NFS + NIS 是 Linux 网络实现通用登录和主目录的现代良好实践吗？

Question

我正在设置一个小型 Centos 服务器网络（少于 10 台），我希望在所有服务器上都有通用登录名以及网络映射的主目录。

我曾经经常使用 Solaris，并且使用的设置是 NIS 和 NFS。NIS 用于在各处进行通用登录，NFS 用于网络映射主目录。

这是建立新 Linux 网络的最佳方式还是有更好的选择？

编辑：

我不能肯定地说这个网络上永远不会有 Windows 服务器，但它可能会保持纯 Linux。易于设置/使用是我最关心的问题。它是一个应该易于使用的开发环境。

Answer 1

如果您确定网络上只有 *nix 机器，那么这是一个很好的解决方案。如果您预计必须支持其他客户端（OSX、Windows 等），那么您可能需要使用 LDAP 目录进行身份验证和授权。如果您想要最安全的解决方案，请使用 MIT Kerberos 进行身份验证，使用 LDAP 进行授权（UID/GID、主目录、shell 等），然后在您的家庭中使用 NFS。