行による NIS 主サーバーの構成後、マシンのブート時に ypstart が自動的に起動され、ypserv を起動します(「ypinit による主サーバーの設定」を参照)。
NIS サービスをコマンド行から開始するには、以下を実行します。
# /usr/lib/netsvc/yp/ypstart
起動後に ypserv が呼び出しに応答できるようになるまでに若干の遅延があります。プログラムまたはスクリプトの内部から呼び出す場合には、ypstart の実行後に 3 秒から 5 秒のスリープを発行してください。
Solaris 2.6 リリースでは、/etc/resolv.conf ファイルがある場合には、ypstart は DNS の転送を使用するように ypserv を起動します。DNS の転送を使用しない場合には、/usr/lib/netsvc/yp/ypstart スクリプトを編集して、-d オプションを ypserv コマンドから削除します。その後マシンをリブートする必要があります。
DNS での NIS の使用については、第 13 章「DNS サーバーの設定」と『Solaris ネーミングの管理』を参照してください。
NIS を停止するには、ypstop コマンドを実行します。
# /usr/lib/netsvc/yp/ypstop
ネットワークは 1 つ以上のスレーブサーバーを持つことができます。スレーブサーバーを持つことで、主サーバーが利用できない場合の NIS サービスの継続性が確保されます。
ypinit を実際に実行して、スレーブサーバーを作成する前に、domainname コマンドを NIS スレーブごとに実行して、ドメイン名が主サーバーと一致していることを確認します。
ドメイン名は大文字と小文字を区別します。
ネットワークが適切に機能していることを確認してから、NIS スレーブサーバーを構成してください。特に、rcp を使用して NIS の主サーバーから NIS スレーブサーバーにファイルを送れるかを確認してください。
主サーバー上での NIS サービスの開始後、次のように新しいスレーブサーバーを作成できます。
root として、スレーブサーバー上で /etc/hosts ファイルを編集して、他のすべての NIS サーバー名と IP アドレスを追加します。
次のように入力して、スレーブサーバーにするマシンをクライアントとして初期化します。
# /usr/sbin/ypinit -c
ypinit コマンドが、NIS サーバーのリストの入力を促します。作業中のローカルマシン (スレーブ) の名前を最初に入力してから主サーバーを入力し、その後にドメイン内の他の NIS スレーブサーバーをネットワーク的に近いものから遠いものの順番で入力します。
スレーブサーバーにするマシンを最初に NIS クライアントとして構成して、主サーバーから最初に NIS マップを得ることができるようにします(詳細は、「NIS クライアントの設定」を参照)。
ypbind が実行中かどうかを判断するには、次のように入力します。
# ps -ef | grep ypbind
リストが表示されたら、ypbind は実行中です。
ypbind が実行中なら、次のように入力して停止します。
# /usr/lib/netsvc/yp/ypstop
次のように入力して、ypbind を再開します。
# /usr/lib/netsvc/yp/ypstart
次のように入力して、このマシンをスレーブとして初期化します。
# /usr/sbin/ypinit -s master
この場合 master は、既存の NIS 主サーバーのマシン名です。
この節で説明した手順を、NIS スレーブサーバーとして構成するマシンごとに繰り返します。
これでスレーブサーバーでデーモンを開始して、NIS サービスを開始できます。次のとおりに入力して、既存のすべての yp プロセスを停止する必要があります。
# /usr/lib/netsvc/yp/ypstop
スレーブサーバーで ypserv を開始して ypbind を実行するには、次のとおりに入力します。
# /usr/lib/netsvc/yp/ypstart
これとは別に、スレーブサーバーをリブートして、デーモンを自動的に開始することもできます。
次の 2 つの手続きを実行して、NIS をマシンで使用できるようにします。
第 1 章「ネームサービススイッチの設定」で説明したように、nsswitch.conf ファイルを正しく設定する
NIS を使用するマシンを次に説明するとおりに構成する
以下にネームサービスとして NIS を使用するマシンを構成する方法を 2 通り説明します。
NIS サーバー (クライアントはそこからネームサービス情報を得る) を指定するように要求されます。必要なだけ主サーバーやスレーブサーバーを列挙できます。指定するサーバーはドメイン内のどこにあってもかまいません。クライアントにネットワーク的に近いサーバーから遠いサーバーの順に指定した方がいいでしょう。
「ブロードキャスト方式」
NIS のクライアントマシンを構成する古い方式です。マシンに root としてログインし、domainname コマンドでドメイン名を設定してから、ypbind を実行します。
# domainname doc.com # ypbind -broadcast
ypbind を実行すると、NIS サーバーをローカルサブネットで探して、見つかれば接続します。この検索を「ブロードキャスト」と呼びます。クライアントのローカルサブネットに NIS サーバーがない場合には接続されず、クライアントマシンは NIS サービスから名前空間データを得ることができません。
NIS が使用する名前空間データは、NIS マップ群に格納されます。本質的に NIS マップは、2 つの列で構成される表です。
表 10-1 は、デフォルトの NIS マップ、それに含まれる情報、NIS の実行中に対応する管理ファイルをオペレーティングシステムが参照するかどうかを説明します。
表 10-1 NIS マップの説明
マップ名 |
対応する NIS 管理ファイル |
説明 |
---|---|---|
bootparams |
bootparams |
クライアントがブート中に必要とするファイルのパス名を含む。root、swap など |
ethers.byaddr |
ethers |
マシン名と Ethernet アドレスを含む。Ethernet アドレスはマップ内のキー |
ethers.byname |
ethers |
キーが Ethernet アドレスではなくマシン名であることを除けば ethers.byaddr と同じ |
group.bygid |
group |
グループ ID をキーとしてグループセキュリティ情報を含む |
group.byname |
group |
グループ名をキーとしてグループセキュリティ情報を含む |
hosts.byaddr |
hosts |
IP アドレスをキーとしてマシン名と IP アドレスを含む |
hosts.byname |
hosts |
マシン (ホスト) 名をキーとしてマシン名と IP アドレスを含む |
mail.aliases |
aliases |
エイリアスをキーとしてエイリアスとメールアドレスを含む |
mail.byaddr |
aliases |
メールアドレスをキーとしてメールアドレスとエイリアスを含む |
netgroup.byhost |
netgroup |
マシン (ホスト名) をキーとして、グループ名、ユーザー名、マシン名を含む |
netgroup.byuser |
netgroup |
キーがユーザー名であることを除くと netgroup.byhost と同じ |
netgroup |
netgroup |
キーがグループ名であることを除くと netgroup.byhost と同じ |
netid.byname |
passwd, hosts, group |
UNIX 形式の認証に使用。ネット名のデータベースを含む。netid ファイルがある場合には、他のファイルを使用して利用できるデータの他にそれが参照される |
netmasks.byaddr |
netmasks |
アドレスをキーとして、IP のサブネット化で使用されるマスクを含む |
networks.byaddr |
networks |
アドレスをキーとして、システムに対して既知のネットワークの名前とアドレスを含む |
networks.byname |
networks |
キーがネットワークの名前であることを除くと、networks.byaddr と同じ |
passwd.adjunct. byname |
passwd と shadow |
C2 クライアント用の監査情報と隠蔽されたパスワード情報を含む |
passwd.byname |
passwd と shadow |
ユーザー名をキーとして、パスワード情報を含む |
passwd.byuid |
passwd と shadow |
キーがユーザー ID であることを除くと passwd.byname と同じ |
protocols.byname |
protocols |
プロトコル名をキーとして、システムに対して既知のネットワークプロトコルを含む |
protocols.bynumber |
protocols |
キーがプロトコル番号であることを除くと、protocols.byname と同じ |
rpc.bynumber |
rpc |
システムに対して既知のプログラム番号と RPC の名前を含む。キーは RPC のプログラム番号 |
services.byname |
services |
ネットワークに対して既知のインターネットサービスをリストする。キーはポートとプロトコル |
services.byservice |
services |
ネットワークに対して既知のインターネットサービスをリスト |
ypservers |
なし |
ネットワークに対して既知の NIS サーバーをリスト |
作成後の NIS マップの修正については、『Solaris ネーミングの管理』を参照してください。
NIS の管理、問題解決、エラーメッセージの詳細は、『Solaris ネーミングの管理』を参照してください。