SCO TCP/IP 网络管理(5) 1,在密码数据库上寻找用户帐户名称。2,如果在密码库没有找到帐户名,系统就不会执行rcmd和rcp命令。执行rlogin命令时则提示用户输入密码,然后显示该命令执行失败。3,系统检查用户帐户是否有一个加密的密码。4,如果该帐户没有密码,系统即执行r命令。但这样捉是很危险的。通常系统用户都应有自己的密码,尤其是与INTERNET相连的情况下更应注意这一点。5,系统检查用户帐户名,判断该用户是否为root,如果不是,系统会检查/etc/host.equiv中是否有用户本地主机的名字。如果该文件中列出了本地主机名,系统开始执行r命令。6,如果第五步中检查到用户为root,或者虽然不是root,而/etc/host.equiv中也没有列出主机名,系统会检查远程用户主目录的.rhosts文件,看看其中是否包括了本地主机名或者本地用户名,具体使用哪种名称,取决于r命令的被调用方式。7,如果.rhosts文件包括了所需的选项,系统就执行r命令。 经过以前六篇文章,应该大概把TCP/IP管理介绍了很多,下面我就收个尾,把UNIX里的一些TCP/IP工具介绍一下,希望我的文章对大家有所帮助,后面我会接着写SCO的用户指南,让一些刚刚入门的朋友对SCO OPENSERVER有个大概的了解。 过多的网络负载也会导致网络性能的下降,大家要记住的几个数字:DETHERNET的理论最大传输速率为10Mbps。快速ETHERNET的理论最大传输速率为100Mbps。Token Ring的理论最大传输速率为4Mbps。Token Ring 2的理论最大传输速率为16Mbps. 有几种工具可以用于对网络性能的诊断。 ping-f:用法如下:1,只可以在用户以root登录的情况下使用。2,向目标系统大量传输ICMP包。3,用来决定网卡或CPU是否可以被控制加载。4,与-c选项公用,可以增加ICMP包的大小,以增加远程主机上的负载。通常测定一台远程主机的负载能力可按以下几步进行:1,运行netstat命令,可以选用适当的参数,让系统示某一性能的运行情况。2,记录你需要的数据。3,执行ping -f -s packet-size remote-host命令,其中:packet-size是送出的ICMP包的大小。remote-host是接收数据包的主机。4,再次运行netstat命令,并运用与第一步中相同的饿参数。5,比较一下第二步与第四步中的系统数据。 netstat -i可以显示每个网络接口的相关数据,可以帮你诊断网络负载方面的问题。运行这一命令,你可以看到系统显示两列数据,一列名为Collis,一列名为Opkts。用COLLIS的数据除以OPKTS的数据,再乘以100,所得数字即这台机器所发出的数据包中引起数据错误的那部分的比例。如果此数字超过10%,表明系统负载过大。该命令显示的这些数据只有在重新引导系统时才可以重新设置。 netstat -s显示每个使用中的协议的数据包的状况。用以下方法可检查出错误数据:1,用ping -f向主机大量传诵数据包。2,用netstat -s检查系统统计数据。3,在ip,icmp,tcp,udp下检查出带有坏校验的值。4,用以上各项值分别除以所收到的数据包的总数,即为错误数据包的百分比。 一般情况下,错误数据包的比例应小于0.01%。