SCOUNIX基础讲座

huashi3483

<>第十一讲：TCP/IP　管理</P><>IP（Internet　Protocol）地址是　TCP/IP　网上为主机之间数据
选择路径（交换）的基础，但是，用户通常不甚喜欢使用由数字
组成的　IP　地址，而比较喜欢使用多由英文字母组成的主机名字－－
URL（Uniform　Resource　Location）。

不过，主机名字必需映像到　IP　地址，而方法就是通过　/etc/hosts
0 J& E9 f" `1 {* I- j$ \9 x文件完成。

配置　/etc/hosts
4 c# R* I. a2 Y/ }9 @) \* T# V$ u
/etc/hosts　的格式是：地址－－名字－－别名。
7 p8 e, A$ v9 H! A- F
例如:
# A/ |* J4 j5 \
127.0.0.1　localhost　localhost
+ h' z) W& h& X3 i% A
132.147.18.1　vision　vision.sco.com
/ p4 [% I0 M! A( {
  l$ e2 r3 b0 @IP　地址必需是一行上的第一项，在它前面不应有任何字符，例如
; f! i% Y. Q3 K: b6 O: U空格符或制表符；名字是简单的主机名字；别名则在很多情况下
都不需要，但是，全限主机名字、简单主机名字和辖区名字都归
3 b$ V$ n5 M3 t+ e/ B9 n# l入别名之列。

检测　TCP/IP　配置

TCP/IP　协议的软件部份包括　TCP/IP　协议层架的顶三级，即
! Z' U* I" F( D4 i  Y: D应用级（Application　Protocol）、传送级（Transport　Protocol）
& @  Q  U# i# v7 Q0 {$ o8 g和网际网级（Internet　Protocol）。特定的主机名字”Localhost”
是特殊网络”loopback”上的本地主机的别名。

: e3 p% k" g1 d: E要检测　TCP/IP　协议层架的软件部份，使用　ping　指令：

#ping　localhost

如果　Ping　localhost　失败，则使用　netstat　-i[n]，检查网络接
口的状况，显示网络接口上分组传输的统计讯息，指令如下：

#netstat　-i[n]

$ F* [" o7 U: P3 {+ `! M: M: Bn　选项强行显示编号，而不是名字。netstat　查看自环驱动器　lo0　，
1 v3 s! `: ~, B% X2 e' G如果　lo0　失败，则在　/etc/tcp　中”ifconfig　lo0”行指示坏了或
3 |/ s! Q" n; B. F, i" J( b有错误。
  t3 e1 u+ Q3 o" m2 e3 e3 y4 C4 k# ?& \
检测　TCP/IP　硬件

& m3 ?9 n$ @# w  B审核引导过程中，会对所职别的网络接口产生的配置报告，而
6 g2 [* P0 f% g) j; p' KTCP/IP　协议的硬件部分包括　TCP/IP　协议层架的底两级，即
网络接口级和物理／硬件级。

对网上另一主机的任何通讯都是在「物理」网络接口上传输，并
不会引起数据传输到「自环」网络上。

使用　ping　指令检测　TCP/IP　协议层架的硬件部份。
* ^( G& c: l) K1 b2 N0 c- U7 v
+ W; J4 V! ]3 n, A( @" c: k7 |# R#ping　hostname

; y) U) w( _% J" W3 Q或

. ~5 `* o3 Q# z$ T/ @#ping　IP-address
$ n% @1 ~3 K: w7 |. _
如果　ping　指令失败，则改用　netstat　-i[n]　审核网络接口。
/ }3 o2 L9 B+ b! T1 M1 G9 i
了解　netstat　-i　的输出

8 s9 s# @  f" I+ X9 K9 D如果远地主机上使用　ping　之後，Opkts　和　Ipkts　仍然是零，那麽，
" |# @* j' C9 |0 T" O网络接口大概使用了不同的中断（Interrupt），而不是它的设备
驱动程序。

如果　Ipkts　不是零，而　Opkts　等於　Oerrs，那麽，网卡的　I/O　地址
可能不正确。如果　Ipkts　是零，而　Opkts　等於　Oerrs　，那麽，可
能是网络电缆连接的不合格。

通过用　Opkts　除　Cloois　，再用　100　乘所得的结果，计算冲突的百
" B) Q- V) U5 T, ^1 u& x( {: g/ S份比。如果冲突的百份比少於百份之五到十，那麽，所有网络接
6 ^% I" m# ~' B% x口是有效运行。
: m6 H) F6 U4 G/ Q2 b5 V
" q2 @! S2 W# y; v( A; Z1 \如果　ping　失败，并查出网络接口有问题，那麽，就该验证网络介
5 _  {) _7 e8 B( Z" F5 h质操作。
* B. J1 m2 H! X7 Q4 W
调整　TCP/IP　的核心参数

没有足够的流资源（Stream　Parameter），网络程序是不能进行
通讯；流资源不充份的话，经常会导致较慢的吞吐率。
) P6 `& _9 m  R5 A3 s$ l1 R
- d# C0 p6 p) \2 P' z要核查流资源，使用　netstat　-m　；也可以使用　crash　指令考察流
资源，在出现　crash　发出的提示符’&gt;”时，打入”strstat”。
; a" L4 z2 Q: P: T
! c. ^4 Z5 ]5 }% G如果在　FAIL　列的下面有不等於零的项目，那麽，同一行中的
9 a1 H3 C) `+ F) C5 K5 g: N  F" wITEM　的项目可能需要调整。如果　FAIL　列下的数目大於或等於
TOTAL　列中数目的百份之十，该资源每次应增加一或二，但不
! U+ N; P" U& z& y  E0 W能将该数目加倍。

由於流资源使用　RAM，当增加流资源时，应加倍小心。用户亦可
  z" c4 J2 x* L& |; d以使用　configure　或　sysadmsh　增加特定的流资源，重新连接核心
或重新引导。
/ h) l7 ]$ z! c; L9 q
限制通过　ftp　访问系统的权限
$ ?; T5 Z0 T" a1 j
对於不想令其使用　ftp　跨网访问系统的人，可以通过建立
1 ?  t) W3 I7 v: D0 K/etc/ftpusers　文件和设立系统帐户名字的方法，阻止他获得利
用　ftp　访问系统的权限。
2 x) }/ L# q, [" n2 ?( I
4 u1 v- T9 L) f2 ]& @2 C7 Z6 s1 `如果　/etc/ftpusers　不存在的话，先要建立。在单独的行上，加
( _: K5 }+ p$ N4 J9 }上系统帐户的名字，表明不能从网中其它系统使用　ftp　访问该系
* X8 b7 X7 v7 d, X' d" Q统，在安全系统中，不允许　ftp　访问用户权和　uucp　，列出任何其
9 h+ G% v, b& M3 \+ i, O限制使用　ftp　的用户名字。
: J6 M, q; a' l" F( Q+ i0 v, M
8 M& \( @5 k/ `: l. {  Q7 T
</P>

huashi3483

<>第十二讲：使用　TCP/IP</P><>向远地注册的能力非常有用，它让我们不用到远地系统所在处，
" y, R' {( A3 s3 U就能运行远地主机上的程序，执行远地系统管理，有两道指令可
用於远地主机注册，就是　rlogin　和　telnet。
; L$ j; b& \% `- Q5 d0 }2 F
& h1 [4 }: k/ ]( K( P# k; H5 L使用　rlogin　向远地主机注册

rlogin　允许向具有　UNIX　作业系统和　TCP/IP　协议的任何系统
注册，而　rlogin　只能注册到　UNIX　作业系统环境，指令如下：
- m/ H4 y( h0 H. u
$rlogin　remot-host-name
+ \0 e. V: Q! p* `; C
' o, z. j/ `5 A0 G$ S6 L/ v$ _* R要避免　rlogin　因没有提供远地主机上的同名帐户，可以使用下述
指令：
4 y+ r8 H. L! w( {' U( @
# u# n; ^6 o- q6 }) ]/ k$rolgin　remote-host-name　-1　remote-user-name

-1　选项用於指出远地用户帐户。
9 g+ C" T) P: M
6 n7 I' O2 z  X2 d. ~' e4 r1 A$ [要中止　rlogin　，则要打入　~.，并按　Enter/Return&gt;键；亦可使用
logout　或　exit　指令。

使用　Telnet　向远地主机注册
3 k& L3 m  o  \& ~
不管其作业系统类型，只要能支援　TCP/IP　协议，都可以使用
4 [0 A2 Q# a( u8 X' \- R1 ZTelnet　指令，允许注册。

6 Q& w% i: Y$ M$ r  S$telnet　hostname

- b  j2 G; h0 O" ]或

$ b! B* C) L: d; v) f$telnet　ip-address
# v  C) E8 m6 z, Z
使用　ftp　复制或传送文件
7 o  e) U! T, l# x6 C
4 E5 j. {! h# z: r# uftp（File　Transfer　Protocol）允许用户对远地主机复制文件，
; [6 @& a6 V5 U用户毋须考虑作业系统类型，即能向或从任何具有　TCP/IP　的系
统复制文件。
, G  G3 E2 R0 u
ftp指令允许复制目录中的一个文件或所有文件，但不能复制多层
次目录。使用　ftp时，必需在远地主机上设有帐户。
  \* k  D' m/ {# ], N5 {
当　ftp　注册到远地系统时，并未得到　shell　，而是通过　ftp　指令
' k; \3 X$ k, M7 p; r. r2 j4 P解释程序同远地主机进行通讯。
' f+ O( Y- J2 V
; W" M6 h% s0 P9 |: D1 N  u8 ~% E$ftp　remote-host-name
  ?: B  [* u! Y+ i! ~2 q0 S- |# z
9 q7 L5 m* Q! v- w1 O0 \或

; h0 T4 j& }( w! [! D- C* q$ftp　remote-host-ip-address

一旦注册成功，就会出现　ftp　指令解释程序的提示。
7 Z8 p# Q" @" S" {7 l, K  B* K
ftp&gt;
3 l5 O- e; N# S, }2 ]
用户可以在此，使用打开指令连接主机。

ftp&gt;open　remote-host-name
( X- X2 _3 I+ Q3 _4 ^0 Q
复制某一文件回自己的系统中，则用：

ftp&gt;get　filename

4 c2 Y" a4 U- h: P$ t, o如果只想传送某一文件往远地主机，则用：
- A5 t6 X( Q" m0 o6 `  U: S
: x* S6 L( [& x! x% eftp&gt;put　filename

需要复制远地主机的全部文件进入自己的系统内，可以使用如下
指令：

ftp&gt;mget　*
# z  f; s: g) _# D8 C" w
5 `) v3 A3 ^/ E, B' d/ k相反，如果想传送自己的文件往远地主机，则使用如下指令：
$ ~  Y; c8 H! ^3 d) B/ x
! }! |8 x; y* M3 v# E  p. \6 Q1 \ftp&gt;mput　*

rcmd

rcmd　允许用户不必向远地主机注册，而直接运行该主机上的指令，
6 x6 b2 G1 u) o3 c5 ?% b2 u  A实际上，也要进行注册，只不过用户毋须作其它操作。当使用　rcmd
' F' K9 ~. S% `; ~在远地主机上运行任何指令时，其输出的默认设备就会被更改为
) n* m' L4 r8 j8 V+ R终端。

$rcmd　remote-host-name　man　sh

请求特殊终端处理的指令，将不含设备自身的功能，因为对远地
指令没有定义终端的类型，要求在远地主机上配置受托访问。

要列表输出远地主机上磁盘的利用情况，则使用下述指令：
4 X, p9 U  R# l4 f* b' l
$rcmd　remote-host-name　df

要列表输出远地主机上的目录，使用如下指令：
0 O7 o$ \5 M7 ^; ?3 ^7 I5 Q
) ?/ d# P7 {6 Z! j- c$rcmd　remote-host-name　ls　/usr/games
9 k) }. P1 F# S+ t/ Q: h/ ^8 A; D
要把远地主机上的文件备份到远地主机上的袖珍磁带内时，指令
2 M- d1 @) v& Q3 T4 A如下：

! w, x! [( q8 s4 H#rcmd　remote-host-name　tar　cvf　/dev/rct0/usr
2 t  p  h8 F% v# m) L; z' ~2 S
, I: F' M3 |& Y5 J7 B! k4 ?或
' @7 }: v0 s( ]! x
#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc
/ Z& t3 e! R* Q% s&gt;　/dev/rct0
5 f/ G7 N+ o& }, K3 V. Q" I
要把本地系统上的文件备份到远地主机上的袖珍磁带内时，使用
3 a- k. [' b: ~8 H; x8 a) z下述指令：
( H& ^0 Q8 c' ~* M
#tar　cvf　-/usr|rcmd　remote-host-name　dd　of=/dev/rct0

, {/ b( m* R( ~8 B$ t$ Y或

#find　/usr　-depth　-print|cpio　-oc|rcmd　remote-host-name
3 K1 x3 x( [$ \! Ldd　of=/dev/rct0

% u- |7 N( {  ^/ k) n另一方面，如果要把远地主机上的文件备份到本地系统上的袖珍
( X' s* f7 d! d- S6 Y% J! q$ B磁带内时，可以使用如下指令：

#rcmd　remote-host-name　"tar　cvf　-/usr"　&gt;　/dev/rct0
/ {. k7 K9 G' q& G) g
4 A5 ^( p5 x, T) x或
9 N$ [8 o1 |/ W0 W5 L
& j* s9 Z* b- W#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc"
&gt;　/dev/rct0</P>