SCOUNIX基础讲座

huashi3483

<>第十一讲：TCP/IP　管理</P><>IP（Internet　Protocol）地址是　TCP/IP　网上为主机之间数据
8 d2 x$ K& L! e9 Z& L. I# h( S选择路径（交换）的基础，但是，用户通常不甚喜欢使用由数字
+ f7 Q+ G& u) X% T7 ?: Y组成的　IP　地址，而比较喜欢使用多由英文字母组成的主机名字－－
URL（Uniform　Resource　Location）。

1 c) J! T- N2 t不过，主机名字必需映像到　IP　地址，而方法就是通过　/etc/hosts
. d9 V: W. J5 ~% A文件完成。

# _. D# X% X7 R1 c配置　/etc/hosts
9 f  c+ ?4 g" V- c4 ?
/etc/hosts　的格式是：地址－－名字－－别名。

% i0 B+ w4 q+ \例如:
2 L& N1 J2 A  V
127.0.0.1　localhost　localhost
7 N& A1 R( g. _+ H+ A5 V  l+ B
# z$ j( {  M7 |0 p) H$ a, W# [! ^132.147.18.1　vision　vision.sco.com

3 g9 S$ U1 r  ?$ l9 L5 u1 S/ _IP　地址必需是一行上的第一项，在它前面不应有任何字符，例如
空格符或制表符；名字是简单的主机名字；别名则在很多情况下
( q. U5 n* ^2 q; ]) E+ N都不需要，但是，全限主机名字、简单主机名字和辖区名字都归
4 i/ W- k: h2 O! |( h. q入别名之列。
# m" u# y0 L: T+ x* L) |" V
; F4 s  N. w4 y# i3 ~8 T0 M检测　TCP/IP　配置
  r4 d7 R+ o- ~) E1 b5 f" a
% A- m& L/ U  E5 DTCP/IP　协议的软件部份包括　TCP/IP　协议层架的顶三级，即
5 x! A& z0 w8 H% d. T. ?, S应用级（Application　Protocol）、传送级（Transport　Protocol）
和网际网级（Internet　Protocol）。特定的主机名字”Localhost”
" t" e2 G8 m. h$ Y: Q是特殊网络”loopback”上的本地主机的别名。
7 H3 v* U( h3 e" z0 ?
, D7 \- B! z; N0 a要检测　TCP/IP　协议层架的软件部份，使用　ping　指令：

#ping　localhost

/ _2 \7 o: t7 T1 p" h( k如果　Ping　localhost　失败，则使用　netstat　-i[n]，检查网络接
# V: o( A3 v3 ^1 N& {口的状况，显示网络接口上分组传输的统计讯息，指令如下：
4 `3 w7 o8 u# t; C( L/ q7 P
5 J+ Y- g! f# k" {+ o6 z) D#netstat　-i[n]
& D6 D- M8 X& j/ B- ^) _9 l
4 ^; r+ d6 A7 Rn　选项强行显示编号，而不是名字。netstat　查看自环驱动器　lo0　，
如果　lo0　失败，则在　/etc/tcp　中”ifconfig　lo0”行指示坏了或
: \. ]2 x1 j( N$ a) N; Y# \有错误。
! t/ K' _% X* s) {. S
检测　TCP/IP　硬件
$ A* i0 Q9 P2 S6 q: N
8 x( F* Y' n4 }4 g3 q; D+ I0 M+ N* v+ ]0 @审核引导过程中，会对所职别的网络接口产生的配置报告，而
4 G* y2 s4 }: ~) r# lTCP/IP　协议的硬件部分包括　TCP/IP　协议层架的底两级，即
网络接口级和物理／硬件级。
+ }* }+ N8 q% s' w8 Z6 @: H3 ]
: w. E5 K8 a5 I; A, h9 K4 K对网上另一主机的任何通讯都是在「物理」网络接口上传输，并
2 y* ~6 c* n$ l/ E# S3 S不会引起数据传输到「自环」网络上。
+ p6 r( _8 W$ a- V& L
使用　ping　指令检测　TCP/IP　协议层架的硬件部份。
& o" Q6 \, N) T5 t: c7 z/ i9 ^4 _0 V
. m: I/ f8 W7 U+ \. p- I, K#ping　hostname

或
8 R, S( B0 D' J$ y% C
#ping　IP-address

$ W& b; }# w$ V5 k" k6 c如果　ping　指令失败，则改用　netstat　-i[n]　审核网络接口。

  y2 C8 |& \1 s了解　netstat　-i　的输出
8 |. y$ E  }; r9 X' K3 m- F+ ?
# h, v% q& I2 x9 B如果远地主机上使用　ping　之後，Opkts　和　Ipkts　仍然是零，那麽，
( Q0 M- Y# M( Z' v网络接口大概使用了不同的中断（Interrupt），而不是它的设备
驱动程序。
+ b4 k% A  d+ L% ?9 c; ]* i
' O! Y/ g) G2 j( ?4 J3 o如果　Ipkts　不是零，而　Opkts　等於　Oerrs，那麽，网卡的　I/O　地址
1 D) ^  [! e9 _$ o2 Y1 ^可能不正确。如果　Ipkts　是零，而　Opkts　等於　Oerrs　，那麽，可
4 _8 k9 I/ o: S' [6 w能是网络电缆连接的不合格。

通过用　Opkts　除　Cloois　，再用　100　乘所得的结果，计算冲突的百
. D# e3 \# g/ V! D$ b$ Q. M% K份比。如果冲突的百份比少於百份之五到十，那麽，所有网络接
口是有效运行。

6 e+ o9 s9 p) p如果　ping　失败，并查出网络接口有问题，那麽，就该验证网络介
& Q  F- l2 u0 [- m5 B/ d3 L质操作。

调整　TCP/IP　的核心参数
3 n. R2 ^3 p/ }6 ]# N
没有足够的流资源（Stream　Parameter），网络程序是不能进行
通讯；流资源不充份的话，经常会导致较慢的吞吐率。

要核查流资源，使用　netstat　-m　；也可以使用　crash　指令考察流
资源，在出现　crash　发出的提示符’&gt;”时，打入”strstat”。

* @  {9 L, i" H! p5 U$ g3 Q如果在　FAIL　列的下面有不等於零的项目，那麽，同一行中的
* t7 _; }& k: S. b6 o- OITEM　的项目可能需要调整。如果　FAIL　列下的数目大於或等於
TOTAL　列中数目的百份之十，该资源每次应增加一或二，但不
0 ]+ s, i* |' h6 L6 c! ?5 w7 G5 e' e  c能将该数目加倍。
) x! Q8 Z. ~2 `  D- _
( r. U/ ]3 x# ]! c由於流资源使用　RAM，当增加流资源时，应加倍小心。用户亦可
" f8 L0 p$ B" V以使用　configure　或　sysadmsh　增加特定的流资源，重新连接核心
或重新引导。

限制通过　ftp　访问系统的权限
1 y5 J* f- z5 E' a! e6 X: y% q
( Q1 v) R8 m- A对於不想令其使用　ftp　跨网访问系统的人，可以通过建立
/ J' i0 y+ w* ]* `8 T( l: S8 O/etc/ftpusers　文件和设立系统帐户名字的方法，阻止他获得利
用　ftp　访问系统的权限。
9 g6 n$ p6 R3 p
' @& o. U/ Y* U$ b. h9 h如果　/etc/ftpusers　不存在的话，先要建立。在单独的行上，加
" |( N  `, E/ @- `& {上系统帐户的名字，表明不能从网中其它系统使用　ftp　访问该系
统，在安全系统中，不允许　ftp　访问用户权和　uucp　，列出任何其
限制使用　ftp　的用户名字。
; K8 T- [9 @8 X' r6 X) `

: P) s: H. c6 ~</P>

huashi3483

<>第十二讲：使用　TCP/IP</P><>向远地注册的能力非常有用，它让我们不用到远地系统所在处，
- t& Y; H" S  A3 t1 \2 u# o就能运行远地主机上的程序，执行远地系统管理，有两道指令可
用於远地主机注册，就是　rlogin　和　telnet。

使用　rlogin　向远地主机注册

rlogin　允许向具有　UNIX　作业系统和　TCP/IP　协议的任何系统
* [6 i: y. V, T3 k, J注册，而　rlogin　只能注册到　UNIX　作业系统环境，指令如下：
  x  A# {; `: R, r
$rlogin　remot-host-name

要避免　rlogin　因没有提供远地主机上的同名帐户，可以使用下述
: z: j0 ]' h( n  }' K) g' d& I& V% |指令：
- O& n6 p1 U, I- a. q" u- c
$rolgin　remote-host-name　-1　remote-user-name
3 Y! l  k2 c! ^2 H3 R" k, y6 G
; U) w* ?0 w' Z0 u. Z; L- y' [-1　选项用於指出远地用户帐户。
% c( v) v/ y1 ~# H' _9 D" @0 R/ o
, Y  Y7 B9 f3 b1 l+ C要中止　rlogin　，则要打入　~.，并按　Enter/Return&gt;键；亦可使用
* I$ B* T2 z( t( m7 S3 Nlogout　或　exit　指令。

# c+ j, S0 Z' z- M" P使用　Telnet　向远地主机注册
( w4 p+ t2 D- a6 u- s3 F
! s5 G" k- c! G1 Q% I2 x2 ~. a不管其作业系统类型，只要能支援　TCP/IP　协议，都可以使用
Telnet　指令，允许注册。

4 t4 }$ ^9 o, O- d$telnet　hostname
) y8 z% q5 w' p9 n; n5 @' b$ |
& Y% y; c* ?4 `2 y4 z. `或
" l0 T( W8 f, A
6 Q, q% i0 s# P$ n$telnet　ip-address

' q; J. f/ I+ k. {9 r使用　ftp　复制或传送文件
* h3 n, J- p; `' }$ M
ftp（File　Transfer　Protocol）允许用户对远地主机复制文件，
用户毋须考虑作业系统类型，即能向或从任何具有　TCP/IP　的系
# j- U2 f$ d2 d" m  t$ U统复制文件。

8 M3 ~' z3 |% t" U4 [5 R1 lftp指令允许复制目录中的一个文件或所有文件，但不能复制多层
次目录。使用　ftp时，必需在远地主机上设有帐户。

当　ftp　注册到远地系统时，并未得到　shell　，而是通过　ftp　指令
: D) A9 b1 G8 I4 `解释程序同远地主机进行通讯。
9 w# l+ k) k. s+ }; K; Z2 r
$ftp　remote-host-name

, M0 q3 X7 L( z, A3 X, f或

; L5 g6 ^/ x, m2 q. a. \$ftp　remote-host-ip-address

! ^  a7 P, }/ G- V. y一旦注册成功，就会出现　ftp　指令解释程序的提示。
. B9 X1 G! Z( k6 b
ftp&gt;
, J- }- Q3 m- }7 c: r6 e
用户可以在此，使用打开指令连接主机。
9 j4 t3 G# E5 `* n; m! e1 T- H" {8 H
- E8 Z- A: J' E( _, @* }3 `ftp&gt;open　remote-host-name

复制某一文件回自己的系统中，则用：

' m% y6 s4 s8 ~3 w! uftp&gt;get　filename
2 ^9 u$ e1 i' f, e. U' s
& X8 b6 [; T$ J1 R' D如果只想传送某一文件往远地主机，则用：

ftp&gt;put　filename
* d, g; N+ N; l
+ }; @1 ?( w2 J/ J% e需要复制远地主机的全部文件进入自己的系统内，可以使用如下
! W0 [4 ]! @% m) J8 T指令：

0 J. D* m' _/ C; {$ R' Cftp&gt;mget　*

( R9 r: x) J* F9 P1 O相反，如果想传送自己的文件往远地主机，则使用如下指令：

ftp&gt;mput　*
7 U7 \& C& y2 o3 ^3 J
0 j8 \7 _& U2 o0 D4 arcmd

6 B. G1 H2 }2 Y& K* W1 A: C" Vrcmd　允许用户不必向远地主机注册，而直接运行该主机上的指令，
实际上，也要进行注册，只不过用户毋须作其它操作。当使用　rcmd
- R- e; e2 c; j: \' c* [在远地主机上运行任何指令时，其输出的默认设备就会被更改为
终端。
) R; k3 n/ x4 O: i5 }
$rcmd　remote-host-name　man　sh

请求特殊终端处理的指令，将不含设备自身的功能，因为对远地
5 l3 f! \& c4 ~( n  A指令没有定义终端的类型，要求在远地主机上配置受托访问。
# |7 X! [2 s. i
( c# ~$ N" _/ i要列表输出远地主机上磁盘的利用情况，则使用下述指令：

2 ~8 }% t9 D6 ?. E" J- V5 Z9 Y% N$rcmd　remote-host-name　df
! ]8 i( F, x; s# t( ^! o( ~
  Y& Z! x! l- X' }& l" m, M要列表输出远地主机上的目录，使用如下指令：

0 ]2 U' G- L, L$rcmd　remote-host-name　ls　/usr/games
6 G5 W$ V) z0 X; ~, q. L: G
. U0 s9 P, a0 V4 t要把远地主机上的文件备份到远地主机上的袖珍磁带内时，指令
如下：
* T( O& n7 D! E3 P' F6 O2 t
0 d' v5 t% O  d. d: a/ G3 G#rcmd　remote-host-name　tar　cvf　/dev/rct0/usr
6 ^9 X9 \. c" M7 b5 ^# l0 U7 h
或

( r7 a5 Q7 J/ I, q4 Z#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc
4 H) n- g' R' Q( n9 ]$ s# ]; T&gt;　/dev/rct0
/ K( u! L( q" y: `6 [1 ~4 C! i
要把本地系统上的文件备份到远地主机上的袖珍磁带内时，使用
下述指令：
) J0 I2 _! ^0 `' h6 W+ F' s# n
#tar　cvf　-/usr|rcmd　remote-host-name　dd　of=/dev/rct0
+ A% [' ]1 j: v/ o0 B% }
或
3 K4 }! E+ u5 u9 z8 B2 B
#find　/usr　-depth　-print|cpio　-oc|rcmd　remote-host-name
dd　of=/dev/rct0
) B/ O! H# c# j: Q3 @' m
另一方面，如果要把远地主机上的文件备份到本地系统上的袖珍
磁带内时，可以使用如下指令：

- s, p1 E6 i0 f5 r( A. o#rcmd　remote-host-name　"tar　cvf　-/usr"　&gt;　/dev/rct0
7 Q3 a% F- L' d' ^% j) W
" e% i  M3 H; l1 g或
" p! B# m0 `- X! y9 ~
( r' C1 k' V, D. z#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc"
* K" A$ Q2 {6 D# U2 E3 l# W# Y- a&gt;　/dev/rct0</P>