SCOUNIX基础讲座

huashi3483

<>第十一讲：TCP/IP　管理</P><>IP（Internet　Protocol）地址是　TCP/IP　网上为主机之间数据
6 Z3 e1 D: ]: w" w& C' c选择路径（交换）的基础，但是，用户通常不甚喜欢使用由数字
组成的　IP　地址，而比较喜欢使用多由英文字母组成的主机名字－－
URL（Uniform　Resource　Location）。

不过，主机名字必需映像到　IP　地址，而方法就是通过　/etc/hosts
$ I1 q* P& r( M3 Z( r& @( i文件完成。
6 Z' ^! k5 O' K& M/ {# {1 k
配置　/etc/hosts

/etc/hosts　的格式是：地址－－名字－－别名。

! k3 g  M. c' L7 U; E例如:
3 L% W& R! ?. f  _4 s
127.0.0.1　localhost　localhost

$ X9 V! j) {) e% S, h7 {, q132.147.18.1　vision　vision.sco.com
% e: ]8 R# S" v( X) u
- M' c9 M, S0 H3 Q/ B% `9 H" K2 vIP　地址必需是一行上的第一项，在它前面不应有任何字符，例如
空格符或制表符；名字是简单的主机名字；别名则在很多情况下
都不需要，但是，全限主机名字、简单主机名字和辖区名字都归
入别名之列。

检测　TCP/IP　配置
7 k# h* @' [3 g* X3 n- ?
TCP/IP　协议的软件部份包括　TCP/IP　协议层架的顶三级，即
3 A) r" S  W& N! h' a2 k应用级（Application　Protocol）、传送级（Transport　Protocol）
和网际网级（Internet　Protocol）。特定的主机名字”Localhost”
  Z# c+ n& w3 m( V) [+ {是特殊网络”loopback”上的本地主机的别名。

要检测　TCP/IP　协议层架的软件部份，使用　ping　指令：

#ping　localhost

如果　Ping　localhost　失败，则使用　netstat　-i[n]，检查网络接
% P1 Y' j4 @4 ~% Y口的状况，显示网络接口上分组传输的统计讯息，指令如下：

, y2 `  h8 j& N#netstat　-i[n]

n　选项强行显示编号，而不是名字。netstat　查看自环驱动器　lo0　，
如果　lo0　失败，则在　/etc/tcp　中”ifconfig　lo0”行指示坏了或
: k$ E2 U& v/ u' p+ n6 y) M有错误。

检测　TCP/IP　硬件

审核引导过程中，会对所职别的网络接口产生的配置报告，而
TCP/IP　协议的硬件部分包括　TCP/IP　协议层架的底两级，即
/ Z5 r3 O: U2 C" A, P3 _网络接口级和物理／硬件级。
3 \  e9 C6 \5 Z
2 {0 F% ]  V* b3 Q+ K8 n对网上另一主机的任何通讯都是在「物理」网络接口上传输，并
- O: n. @: `0 i不会引起数据传输到「自环」网络上。

' v0 a& X5 m9 x( z& G使用　ping　指令检测　TCP/IP　协议层架的硬件部份。
1 G- }. S# P' u0 D
#ping　hostname
/ c# g& ^1 z/ F8 r) h" }) x
或

#ping　IP-address

如果　ping　指令失败，则改用　netstat　-i[n]　审核网络接口。
9 t* N) p0 r, @6 V& N, h5 {" y
; K0 ?, p' u  I# r  d了解　netstat　-i　的输出
1 V7 ^- U* M. _- s% ?
如果远地主机上使用　ping　之後，Opkts　和　Ipkts　仍然是零，那麽，
0 d7 a: P/ E  Z8 t网络接口大概使用了不同的中断（Interrupt），而不是它的设备
驱动程序。
8 C; k( ^0 f, C. c" |% \
$ ~6 a9 Y  r0 v- i0 z6 W$ G如果　Ipkts　不是零，而　Opkts　等於　Oerrs，那麽，网卡的　I/O　地址
可能不正确。如果　Ipkts　是零，而　Opkts　等於　Oerrs　，那麽，可
' c* m% n4 O. S" b+ V8 S能是网络电缆连接的不合格。

1 c. Z1 O/ R, F通过用　Opkts　除　Cloois　，再用　100　乘所得的结果，计算冲突的百
% s7 F2 K3 W. S( l; Y份比。如果冲突的百份比少於百份之五到十，那麽，所有网络接
口是有效运行。

, E, K- i( g: k/ C, E如果　ping　失败，并查出网络接口有问题，那麽，就该验证网络介
. P  L0 ^) [) d" k- E质操作。

  H5 k1 G. q* B1 C" Y6 ^) O2 |9 q调整　TCP/IP　的核心参数

% |' Z$ q4 F, H没有足够的流资源（Stream　Parameter），网络程序是不能进行
通讯；流资源不充份的话，经常会导致较慢的吞吐率。
9 n: {6 [3 Q9 U' [5 w
7 L8 P" Z9 I; f. b7 H# d+ _, n要核查流资源，使用　netstat　-m　；也可以使用　crash　指令考察流
, K% M. e  m- n7 o, y1 Z, u资源，在出现　crash　发出的提示符’&gt;”时，打入”strstat”。

如果在　FAIL　列的下面有不等於零的项目，那麽，同一行中的
ITEM　的项目可能需要调整。如果　FAIL　列下的数目大於或等於
TOTAL　列中数目的百份之十，该资源每次应增加一或二，但不
4 x4 ]( S4 O6 D, P/ i7 j2 Z" F9 }3 h! B能将该数目加倍。
+ b6 `0 O8 B+ |& ?, F4 h
由於流资源使用　RAM，当增加流资源时，应加倍小心。用户亦可
以使用　configure　或　sysadmsh　增加特定的流资源，重新连接核心
或重新引导。
$ w/ A- _- J7 k0 |3 s: f, t9 x5 d. M
: D) F- `2 d5 O- w0 V+ V$ ]' ]限制通过　ftp　访问系统的权限

对於不想令其使用　ftp　跨网访问系统的人，可以通过建立
4 h9 `" {2 q- M1 }0 t/etc/ftpusers　文件和设立系统帐户名字的方法，阻止他获得利
用　ftp　访问系统的权限。
. G. p9 R4 c: H7 a  [
0 o* y3 U  d! s8 y+ c如果　/etc/ftpusers　不存在的话，先要建立。在单独的行上，加
8 S: _" ?1 E: L0 T" X$ l上系统帐户的名字，表明不能从网中其它系统使用　ftp　访问该系
统，在安全系统中，不允许　ftp　访问用户权和　uucp　，列出任何其
限制使用　ftp　的用户名字。

# O% e( D7 Z4 M* a1 k- C
</P>

huashi3483

<>第十二讲：使用　TCP/IP</P><>向远地注册的能力非常有用，它让我们不用到远地系统所在处，
2 I& ?5 `. {" s0 v( k1 u  c就能运行远地主机上的程序，执行远地系统管理，有两道指令可
3 _& s* Q! I4 S+ _& M1 b4 `用於远地主机注册，就是　rlogin　和　telnet。

- L- P1 p( K# }1 G6 d使用　rlogin　向远地主机注册
. [' T4 A3 @, F) t# `
8 h8 m2 u1 P' b  ~  m: r: g7 nrlogin　允许向具有　UNIX　作业系统和　TCP/IP　协议的任何系统
6 |- m/ z( ?; q, M2 w! K9 s4 ?' B注册，而　rlogin　只能注册到　UNIX　作业系统环境，指令如下：

% @. m; T9 V& q* [$ [5 I$rlogin　remot-host-name
0 v; d8 _4 ^' }; X& t( f
4 k2 v  m9 L& h/ j6 t0 t要避免　rlogin　因没有提供远地主机上的同名帐户，可以使用下述
) \- u8 ?) e! Y- B8 A/ P6 X指令：
) n. e1 G: p0 I; V6 ^9 T! q
+ ^4 q9 X* }) ?5 Q! C" J0 L$rolgin　remote-host-name　-1　remote-user-name
; k/ U  K6 s  K
5 i! J: }1 X3 f1 w/ X-1　选项用於指出远地用户帐户。

9 {) e6 q0 H$ G& `: X要中止　rlogin　，则要打入　~.，并按　Enter/Return&gt;键；亦可使用
+ k8 L2 X. w5 r8 r/ \" i/ L! v# Dlogout　或　exit　指令。
# S+ q3 O, [! x0 @. m% t
使用　Telnet　向远地主机注册

& q: N7 B; A: J5 ~9 l, g; \, h2 s4 o不管其作业系统类型，只要能支援　TCP/IP　协议，都可以使用
Telnet　指令，允许注册。
: z% w% N/ {. T' n$ x
$telnet　hostname
% H/ Y  L5 F; e7 z
& A( b- Z0 V0 `. T$ n0 t: U或

$telnet　ip-address

使用　ftp　复制或传送文件
% t( A$ W4 n3 k
& Q3 V. H. X0 Q  R. {) kftp（File　Transfer　Protocol）允许用户对远地主机复制文件，
用户毋须考虑作业系统类型，即能向或从任何具有　TCP/IP　的系
统复制文件。
) D: b. E9 H" v, r, j( i' p
  I% Q% {& Q4 z  I' Zftp指令允许复制目录中的一个文件或所有文件，但不能复制多层
$ Y& J' u+ U9 y& d# l% J/ S" N次目录。使用　ftp时，必需在远地主机上设有帐户。

当　ftp　注册到远地系统时，并未得到　shell　，而是通过　ftp　指令
解释程序同远地主机进行通讯。

$ftp　remote-host-name

或

$ftp　remote-host-ip-address

一旦注册成功，就会出现　ftp　指令解释程序的提示。
: M8 @) Y$ h" X3 M8 S
ftp&gt;
0 l" M( \# A7 S, D. q0 Y! T' Q  I
6 R) U% d9 u; y4 r. f0 W, o用户可以在此，使用打开指令连接主机。
) G0 c$ A7 t9 W+ Y8 ~" A6 }
ftp&gt;open　remote-host-name
+ B$ ]$ Q) H: ~2 Z3 X$ }9 m) A; }
复制某一文件回自己的系统中，则用：
) O8 V; ~% S$ P" g7 Z/ K, G% U% w
' A8 Z/ G& B" H. b! p5 u, Fftp&gt;get　filename
% E" E  e, e4 X) i9 T
+ [9 l9 O. y6 o如果只想传送某一文件往远地主机，则用：
2 `% I, Y2 h9 u0 T7 S) H
ftp&gt;put　filename
4 H  u  p) j% K1 S- p9 x  [
需要复制远地主机的全部文件进入自己的系统内，可以使用如下
- v# l+ J! m# U" P3 {$ F指令：
, O( i3 n& l6 i2 N/ e* b3 C/ b
& Z, k0 q5 n" S3 ]ftp&gt;mget　*
# `3 E8 F, j/ q  m* C2 n9 P
相反，如果想传送自己的文件往远地主机，则使用如下指令：
# k& l4 i7 P+ _4 k, ~0 {
6 w. h) E  [3 ^" L' |. T% ^3 Wftp&gt;mput　*

0 Q/ l  r  m3 F7 f' _; I7 Nrcmd
* N. K+ w5 G, Z! C. i/ n8 g
rcmd　允许用户不必向远地主机注册，而直接运行该主机上的指令，
实际上，也要进行注册，只不过用户毋须作其它操作。当使用　rcmd
在远地主机上运行任何指令时，其输出的默认设备就会被更改为
9 W  j; p$ P+ p- P终端。

9 e& D% {0 U* ]9 X$rcmd　remote-host-name　man　sh
0 U2 u; o* z4 X
3 r6 h% c$ W1 O2 A请求特殊终端处理的指令，将不含设备自身的功能，因为对远地
! x8 j, X& e5 y) R4 e: `指令没有定义终端的类型，要求在远地主机上配置受托访问。
% y7 U) z% K! d3 w
) ?' n  q7 F# M5 R. Z; A# G; K要列表输出远地主机上磁盘的利用情况，则使用下述指令：
7 Q+ k/ K/ Q; s5 c. ~# W
& p* u& s3 V* O! x8 v5 C1 ]( I$rcmd　remote-host-name　df

要列表输出远地主机上的目录，使用如下指令：

0 J0 [9 Y5 I  ]. @: b0 u$rcmd　remote-host-name　ls　/usr/games
$ o9 P3 Z5 Z2 B( S
要把远地主机上的文件备份到远地主机上的袖珍磁带内时，指令
如下：
9 j7 C) p6 ^' x. ^4 s
#rcmd　remote-host-name　tar　cvf　/dev/rct0/usr
1 Q1 a& e3 Q/ ]" ?$ Y
或
. Y5 U2 {' Z* R+ L! W
9 G' Q- D6 B$ _( b#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc
&gt;　/dev/rct0

要把本地系统上的文件备份到远地主机上的袖珍磁带内时，使用
0 M  H: i# Q1 ~/ @下述指令：
- N5 @( q) S% D/ U, U6 U- L" o
#tar　cvf　-/usr|rcmd　remote-host-name　dd　of=/dev/rct0

- i+ o" |1 V/ ~或
2 t0 d# D0 ?: h+ q" v2 {
#find　/usr　-depth　-print|cpio　-oc|rcmd　remote-host-name
dd　of=/dev/rct0

. H/ B/ t- Y5 l8 d+ h, C* [另一方面，如果要把远地主机上的文件备份到本地系统上的袖珍
, Y' y' q4 F: M" c# V3 Z磁带内时，可以使用如下指令：
5 y9 }2 F, q1 `2 J7 P5 o$ I2 y
! F. y* m8 }  E- v  o8 |6 |* R#rcmd　remote-host-name　"tar　cvf　-/usr"　&gt;　/dev/rct0

0 d6 A1 \0 x6 b9 Z' _( J; E或
0 G  l, s$ _9 c3 X
# |  n% N! ]( A  D/ E- k4 b0 \#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc"
) F2 m, K- {, U2 e& M/ a&gt;　/dev/rct0</P>