第 118 章 从 NIS 迁移到身份管理

流程

1. 在 IdM 服务器中启用 NIS 侦听程序和兼容性插件：

   [root@ipaserver ~]# ipa-nis-manage enable
   [root@ipaserver ~]# ipa-compat-manage enable

   Copy to Clipboard Toggle word wrap

2. 可选： 对于更严格的防火墙配置，请设置固定的端口。

   例如，将端口设置为未使用的端口 514 ：

   [root@ipaserver ~]# ldapmodify -x -D 'cn=directory manager' -W
   dn: cn=NIS Server,cn=plugins,cn=config
   changetype: modify
   add: nsslapd-pluginarg0
   nsslapd-pluginarg0: 514

   Copy to Clipboard Toggle word wrap
   警告

   为避免与其他服务冲突，请勿使用任何 1024 以上的端口号。

3. 启用并启动端口映射器服务：

   [root@ipaserver ~]# systemctl enable rpcbind.service
   [root@ipaserver ~]# systemctl start rpcbind.service

   Copy to Clipboard Toggle word wrap

4. 重启目录服务器：

   [root@ipaserver ~]# systemctl restart dirsrv.target

   Copy to Clipboard Toggle word wrap