nispopulate を実行するための前提条件

スクリプト nispopulate を実行するには、次の条件が必要です。

• データを読み込むローカルの /etc 内の各ファイルまたは NIS マップを表示します。不正なエントリがないことを確認します。正しいデータが、所定の場所に正しい書式で記録されていることを確認します。エントリのうち、古いもの、無効なもの、破損しているものは削除します。また、不完全なエントリや一部のみのエントリも削除します。構成が完了した後は、いつでも各エントリを追加できます。後から追加する方が、不完全なエントリや破損したエントリを読み込むよりも簡単です。

• ファイル内の情報は、それがロードされるテーブルに適合する書式でなければなりません。『Solaris ネーミングの管理』および第 9 章「NIS+ テーブルの設定」では、対応する NIS+ テーブルに変換するテキストファイルで要求される書式について説明しています。

• ドメイン名とホスト名が同一でないことを確認します。ドメインとホストで同じ名前は使用しないでください。たとえば、sales というドメインを使用している場合、sales という名前の付いたマシンを使用しないでください。同様に、home という名前のマシンを使用する場合は、home という名前のドメインを作成しないでください。この注意事項は、サブドメインの場合にもあてはまります。たとえば、マシンに west という名前を付けている場合、sales.west.myco.com というサブドメインを作成しないでください。

• ホスト名のドットと下線はすべて削除します。NIS+ では、ドット (ピリオド) をマシン名とドメインの間、および親ドメインとサブドメインの間の区切りに使用するため、ドットをマシン名に使うことはできません。DNS ではホスト名に下線を使うことを認めていませんので、ホスト名に下線を使うことはできません。nispopulate スクリプトを実行する前に、ホスト名で使用されているドットを必ず削除してください。ドットをハイフンに置き換えるのも 1 つの手です。たとえば、sales.alpha というマシン名は無効ですが、これを sales-alpha とすれば有効になります。

• 初めてネットワークを設定する場合、十分なネットワーク情報がどこにも格納されていないことがあります。このような場合、まずネットワーク情報を集め、「入力ファイル」に手入力する必要があります。このファイルは、基本的に /etc 内のファイルに対応するものです。

• 安全のため、/etc 内のファイルのコピーを作成します。実際のファイルは使用せずに、作成したコピーを使用してテーブルを生成してください。(たとえば、この例では /nisplusfiles というディレクトリ内のファイルを使用します。)

• コピーした NIS テーブルファイルのうち、passwd、shadow、aliases、hosts の各ファイルには、名前空間全体に分散させるとセキュリティ上問題がある項目があるので、それらを編集します。たとえば、次に示す行をローカル側の passwd ファイルのコピーから削除して、名前空間からはそれらの情報にアクセスできないようにします。

root:x:0:1:0000-Admin(0000):/:/sbin/sh 
daemon:x:1:3:0000-Admin(0000):/: 
bin:x:3:5:0000-Admin(0000):/usr/bin: 
sys:x:3:3:0000-Admin(0000):/: 
adm:x:4:4:0000-Admin(0000):/var/adm: 
lp:x:78:9:0000-lp(0000):/usr/spool/lp: 
smtp:x:0:0:mail daemon user:/: 
uucp:x:5:5:0000-uucp(0000):/usr/lib/uucp: 
nuucp:x:7:8:0000-uucp (0000):/var/spool/uucppublic:/usr/lib/uucp/uucico 
listen:x:22:6:Network Admin:/usr/net/nls 
nobody:x:60000:60000:uid no body:/: 
noaccess:x:60002:60002:uid no access:/:

• ドメインがすでに構成され、そのマスターサーバーが実行されていなければなりません。

• ドメインのサーバーには、新しいテーブル情報を収容できるだけの十分なディスク空き領域が必要です。

• NIS+ 主体 (適切な資格を持つクライアント) としてログインし、指定されたドメイン内の NIS+ テーブルに対する書き込み権が必要です。このサンプルでは、マシン master1 上のユーザー root でなければなりません。

必要な情報

ファイルから生成する場合、次の情報が必要です。

• 新しい NIS+ ドメイン名

• 適切に編集された変換されるデータを持つテキストファイルへのパス

• ルートパスワード

NIS マップから生成する場合、次の情報が必要です。

• 新しい NIS+ ドメイン名

• NIS ドメイン名

• NIS サーバー名

• NIS サーバーの IP アドレス

• ルートパスワード

NIS のドメイン名では大文字と小文字を区別しますが、NIS+ のドメイン名では区別しません。