TCP/IP受/etc/tcp脚本文件的控制，在你进入多用户状态时启动，在你进入单用户状态时关闭/etc/tcp文件操作内容：他是一个脚本文件，其功能如下： 该文件与etc/rc2.d和/etc/rc0.d目录下的文件都有链连关系，使得/etc/tcp在系统进入或退出多用户状态时，可以运行START或STOP选项。无论你通过Network
Confugration Manager
来增加还是删除一个网络接口，都会在脚本中增加或删除
ifconfig命令，修改/etc/tcp文件，同时导致/etc/strcf文件也被修改。下面列出了启动TCP/IP时系统的工作步骤： /etc/tcp的操作：TCP/IP核心支持的配置仅需一次即可完成。主要包括TCP/IP所需的STREAMS模块栈的设置。 前一篇我们讲到了ifconfig 这个命令，它除了用于初始化网络接口外，还可以用来进行其他临时性的配置，如临时取消一些网络接口的使用。下面是ifconfig命令的语法事例。 Configuring Interfaces: # /etc/ifconfig lo0 127.0.0.1 perf 57344 57344 1 Listing Interfaces: # /etc/ifconfgi -a 这次我们介绍一下在支持多用户条件下启动的TCP/IP守护进程（daemon)的一个概貌。如下： Started if configuration file is present: Started if configuration file for alternative is nor present: Started if uncommented and configuration file is present: 以上所列出的都是一些守护进程，以d为结尾，其实都是些服务进程和协议，大家都很熟悉。 pppd : Point-to-Point daemon (pppd)只有在你已经配置了/etc/ppphosts文件的条件下才会启动。 snmpd : "Simple Network Management Protocol(简单网络管理协议）大家应该并不陌生，用户只有配置了/etc/snmpd.cof文件才能启动。一旦这些文件配置完成，就可以将系统配置成SNMP客户端。 named : 当你配置好/etc/named.boot文件，就可以启动name daemon了。 routed或gated ：启动gated前要配置/etc/gated.conf文件。否则在默认情况下routed会自动启动，可以通过修改/etc/gateways文件来改变routed的配置。 xntpd : internet计时守护进程，该进程通过使用internet上的时间服务器同步系统核心时钟。 lpd : 远程打印机 daemon。 今天我们来讨论一个与INTERNET联系很大的守护进程：inetd。 inetd是一个监听守护进程，他监听与提供INTERNET服务进程（如rlogin,telnet)进行连接的要求，并扩展所需的服务进程。默认情况下inetd监听的这些daemon均列于/etc/inetd.conf文件中，并可以通过inetd的命令行进行修改，大家可以在自己的UNIX机器上做做实验。学好UNIX并不是一味看书，一定要多多做实验，有了经验，自然就成为高手了,我不希望大家都是page engineer，呵呵！ 编辑/etc/inetd.conf文件，可以改变inetd启动服务器守护进程的选项，然后驱使inetd以SIGHUP（signal 1)向当前的inetd进程发送信号，使inetd重读该文件。这一过程由kill命令来实现。 随着用户对系统使用的逐步深入，可能会用到那些不是/etc/inetd.conf文件的默认项的inetd启动服务，或者需要在该文件中加入一些新的选项以后启动这些服务。 让我们来看一个例子：你要用为系统增加一个由inetd启动的web服务器，就要创建如下选项：newd stream tcp nowait root /usr/local/bin/newd ; usr/local/lib/newd.conf此外，还要在/etc/services文件从第一列开始为httpd增加一个选项。假如newd用1023口，则该选项为：newd 1023 tcp。注意：不是所有的internet服务进程都需要用inetd启动。如果需要inetd启动，就必须遵从inetd协议。虽然你可以启动/etc/inetd.conf定义之外的一个daemon，但并不意味着你一定要用这种方式，比如，从inetd运行web服务器就会对系统产生较大的影响。 当你遇到C/S网络软件方面的问题时，通常很难断定这个问题是来自client,还是来自Server如果一台服务器在连网后或是从client收到信息后能够打印出诊断信息，你就可以用telnet送出服务器的信息。除了主机名或以数字表示的IP地址外，telnet还可以直接连接一个端口号。你可以用如下方法测试你的SMTP服务器：telnet localhost 25（试一下吧，呵呵！） 上一次我介绍了inetd守护进程，依我个人的感觉，这是一个很重要的进程，大家不是都想成为黑客级的网络高手吗？呵呵，很多的后门就是在依赖于它了，检查一下你/etc/inetd.conf文件，看看有没有被改过，或者有什么注释被去掉了，可能被入侵哦！呵呵。 好了，继续我们的讨论，今天讲讲FTP的配置问题。SCO
Openserver Release 5配有FTP服务器daemon--ftpd,比旧版本功能更多更强，下面讲一下FTP的基本概念。目前最常用的INTERNET服务就是匿名FTP。这种服务可以让网上用户去访问匿名FTP服务器上的文件，而这些用户无须在这个FTP服务器上建立自己的帐户。有许多FTP服务器的配置是通过/etc/ftpaccess文件完成的。这个文件对管理员还是挺重要的，所以我列出了一个默认安装时的文件： class all real,guest,anonymous * # limit dead 0 Any readme README* login message /etc/msgs/mirrors.msg cwd=/mirrors compress yes all # log commands real loginfails 该选项规定用户在登录到ftp服务器时，连续登录多少次失败，ftp会自动断，并让用户重新开始，该文件设的是3次。 class 规定用户的级别，如果该项定义为all，就表示任何用户（包括real,guest和anonymous)可以从任何地方登录，从安全性来考虑，应该把用户分为两个级别--domain内的用户及domain以外的用户，这样你可以限制后者对ftp服务器的访问以及这样用户的数量。 readme 该选项表示如果一个目录下的某一文件以README开始，在用户登录时或cd命令时，系统就会显示此文件上次被修改的时间，并提请用户阅读此文件。 Message 该选项与README的作用很相似。不同之处它是显示文件的内容。 Compress 该选项容许用户从你的系统上得到某一文件，并在传输之前对文件进行解压。 tar 该命令可以让用户只用一个命令即可以得到整个目录。 在ftpaccess文件中还可以规定其他选项，其中对网络完全性有用的是：passwd-check, chmod,delete,overwrite,log commands,log transfers。在FTP的应用中，可以通过修改ftpuser文件来增加一些FTP的限制条件。这样可以控制访问FTP服务器的用户名。通常系统管理员会利用这一功能防止用户以root或其他一些敏感的帐户名访问你的资源。 前面我们讲了FTP的配置，它在网络管理里面也是比较重要的一个服务，下面我们讲一 下网络管理的另一个比较重要的概念，就是信任关系。还是拿NT来做对比，在NT里面，建立 了信任关系后，比如A信任B，在B里的帐户就可以在A登录了，这对于administrator和user 来说都是一个非常方便的事情。同样，在UNIX系统中也有这样的管理方式，了解这个管理方 式对你学习UNIX的网络很重要哦，欺骗（spoofing)技术就是利用这种管理方式的。 UNIX中的受托访问可以让用户更方便，更安全的利用企业网络，增强网络的安全性。 如果没有为rlogin命令配置受托访问，它会提示用户输入密码。这个密码会通过网络，甚至INTERNET来传输。含有这些密码的数据包就会很容易被识别和窃取。如果设置了受托访 问，就无需为rlogin设置密码。在没有受托访问的情况下，你甚至都无法使用rcmd和rcp命令。系统管理员有责任管理受托访问及用户等同。下面列出了为r命令和TCP实用程序： rlogin Allows users to log into a remote host. If trusted access
is set up. rcp Allows users to copy files from one host to another.
Requires trusted telnet Similar to rlogin, only a user name and password are almost
always ftp Similar to rcp, only a user name and password is always
required and 受托主机访问的意义在于可以规定一台主机完全“信任”另一台主机上的用户。这些用户在那台主机上均有可识别的login名称，无需密码就可使用rlogin,rcp及rcmd命令。配置受托主机访问要以root登录到系统中。主要步骤是编辑/etc/hosts.equiv文件，必要时还要创建此文件。/etc/hosts.equiv文件中的每一选项规定的是那些有权访问该主机的远程系统。下面是一个该文件的例子： barbados机器上与corfu中有相同的用户名的用户有权访问corfu。也就是说，在barbados上的用户jane可以rlogin,rcp,rcmd到corfu的用户jane上，不需要给出 jane在corfu上的密码。 tortola bob 容许tortola上的用户bob可以用除root外的任何用户名访问corfu。不过,这是很危险的。 root帐户是永远都不能与/etc/hosts.equiv文件的选项等同的。如果你是在INTERNET上， 为了安全起见，应该用/etc/hosts.equiv文件授权的主机名。配置受托用户访问，就是指定 另一系统上的“可信任”用户，他们可以不用密码即可通过rlogin,rcmd及rcp命令访问本系统。与受托主机访问不同的饿是，受托用户访问可为用户在不同的机器上创建不同的login名称。系统管理员可以为用户设置这项功能，也可以交给用户自己去做。配置受托用户访问的主要步骤是在用户目录中创建或修改.rhosts文件。该文件必须是root或主目录所有者的，而且只有所有者才可以写此文件，否则任何更改都是无效的。.rhosts文件格式与/etc/hosts.equiv文件相同，但意义却不同，我们仍然可以以上面的例子来举例，假设那
些选项是corfu上用户jane的主目录下，则它的意义如下： barbados上的用户jane是corfu上用户jane的授权用户，即前者可以jane这个名字rlogin,rcp,rcmd到corfu，而无需corfu上jane的密码。 tortola bob tortola上的用户bob是corfu上的用户jane的授权用户。即bob可以jane的名字rlogin,rcp,rcmd到corfu,只要使用社党的命令参数，不需要给出jane的密码。 无论系统执行rlogin命令，rcmd命令，还是rcp命令，系统会有一定的工作流程来确定是否已配置了受托访问。本地主机的受托访问通常经过以下步骤：1，用户发出前面提及的r类型命令。2，本地主机解析远程主机名，并获得它的IP地址。3，如果不能获得远程主机的IP地址，系统将显示错误信息：host_name:Host name lookup failure 。4，如果地道了远程主机的IP地址，r命令会通过TCP/IP与远程主机相连。 远程主机的受托访问通常经过以下步骤：
|