|
SCO TCP/IP 网络管理(2)
启动strerr(ADM)daemon：自动将出错信息记录到/usr/adm/syslog文件中
运行maskreply(ADMN)命令：提醒其他系统有关你的系统屏蔽信息。
启动或重起syslogd(ADMN)daemon：将信息记录到日志文件中，这一daemon具有很好的可配置性，对于用户非系系统网络鼓掌很有帮助。syslogd默认的配置文件于/etc/syslog.conf文件中。
这次我们介绍一下在支持多用户条件下启动的TCP/IP守护进程（daemon)的一个概貌。如下：
Multiuser Daemons
Always started:
. inetd
Started if configuration file is present:
. pppd
. snmpd
. named
. gated
. xntpd
. lpd
Started if configuration file for alternative is nor present:
. routed
Started if uncommented and configuration file is present:
. irdd
. timed
. rwhod
. rarpd
以上所列出的都是一些守护进程，以d为结尾，其实都是些服务进程和协议，大家都很熟悉。
inetd : internet监控daemon（inetd)监听那些与/etc/inetd.conf中所列出的网络服务进程连接请求，并按要求启动这些进程。
pppd : Point-to-Point daemon (pppd)只有在你已经配置了/etc/ppphosts文件的条件下才会启动。
snmpd : "Simple Network Management Protocol(简单网络管理协议）大家应该并不陌生，用户只有配置了/etc/snmpd.cof文件才能启动。一旦这些文件配置完成，就可以将系统配置成SNMP客户端。
named : 当你配置好/etc/named.boot文件，就可以启动name daemon了。
routed或gated ：启动gated前要配置/etc/gated.conf文件。否则在默认情况下routed会自动启动，可以通过修改/etc/gateways文件来改变routed的配置。
xntpd : internet计时守护进程，该进程通过使用internet上的时间服务器同步系统核心时钟。
lpd : 远程打印机 daemon。
还有一些daemon因为他们的启动代码被注解掉了，因此要启动它们，就必须编辑/etc/tcp 文件，解注它们的启动代码：如：irdd,timed,rwhod,rarpd。
TCP/IP的启动与关闭：关闭时要确定所有与TCP/IP有关的服务均已关闭，包括NFS和NIS。
键如命令：/etc/tcp stop来关闭TCP/IP，用/etc/tcp start来启动它，如果系统配置要求到两个最高级别的安全性，就要用sd命令，sd /etc/tcp start。
今天我们来讨论一个与INTERNET联系很大的守护进程：inetd。
在INTERNET发展的初期，每种服务在系统进入多用户状态时都要启动各自的daemon。随着可用服务的不断增加，系统进程表及RAM就会被那些很少用到的进程填满，使得系统性能降低。解决这个问题的方法就在于利用INTERNET监控daemon--inetd。
inetd是一个监听守护进程，他监听与提供INTERNET服务进程（如rlogin,telnet)进行连接的要求，并扩展所需的服务进程。默认情况下inetd监听的这些daemon均列于/etc/inetd.conf文件中，并可以通过inetd的命令行进行修改，大家可以在自己的Unix机器上做做实验。学好UNIX并不是一味看书，一定要多多做实验，有了经验，自然就成为高手了,我不希望大家都是page engineer，呵呵！
编辑/etc/inetd.conf文件，可以改变inetd启动服务器守护进程的选项，然后驱使inetd以SIGHUP（signal 1)向当前的inetd进程发送信号，使inetd重读该文件。这一过程由kill命令来实现。
随着用户对系统使用的逐步深入，可能会用到那些不是/etc/inetd.conf文件的默认项的inetd启动服务，或者需要在该文件中加入一些新的选项以后启动这些服务。
让我们来看一个例子：你要用为系统增加一个由inetd启动的web服务器，就要创建如下选项：newd stream tcp nowait root /usr/local/bin/newd ; usr/local/lib/newd.conf此外，还要在/etc/services文件从第一列开始为httpd增加一个选项。假如newd用1023口，则该选项为：newd 1023 tcp。注意：不是所有的internet服务进程都需要用inetd启动。如果需要inetd启动，就必须遵从inetd协议。虽然你可以启动/etc/inetd.conf定义之外的一个daemon，但并不意味着你一定要用这种方式，比如，从inetd运行web服务器就会对系统产生较大的影响。
当你遇到C/S网络软件方面的问题时，通常很难断定这个问题是来自client,还是来自Server如果一台服务器在连网后或是从client收到信息后能够打印出诊断信息，你就可以用telnet送出服务器的信息。除了主机名或以数字表示的IP地址外，telnet还可以直接连接一个端口号。你可以用如下方法测试你的SMTP服务器：telnet localhost 25（试一下吧，呵呵！）
上一次我介绍了inetd守护进程，依我个人的感觉，这是一个很重要的进程，大家不是都想成为黑客级的网络高手吗？呵呵，很多的后门就是在依赖于它了，检查一下你/etc/inetd.conf文件，看看有没有被改过，或者有什么注释被去掉了，可能被入侵哦！呵呵。
好了，继续我们的讨论，今天讲讲FTP的配置问题。SCO Openserver Release 5配有FTP服务器daemon--ftpd,比旧版本功能更多更强，下面讲一下FTP的基本概念。目前最常用的INTERNET服务就是匿名FTP。这种服务可以让网上用户去访问匿名FTP服务器上的文件，而这些用户无须在这个FTP服务器上建立自己的帐户。有许多FTP服务器的配置是通过/etc/ftpAccess文件完成的。这个文件对管理员还是挺重要的，所以我列出了一个默认安装时的文件：
| 
