nis限制网段

securenets文件所在的目录为/var/yp，默认没有该文件，创建一个

# touch /var/yp/securenets

编辑内容，格式有两种：

1）指定子网，针对一个网段进行限制，第一列是子网掩码，第二列是网络号，例如：

255.255.255.0 192.168.0.0

这样设置后，网段192.168.0.1-192.168.0.255中，所有的IP都可以访问和使用该NIS服务。

2）指定IP地址，针对每台机器进行限制，第一列写host，第二列是指定的IP地址，例如：

host 192.168.0.11

这种方法是单独指定IP为192.168.0.11的这台机器可访问和使用该NIS服务。如果使用第一种方法时，将子网掩码写成255.255.255.255，网络号写成IP地址192.168.0.11，效果与这种方法相同。

设置完securenets后，重启NIS服务：

# /usr/lib/netsvc/yp/ypstop

# /usr/lib/netsvc/yp/ypstart