SCOUNIX基础讲座

huashi3483

<>第十一讲：TCP/IP　管理</P><>IP（Internet　Protocol）地址是　TCP/IP　网上为主机之间数据
选择路径（交换）的基础，但是，用户通常不甚喜欢使用由数字
组成的　IP　地址，而比较喜欢使用多由英文字母组成的主机名字－－
URL（Uniform　Resource　Location）。

不过，主机名字必需映像到　IP　地址，而方法就是通过　/etc/hosts
文件完成。

配置　/etc/hosts
' F, v2 w/ {8 b2 F' y
, g2 ?* o% l/ _0 {1 `; S/ Z% u8 A3 M/etc/hosts　的格式是：地址－－名字－－别名。

例如:

127.0.0.1　localhost　localhost

132.147.18.1　vision　vision.sco.com
/ |: P! t& i" A, w9 W& {; s
$ n' `  M/ f; b) `/ L& g+ rIP　地址必需是一行上的第一项，在它前面不应有任何字符，例如
5 U& i4 i- M7 y; w9 I* F( X空格符或制表符；名字是简单的主机名字；别名则在很多情况下
+ o5 N  A" q3 o# y; C! v: z5 S都不需要，但是，全限主机名字、简单主机名字和辖区名字都归
入别名之列。

检测　TCP/IP　配置
# y# r, J- n3 ?, C! s+ ]
TCP/IP　协议的软件部份包括　TCP/IP　协议层架的顶三级，即
- e4 `* N) V5 _应用级（Application　Protocol）、传送级（Transport　Protocol）
和网际网级（Internet　Protocol）。特定的主机名字”Localhost”
是特殊网络”loopback”上的本地主机的别名。

. t- G/ P8 M7 e4 k7 P9 w7 B; u要检测　TCP/IP　协议层架的软件部份，使用　ping　指令：
9 Y. E9 u7 I$ c; V) F
#ping　localhost

7 h( }3 |. l( z' X6 ~* L如果　Ping　localhost　失败，则使用　netstat　-i[n]，检查网络接
) h4 ~7 }8 Z# x- Y! |) R: g4 Y口的状况，显示网络接口上分组传输的统计讯息，指令如下：
4 B# p( Z9 Y4 Q3 `7 K+ _
#netstat　-i[n]

: ^' Q6 x$ t( X$ a  P; on　选项强行显示编号，而不是名字。netstat　查看自环驱动器　lo0　，
2 \! g. `8 X9 o7 `如果　lo0　失败，则在　/etc/tcp　中”ifconfig　lo0”行指示坏了或
有错误。

检测　TCP/IP　硬件
2 \! b/ U% F- w+ v, U$ T. w
审核引导过程中，会对所职别的网络接口产生的配置报告，而
TCP/IP　协议的硬件部分包括　TCP/IP　协议层架的底两级，即
+ s" [" I5 D& E1 E# Y网络接口级和物理／硬件级。
) V2 H7 K$ _7 v
对网上另一主机的任何通讯都是在「物理」网络接口上传输，并
0 W5 [; w  K( g8 b! I不会引起数据传输到「自环」网络上。
( q( B3 F9 ?7 W" D
使用　ping　指令检测　TCP/IP　协议层架的硬件部份。
3 h9 u8 `1 p' {) x
#ping　hostname
% Z7 H6 g) `( D6 M" C4 p
3 q- M( x$ L4 V/ T或
0 M4 P( ?) ]8 Y1 ]; X4 |
#ping　IP-address
6 g" q! n% ?0 p! ]. @# w" D. ?) m
如果　ping　指令失败，则改用　netstat　-i[n]　审核网络接口。
8 C0 w$ ~9 ?% h9 n8 W1 ], J
了解　netstat　-i　的输出
+ m+ `% ]/ R# U- ^
& @( d; e9 ~/ H6 c如果远地主机上使用　ping　之後，Opkts　和　Ipkts　仍然是零，那麽，
网络接口大概使用了不同的中断（Interrupt），而不是它的设备
驱动程序。
, [4 }2 f( p& h' J# h4 k# ~
如果　Ipkts　不是零，而　Opkts　等於　Oerrs，那麽，网卡的　I/O　地址
可能不正确。如果　Ipkts　是零，而　Opkts　等於　Oerrs　，那麽，可
能是网络电缆连接的不合格。

通过用　Opkts　除　Cloois　，再用　100　乘所得的结果，计算冲突的百
份比。如果冲突的百份比少於百份之五到十，那麽，所有网络接
* n0 B' {$ z0 s1 L7 t7 Y口是有效运行。
1 W) ?0 E6 b) Y0 {$ b# `- H9 ~" R+ k9 Q
如果　ping　失败，并查出网络接口有问题，那麽，就该验证网络介
7 q7 g% B1 g% X9 c6 w& x7 D  L质操作。

调整　TCP/IP　的核心参数

没有足够的流资源（Stream　Parameter），网络程序是不能进行
通讯；流资源不充份的话，经常会导致较慢的吞吐率。
! l9 v. q  Y  E" ]1 U: `1 N
要核查流资源，使用　netstat　-m　；也可以使用　crash　指令考察流
/ X: p* i( G% l/ Q资源，在出现　crash　发出的提示符’&gt;”时，打入”strstat”。
$ d6 G7 z! O1 J+ }$ G( t" u
如果在　FAIL　列的下面有不等於零的项目，那麽，同一行中的
ITEM　的项目可能需要调整。如果　FAIL　列下的数目大於或等於
, B  B9 N5 M1 \1 c3 ZTOTAL　列中数目的百份之十，该资源每次应增加一或二，但不
能将该数目加倍。
) W) ^- z# ?4 |3 o/ J
2 q5 V- ~: q. [, {2 {, r2 |# d! |由於流资源使用　RAM，当增加流资源时，应加倍小心。用户亦可
以使用　configure　或　sysadmsh　增加特定的流资源，重新连接核心
1 K- q4 Y( g1 |; H, n! f或重新引导。
# r  v# i, S: M
- w0 e. C. ~5 z3 I" B限制通过　ftp　访问系统的权限
" G4 F/ M5 f0 ~# j) r, t
对於不想令其使用　ftp　跨网访问系统的人，可以通过建立
/etc/ftpusers　文件和设立系统帐户名字的方法，阻止他获得利
用　ftp　访问系统的权限。
2 p% w7 p9 s( e
如果　/etc/ftpusers　不存在的话，先要建立。在单独的行上，加
/ U+ q8 L6 ]1 u: h' S  m上系统帐户的名字，表明不能从网中其它系统使用　ftp　访问该系
3 n$ b5 m7 ]$ k. a2 h5 M2 ^统，在安全系统中，不允许　ftp　访问用户权和　uucp　，列出任何其
限制使用　ftp　的用户名字。

; F% z' s2 M! t8 E! i
</P>

huashi3483

<>第十二讲：使用　TCP/IP</P><>向远地注册的能力非常有用，它让我们不用到远地系统所在处，
就能运行远地主机上的程序，执行远地系统管理，有两道指令可
用於远地主机注册，就是　rlogin　和　telnet。

使用　rlogin　向远地主机注册
$ p: h/ ~2 s9 W6 E* o/ x: F0 ]
rlogin　允许向具有　UNIX　作业系统和　TCP/IP　协议的任何系统
7 F1 c. s5 e% T* R注册，而　rlogin　只能注册到　UNIX　作业系统环境，指令如下：
* l9 p% q4 Y+ h  j5 }5 O
5 W' t: P' o6 L& i; N, O: v$rlogin　remot-host-name
4 O+ ~6 d7 B8 m% \3 N( \) e
要避免　rlogin　因没有提供远地主机上的同名帐户，可以使用下述
指令：
9 e) y4 i# A+ m( ]* Y" X
9 L* P1 K: O4 \' y& a7 z* F0 c$rolgin　remote-host-name　-1　remote-user-name

7 f0 ?8 k7 O8 Q9 N3 z- ?6 i-1　选项用於指出远地用户帐户。

/ R' S& N' ]! ]0 ~+ C/ A要中止　rlogin　，则要打入　~.，并按　Enter/Return&gt;键；亦可使用
logout　或　exit　指令。
- ^- B' s+ Q- \4 U9 l, j2 i9 l
使用　Telnet　向远地主机注册

4 j4 I7 u2 A# y* `3 a不管其作业系统类型，只要能支援　TCP/IP　协议，都可以使用
Telnet　指令，允许注册。
  s/ @7 B& @, S5 u7 M6 w' E$ d
$telnet　hostname
. |1 B9 k8 e# U. P+ A( z
3 u; j+ J4 Z- m3 l& [, \或

5 q9 X! D% c' L' i2 ?  x$telnet　ip-address

使用　ftp　复制或传送文件
3 G' W( D9 Z1 P4 f% h0 X) Q9 ?
ftp（File　Transfer　Protocol）允许用户对远地主机复制文件，
用户毋须考虑作业系统类型，即能向或从任何具有　TCP/IP　的系
统复制文件。

ftp指令允许复制目录中的一个文件或所有文件，但不能复制多层
次目录。使用　ftp时，必需在远地主机上设有帐户。
5 Q5 f! W5 K0 g% H, b8 \
当　ftp　注册到远地系统时，并未得到　shell　，而是通过　ftp　指令
1 d4 y0 _( U. a  \8 z1 f# v解释程序同远地主机进行通讯。

$ftp　remote-host-name
; e  I7 L2 F' T2 c; N; y6 K, I
或
! K$ R) N0 n# c) J  F
$ftp　remote-host-ip-address
+ |3 ~# J: h8 C( f/ R' r& h- p
一旦注册成功，就会出现　ftp　指令解释程序的提示。

ftp&gt;

1 ~3 c$ I' v  \0 j- o/ P; m+ h用户可以在此，使用打开指令连接主机。

ftp&gt;open　remote-host-name
( K* u6 U7 Z. g4 N7 p% A) T
, U2 k4 z4 S% r% ~# W: k8 |. I# w) ?复制某一文件回自己的系统中，则用：

3 u/ ]& v6 y, V$ y1 hftp&gt;get　filename
7 G1 k) K- O5 B; G0 y3 }
如果只想传送某一文件往远地主机，则用：
- r. ]8 U& J7 W* e) h
: |3 M" R  V9 K0 f/ R% h4 Yftp&gt;put　filename
* f$ t/ e) l" S1 u" g
$ V1 @1 t( s+ ]! F需要复制远地主机的全部文件进入自己的系统内，可以使用如下
指令：

7 u' T7 @7 P+ J4 M8 Uftp&gt;mget　*
* P4 T* b+ v0 A) e
$ v2 ?) B6 ~4 ~: U5 t8 a( v  M' U相反，如果想传送自己的文件往远地主机，则使用如下指令：
/ a6 W( C* {' D7 ~$ U- D& d, V
' }' A8 g/ l, y* gftp&gt;mput　*
9 H# K: s! u' p4 k
rcmd

rcmd　允许用户不必向远地主机注册，而直接运行该主机上的指令，
: h: \+ l7 N) f( o- k" ^实际上，也要进行注册，只不过用户毋须作其它操作。当使用　rcmd
2 g; c, t% j$ P在远地主机上运行任何指令时，其输出的默认设备就会被更改为
终端。
, T# h( ~( x2 t1 B
$rcmd　remote-host-name　man　sh
! `4 q! V6 Y1 E: G2 b
请求特殊终端处理的指令，将不含设备自身的功能，因为对远地
& p; N) H4 r1 M: U" H指令没有定义终端的类型，要求在远地主机上配置受托访问。

* P9 T; R9 T( j" t要列表输出远地主机上磁盘的利用情况，则使用下述指令：
, O8 n- |; P3 j% j3 j# N
$rcmd　remote-host-name　df

+ M9 L% k( j- C/ F7 `! C要列表输出远地主机上的目录，使用如下指令：
1 x4 Z& J- `/ n8 ^% k3 R1 m
9 I% p6 q! I9 I4 O$rcmd　remote-host-name　ls　/usr/games
& |2 m& d8 U8 R: C
* u# N: \( t6 Z( b2 |要把远地主机上的文件备份到远地主机上的袖珍磁带内时，指令
. r5 J7 e  s- m& |  q如下：

/ T2 S( p/ M5 ~5 E! V#rcmd　remote-host-name　tar　cvf　/dev/rct0/usr

或

; b- Z- n2 A0 n/ P/ M  w$ G#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc
&gt;　/dev/rct0
% n% L2 t3 C+ c& @& |5 C/ Z( Z2 J
) p, C/ Y, t! V; H( Q4 J6 S要把本地系统上的文件备份到远地主机上的袖珍磁带内时，使用
* H. l8 H! U$ H$ h- Z) D下述指令：
! K( r0 {- ?2 ^, E0 w3 T9 |2 A
# T- T1 q" [; y3 [0 J$ M#tar　cvf　-/usr|rcmd　remote-host-name　dd　of=/dev/rct0

或
( `: s4 I) V5 s" j+ k, `
+ }9 l& c* o; g  _. s2 w. |#find　/usr　-depth　-print|cpio　-oc|rcmd　remote-host-name
dd　of=/dev/rct0
) a: p  i+ {! C* Q
$ O# i+ p$ c& F另一方面，如果要把远地主机上的文件备份到本地系统上的袖珍
磁带内时，可以使用如下指令：

# B6 E2 H  N8 M/ E% F8 K' u* W  L- `#rcmd　remote-host-name　"tar　cvf　-/usr"　&gt;　/dev/rct0

5 {0 z  V/ V0 _# d或
- q. w$ g/ J) C! P8 a
#rcmd　remote-host-name　"find　/usr　-depth　-print|cpio　-oc"
( k$ n, J* K: z! K/ U6 t& t) q&gt;　/dev/rct0</P>