HP 网络管理

HP-UX网络管理

一、查看网卡设备文件名：

# ioscan –funC lan

二、查看网卡的MAC地址：

# lanscan

三、重建丢失或错误的网卡设备文件：

# cd /dev/

# insf –eC lan

四、重建诊断设备文件（诊断设备文件会被LAN诊断工具linkloop和lanadmin用到）：# insf –d dlpi –e

五、配置网卡：

# set_parms initial 或者# set_parms net

sam →Networking&Communications →Network Interface Cards →Actions →Configure

# ifconfig lann inet IP_Address Parameters

lann：指定网络接口卡（lo0为本地回送接口（loopback））

inet：默认的地址簇

Parameter：Up：激活接口卡

Down：关闭接口卡

-arp：关闭地址解析

arp：激活地址解析

Netmask：子网掩码（如：255.255.255.0）

*：可用如下的命令为一块网卡配置多个网络地址（多路复用IP地址）：# ifconfig lan0:1 inet IP_Address Parameter

*：如果同一块网卡同时接收以太网和IEEE802.3的包时，要求为此网卡设定两个分属不同子网的IP地址。

六、配置路由：

# set_parms initial

sam →Networking&Communications →Hosts →Local Hosts File →Actions →

Configure Default Gateway

# route [–f] [–n] add[dtalete] host[net] default[Dest_IP_Address] Gateway_IP_Address [count] -f：清除路由表中所有的条目

-n：显示所有主机和网络地址

add：增加指定的主机或网络地址至路由表

delete：从路由表中删除指定的主机或网络地址

host：指定目标地址（Dest_IP_Address）为主机

net：指定目标地址（Dest_IP_Address）为网络

default：指定网关（Gateway_IP_Address）为缺省路由

Dest_IP_Address：指定路由目标的IP地址

Gateway_IP_Address：指定到达目标地址所经过的网关地址

count：跳数，指定所设定的路由器是远程主机（1）还是本地主机（0）。

# route add default 192.2.1.10

将IP地址为192.2.1.10的主机作为缺省路由器

七、查看路由表：

# netstat –rn

U：说明该路由是否处于激活状态

H：说明该路由为一主机

：说明该路由为一网络

G：说明该路由为一网关

八、检测网络的连通性：

# lanscan -v

列出所有网卡的硬件信息

# hostname [Host_Name]

显示本机的主机名或将本机的主机名暂时更改为Host_Name

# ping IP_Address

检测OSI模型中网络层的连通性

# arp –a[–d Host_Name]

-a：显示本机ARP表中的记录

-d Host_Name：删除ARP表中指定主机的记录

# ndd –get /dev/arp arp_cache_report

HP-UX 11.0版本的ARP缓存信息显示命令

注意：查看远程主机的MAC地址的方法：

# ping Remote_Host_IP_Address

# arp –a

# linkloop MAC_Address

检测OSI模型中物理层和数据链路层的连通性

# lanadmin

HP9000特有的网卡检测工具，用于检测OSI模型中物理层和数据链路层的连通性注意：lanadmin命令需要测试设备文件/dev/dlpi和内核驱动文件dlpi

# netstat –in

显示网卡的状态和通讯量统计信息

# netstat –rs

显示路由统计信息

# nslookup

显示本地的缺省名字解析服务器的IP地址和主机名之间的对应关系

# nslookup Host_Name

显示与主机名对应的IP地址

九、系统启动过程：

十、 N FS 的配置：

一、NFS SERVER 端的配置：

1、保持UIDs和GIDs的一致性：

编辑服务器上的/etc/passwd和/etc/group文件，使两个文件中的UID和GID与客户端的两个文件中的UID和GID保持一致。

2、确认NFS子系统和LAN子系统存在于系统内核中：

# grep –n –e nfs –e lan /stand/system（HP-UX 10.30）

#kmsystem | grep –e nfs –e lan（HP-UX 11.0）

3、编辑/etc/rc.config.d/nfsconf文件，确定portmap（HP-UX 10.30）或rpcbind（HP-UX 11.0）、biod、nfsd、rpc.statd、rpc.lockd、pcnfsd、mountd进程参数已设为1。

4、手工启动NFS SERVER的功能：

# /sbin/init.d/nfs.server start

手工启动NFS SERVER的功能

# /sbin/init.d/nfs.server stop

手工停止NFS SERVER的功能

5、创建/etc/exports文件，以控制服务器提供的共享目录或文件系统。

# vi /etc/exports

/usr/share/man

/home -access=psd1:psd2

/opt/games -ro

/opt/application -access=psd1:psd2,ro

/sbin/local -rw=psd1:psd2,access=psd3

/etc/opt/appl -rw=psd3,access=psd1,root=psd3

.

/usr/share/man 所有用户对此目录均有读写权限

-access=psd1:psd2 psd1和psd2系统具有访问权限

-rw=psd1:psd2 psd1和psd2系统具有读写权限

root=psd3 psd3系统的root用户具有对此目录或文件系统的root权限

6、输出共享目录或文件系统：

# exportfs –a

将输出/etc/exports文件定义的所有共享目录或文件系统，并将共享出的记录传送至/etc/xtab 文件中

# exportfs –u

中止共享输出

# exportfs

查询/etc/xtab文件，显示当前输出的共享目录或文件系统

注意：所有客户机当前装载上的目录或文件系统，在/etc/mnttab文件中都会有一条记录。二、NFS CLIENT端的配置：

1、保持UIDs和GIDs的一致性：

编辑客户机上的/etc/passwd和/etc/group文件，使两个文件中的UID和GID与服务器上的两个文件中的UID和GID保持一致。

2、确认NFS子系统和LAN子系统存在于系统内核中：

# grep –n –e nfs –e lan /stand/system（HP-UX 10.30）

#kmsystem | grep –e nfs –e lan（HP-UX 11.0）

3、编辑/etc/rc.config.d/nfsconf文件，确定portmap（HP-UX 10.30）或rpcbind（HP-UX 11.0）、biod、rpc.statd、rpc.lockd进程参数已设为1。

4、手工启动NFS CLIENT的功能：

# /sbin/init.d/nfs.client start

手工启动NFS CLIENT的功能

# /sbin/init.d/nfs.client stop

手工停止NFS CLIENT的功能

5、修改/etc/fstab文件，将在系统启动时欲装载的NFS目录或文件系统项加入此文件中：

# vi /etc/fstab

Server:/Exported_NFS_Name /Local_NFS_Mountpoint nfs defaults 0 0

/Exported_NFS_Name：NFS SERVER端输出的NFS目录或文件系统

/Local_NFS_Mountpoint：NFS CLIENT端装载NFS目录或文件系统的本地装载点

6、装载NFS目录或文件系统：

# mount –aF nfs

装载/etc/fstab文件中指定的所有NFS目录或文件系统

# mount Server:/Exported_NFS_Name /Local_NFS_Mountpoint

装载指定的NFS SERVER端的目录或文件系统

# mount –v

显示当前已装载的所有文件系统（从/etc/mnttab文件中读取信息）

# umount –aF nfs

卸载当前装载的所有NFS文件系统

# umount Server:/Exported_NFS_Name

卸载指定的NFS SERVER端的NFS

# umount /Local_NFS_Mountpoint

卸载指定的NFS CLIENT端的NFS

# umount –a

卸载所有类型的文件系统

6、查看已共享输出的和已装载的目录或文件系统：

NFS SERVER端：

# exportfs –v

显示当前已共享输出的目录或文件系统

# showmount –a

显示已装载共享输出的目录或文件系统的客户机，以及客户机已装载的目录或文件系统的名称

NFS CLIENT端：

# mount –v

显示当前客户机已装载的所有目录或文件系统

# showmount –e

显示服务器已共享输出的所有目录或文件系统

# showmount –e Server_Name

显示指定服务器共享输出的目录或文件系统

三、NFS问题的解决及状态监控

# rpcbind –w

当rpcbind守护进程被中断时，可用此命令手工重启动rpcbind

# rpcinfo –p

显示NFS SERVER的主机名

# rpcinfo –p Host_Name

探测指定主机的NFS进程是否运行正常

# rpcinfo –u Server_Name Process_Name

查看指定服务器上的指定进程是否启动了

# nfsstat –s [–c] [–r] [–n]

-s：显示NFS服务器的信息

-c：显示NFS客户机的信息

-r：显示/stand/vmunix（系统内核）中的NFS的信息

-n：显示/stand/vmunix（系统内核）中的RPC的信息

十一、Automounter的配置

注意：Automounter进程只存在于NFS CLIENT端

1、创建主映射文件/etc/auto_master：

# vi /etc/auto_master

/- /etc/auto.direct 指定直接映射文件名

/home /etc/auto.indirect 指定间接映射文件名

/net -host -soft 指定特殊映射

2、创建直接映射文件/etc/auto.direct：

# vi /etc/auto.direct

/Local_NFS_Mountpoint -[Mount_Option] Server:/Exported_NFS_Name

/Local_NFS_Mountpoint：NFS CLIENT端装载NFS目录或文件系统的本地装载点的绝对路径名

-Mount_Option：装载NFS的选项

/Exported_NFS_Name：NFS SERVER端共享输出的NFS目录或文件系统的绝对路径名

# chmod 444 /etc/auto.direct

3、创建间接映射文件/etc/auto.indirect：

# vi /etc/auto.indirect

Local_NFS_Mountpoint -[Mount_Option] Server:/Exported_NFS_Name

Local_NFS_Mountpoint：NFS CLIENT端装载NFS目录或文件系统的本地装载点的相对路径名

-Mount_Option：装载NFS的选项

/Exported_NFS_Name：NFS SERVER端共享输出的NFS目录或文件系统的绝对路径名

# chmod 444 /etc/auto.indirect

4、创建特殊映射：

# cd /net/Host_Name

此命令将指定的主机上的NFS全部装载至/net/Host_Name目录下5、配置/etc/rc.config.d/nfsconf文件：

# vi /etc/rc.config.d/nfsconf

NFS_CLIENT=1

NUM_NFSIOD=4

AUTOMOUNT=1

AUTO_MASTER=”/etc/auto_master”

AUTO_OPTIONS=”-f $AUTO_MASTER”

6、手工启动Automounter进程：

# /sbin/init.d/nfs.client start

# ps –ef | grep –e portmap –e biod –e automount

注意：对直接映射的修改，必须重启automount守护进程才会启作用# kill –TERM automount_pid

# automount

对间接映射的修改，不必重启automount守护进程

十一、NIS的配置：

注意：

NIS SERVER端的设置：

MASTER_SERVER：NIS_MASTER_SERVER=1

NIS_CLIENT=1

NIS_DOMAIN=Domain_Name

SLA VE_SERVER：NIS_SLA VE_SERVER=1

NIS_CLIENT=1

NIS_DOMAIN=Domain_Name

NIS CLIENT端的设置：

NIS_CLIENT：NIS_CLIENT=1

NIS_DOMAIN=Domain_Name

一、NIS MASTER SERVER的配置：

1、将/var/yp目录加入到/etc/PATH参数文件中设定的缺省路径中。

2、收集/etc/passwd、/etc/group、/etc/hosts等用于创建映射的源文件

3、设置NIS的域名（Domain_Name）：

# /usr/sbin/domainname NIS_Domain_Name

4、建立并安装NIS数据库：

# ypinit –m

5、编辑/etc/rc.config.d/namesvrs文件：

# vi /etc/rc.config.d/namesvrs

NIS_MASTER_SERVER=1

NIS_CLIENT=1

NIS_DOMAIN=NIS_Domain_Name

6、重启：

# shutdown –ry 0

注意：

运行于NIS MASTER SERVER上的进程为：

portmap（rpcbind）、ypserv、ypxfrd、rpc.yppasswdd、rpc.ypupdated、keyserv、ypbind

二、NIS SLAVE SEVER的配置：

1、设置NIS的域名（Domain_Name）：

# /usr/sbin/domainname NIS_Domain_Name

2、拷贝NIS MASTER SERVER中的数据库：

# /usr/sbin/ypinit –s NIS_Master_Server_Name

3、编辑/etc/rc.config.d/namesvrs文件：

# vi /etc/rc.config.d/namesvrs

NIS_SLA VE_SERVER=1

NIS_CLIENT=1

NIS_DOMAIN=NIS_Domain_Name

4、重启：

# shutdown –ry 0

注意：

运行于NIS SLA VE SERVER上的进程为：

portmap（rpcbind）、ypserv、ypxfrd、keyserv、ypbind

三、NIS CLIENT的配置：

1、编辑/etc/rc.config.d/namesvrs文件：

# vi /etc/rc.config.d/namesvrs

NIS_CLIENT=1

NIS_DOMAIN=NIS_Domain_Name

2、确认已有至少一台NIS SERVER启动后，重启：

# shutdown –ry 0

注意：

运行于NIS CLIENT上的进程为：

portmap（rpcbind）、ypbind、keyserv

四、在主控服务器上更新并传递映射：

1、修改主控服务器上的映射文件，如/etc/hosts、/etc/passwd、/etc/group等：

2、在主控服务器上更新并传递映射文件至辅助服务器上：

# /usr/sbin/ypmake [Mapfile_Name]

五、从主控服务器获得映射：

1、在主控服务器上定期执行/usr/sbin/yppush命令：

# yppush [-d Domain_Name] [-v] Mapfile_Name

注意：可以通过crontab来实现。

2、在辅助服务器上定期执行/usr/sbin/ypxfr命令：

# ypxfr [-d Domain_Name] [-h Host_Name] [-f] Mapfile_Name

注意：在/etc/yp目录下有一些Script文件，可通过定期执行这些文件更新映射文件。

/etc/yp/ypxfr_1perhour：获取的映射文件为：passwd.byname、passwd.byuid

/etc/yp/ypxfr_1perday：获取的映射文件为：group.bygid、group.byname、networks.byaddr、

networks.byname、protocols.byname、protocols.bynumber、rpc.bynumber

services.byname、ypservers.vhe_list

/etc/yp/ypxfr_2perday：获取的映射文件为：ethers.byaddr、hosts.byaddr、hosts.byname、netgroup

mail.aliases、netgroup.byhost、netgroup.byuser

六、限制对NIS CLIENT和SLA VE SERVER的访问：

1、修改本地的/etc/nsswitch.conf文件：

# vi /etc/nsswitch.conf

只允许使用本地的口令文件和组文件登录：

passwd: files

group: files

允许本地和NIS域中定义的用户登录本机：

passwd: files nis

group: files nis

允许本地和NIS域中经过选择的用户登录本机：

passwd: compat

group: compat

注意：使用此方式时，需在本地的/etc/passwd文件中加入规避记录：

# vi /etc/passwd

+User_Name

七、限制对NIS MASTER SERVER的访问：

1、创建一个替换的/etc/passwd映射文件：

# cp /etc/passwd /etc/passwd.nis

2、修改/etc/passwd文件，将不允许访问主控服务器的用户去掉，加入允许登录主控服务器

的本地和NIS域中经过选择的用户的规避记录：

# vipw

3、修改/etc/nsswitch.conf文件，使NIS识别/etc/passwd中的规避记录：

# vi /etc/nsswitch.conf

passwd: compat

group: compat

4、修改/etc/rc.config.d/namesvrs配置文件中的YPPASSWDD_OPTIONS参数：

将：

YPPASSWDD_OPTIONS=”/etc/passwd –m passwd PWFILE=/etc/passwd”

改为：

YPPASSWDD_OPTIONS=”/etc/passwd.nis –m passwd PWFILE=/etc/passwd.nis”

5、重新启动NIS主控服务器：

# /sbin/init.d/nis.server stop

# /sbin/init.d/nis.server start

6、修改/var/yp/ypmake脚本文件：

将：

DIR=${DIR:-/etc}

PWFILE=${PWFILE:-$DIR/passwd}

改为：

DIR=${DIR:-/etc}

PWFILE=${PWFILE:-$DIR/passwd.nis}

7、更新并传递口令映射文件：

# /var/yp/ypmake passwd

八、NIS常用命令：

# /usr/sbin/ypinit –m

初始化NIS数据库

# /usr/sbin/ypinit –s NIS_MasterServer_Name

从主控服务器拷贝NIS数据库

# /usr/sbin/ypmake [Mapfile_Name]

在主控服务器上重建NIS数据库

# yppush [-d Domain_Name] [-v] Mapfile_Name

从主控服务器将NIS数据库传递至所有辅助服务器

# ypxfr [-d Domain_Name] [-h Host_Name] [-f] Mapfile_Name

从辅助服务器将主控服务器的NIS数据库取过来

# /usr/sbin/ypcat [-x]

显示NIS映射的内容

# /usr/sbin/ypmatch String Mapfile_Name

在映射文件中查找指定的字符串

# nslookup

确认系统是否使用了NIS

# /usr/sbin/ypwhich

显示服务器是否可以限制

十二、DNS的配置：

一、主域名服务器的配置：

1、编辑/etc/hosts文件，将服务器所辖域中的，由域名服务器负责域名解析的主机名的全名加入此文件：

# vi /etc/hosts

127.0.0.1localhost

128.1.1.1 https://www.360docs.net/doc/10841763.html, sanfran

128.1.1.2 https://www.360docs.net/doc/10841763.html, oakland

128.1.1.3 https://www.360docs.net/doc/10841763.html, la

IP_Address Fully_Host_Name Host_Alias_Name

2、创建用于存放DNS数据文件和配置文件的/etc/named.data目录：

# mkdir /etc/named.data

# cd /etc/named.data

3、创建DNS数据文件/etc/named.data/param：

# vi /etc/named.data/param

-d https://www.360docs.net/doc/10841763.html, 域名服务器所辖域的域名

-n 128.1.1 域名服务器所辖域的子网地址

-z 128.1.1.1 主域服务器的IP地址

-b /etc/named.boot DNS启动文件的绝对路径名

-Z 128.1.1.1 主域服务器的IP地址

注意：

-z 128.1.1.1 在主域服务器上生成boot.sec文件

（备份服务器在主域服务器失效后不能启动named进程（DNS服务器进程））

-Z 128.1.1.1 在主域服务器上生成boot.sec.save文件

（备份服务器在主域服务器失效后仍能启动named进程（DNS服务器进程））

4、用hosts_to_named命令创建DNS数据库和DNS启动文件：

# hosts_to_named –f param –n 128.1.1（或者：# hosts_to_named -d https://www.360docs.net/doc/10841763.html, -n 128.1.1）

注意：由hosts_to_named命令创建的数据文件有：

/etc/named.boot DNS服务器进程（named）的启动文件

/etc/named.data/db.ca 域ca的数据文件，用于将主机名转换为IP地址

/etc/named.data/db.127.0.0 本地回环网络的数据文件，用于将IP地址转换为主机名

/etc/named.data/boot.sec 备份服务器上用到的启动文件（备份服务器不保存DNS数据）/etc/named.data/boot.sec.save 备份服务器上用到的启动文件（备份服务器保存DNS数据）/etc/named.data/boot.cacheonly只缓存DNS服务器用到的启动文件

/etc/named.data/db.root 只存在于根服务器上的启动文件

5、从根服务器下载含有根服务器指针的db.cache文件，放入/etc/named.data目录下：

# cd /etc/named.data

# ftp 128.1.0.1

> bin

> hash

> get /etc/named.data/db.cache

> quit

6、修改/etc/rc.config.d/namesvrs文件，并手工启动named进程：

# vi /etc/rc.config.d/namesvrs

NAMED=1

NAMD_ARGS=””

# /sbin/init.d/named start

二、备份域名服务器的配置：

1、创建用于存放DNS数据文件和配置文件的/etc/named.data目录：

# mkdir /etc/named.data

# chmod 755 /etc/named.data

2、从主域名服务器下载所需的启动文件：

# cd /etc/named.data

# ftp 128.1.1.1

> bin

> hash

> get /etc/named.data/boot.sec.save /etc/named.data

> quit

3、从主域名服务器上下载所有DNS数据库文件：

# cd /etc/named.data

# ftp 128.1.1.1

> bin

> hash

> get /etc/named.data/db.*

> quit

4、修改/etc/rc.config.d/namesvrs文件，并手工启动named进程：

# vi /etc/rc.config.d/namesvrs

NAMED=1

NAMD_ARGS=””

# /sbin/init.d/named start

三、DNS客户端的配置（DNS中的所有主机都必须配置为客户机）：

1、创建用于将主机名解析为IP地址的/etc/resolv.conf文件：

# vi /etc/resolv.conf

search 本机所在的域经常访问的域

nameserver 域名服务器的IP地址（最多可以有三个服务器的地址）

如：

search https://www.360docs.net/doc/10841763.html, https://www.360docs.net/doc/10841763.html,

nameserver 128.1.1.1 （主域名服务器的IP地址）

nameserver 128.1.1.2 （备份域名服务器的IP地址）

2、修改用于指定名字解析类型的/etc/nsswitch.conf文件：

# vi /etc/nsswitch.conf

hosts: dns nis files 指定主机名的解析类型依次为DNS，NIS和/etc/hosts文件

3、修改/etc/hosts文件，加入经常访问的完全主机名：

# vi /etc/hosts

127.0.0.1localhost

128.1.1.3 https://www.360docs.net/doc/10841763.html, la 本机的主机名

4、修改~/.rhosts、~/.netrc、/etc/hosts.equiv、var/adm/inetd.sec文件，将这些文件中的主机名全部改为完全主机名，如：

# vi ~/.rhosts

https://www.360docs.net/doc/10841763.html,

https://www.360docs.net/doc/10841763.html,

https://www.360docs.net/doc/10841763.html,

四、主域服务器数据的更新：

1、更新主域名服务器的/etc/hosts文件：

# vi /etc/hosts

127.0.0.1localhost

128.1.1.1 https://www.360docs.net/doc/10841763.html, sanfran

128.1.1.2 https://www.360docs.net/doc/10841763.html, oakland

128.1.1.3 https://www.360docs.net/doc/10841763.html, la

128.1.1.4 https://www.360docs.net/doc/10841763.html, sacramento

2、重新运行hosts_to_named命令，重建DNS数据文件：

# hosts_to_named -f /etc/named.data/param

3、重启named进程（域名服务器进程）：

# sig_named restart

五、备份服务器数据的更新：

立即更新备份服务器上的DNS数据文件：

# sig_named restart

注意：备份服务器上的DNS数据会定时自动更新。

注意：

DNS服务器将DNS数据存入内存中，任何对配置文件的修改都必须重启named进程，重启方法为：

# kill –HUP named_pid

或

# sig_named restart

或

# /sbin/init.d/named stop

# /sbin/init.d/named start

六、用nslookup命令测试DNS：

可用nslookup命令来测试DNS的设置是否正确：

# nslookup

> set swtrace 设置swtrace选项

> la 主机名

十三、Internet服务器进程的配置：

1、ARPA服务和Berkeley服务：

ARPA服务：

telnet：终端访问服务进程

ftp、tftp：文件传输协议（简单文件传输协议）

SMTP：简单邮件传输协议

gated：动态路由服务进程

NTP：网络时间同步协议

bootp：远程启动服务（用于X终端和NFS无盘工作站）

Berkeley服务：

rlogin：终端访问服务

rcp：文件传输服务

remsh、rexec：远程执行命令服务

sendmail：电子邮件服务

Berkeley API：内部通信进程

rwho、ruptime、finger：网络信息服务

BIND DNS、BIND域名服务：解析主机名到IP地址

rlp：远程打印服务

2、Internet服务器守护进程的启动：

注意：

守护进程（Daemon）与服务器进程（Server）是不同的进程，守护进程是一个在后台持续运行的进程，它为用户的请求提供服务，服务器进程由守护进程调用后运行，在用户退出服务时关闭。

用于Internet服务的守护进程有：

gated、named、rwhod、xntpd、sendmail等。

由inetd守护进程管理的服务器进程有：

telnet、ftp、tftp、bootp、rlogin、remsh等。

由inted管理的服务器进程，只有当提供服务的服务器端的inetd守护进程启动时，才可以提供服务。而申请服务的客户端可以不运行inetd守护进程。

3、与inetd守护进程有关的文件：

/etc/inetd.conf：inetd守护进程的配置文件。此文件的格式为：

ftp stream tcp nowait root /usr/lbin/ftpd ftpd -l

ftp：在/etc/services文件中定义的有效服务名称，若此服务基于RPC，则为在/etc/rpc文件中定义的有效服务名称

stream：套接字（Socket）的类型

tcp：在/etc/protocal文件中定义的有效协议名称

nowait：套接字的执行状态（wait只用于datagram类型的套接字）

root：服务器端的用户名

/usr/lbin/ftpd：服务进程的执行程序的绝对路径名

ftpd –l：服务进程运行的参数（一般为运行程序的名字）

/etc/services：包含了预定义的服务器进程名称和对应的端口号。此文件的格式为：

ftp 21/tcp

ftp：服务器进程名称

21/tcp：服务器进程的端口号

/var/adm/inetd.sec：定义了可以访问由inetd管理的服务器进程的客户端地址。此文件格式为：

ftp deny 128.1.1.1

telnet allow 128.1.*.* 193.1.1.* host1 host2

ftp：在/etc/services文件中定义的有效的服务器进程名称

deny/allow：是否允许向指定的客户端提供请求的服务

IP_Address：指定允许/不允许向其提供指定服务的客户端的地址

注意：如果此文件不存在则所有配置的服务均可访问。

4、与inetd守护进程有关的命令：

# inetd –c

使inetd重新读取/etc/inetd.conf配置文件的内容

# inetd –l

控制inetd日志，如果启动inetd日志功能，则日志将记录在由/usr/sbin/syslogd（系统日志管理器）管理的系统日志文件/var/adm/syslog/syslog.log中。

注意：若想在系统启动时打开inetd日志功能，需在/etc/rc.config.d/netdeamons配置文件配置如下参数：export INETD_ARGS=”-l”

# last

显示记录在/var/adm/wtmp日志文件中的成功的登录请求

# lastb

显示记录在/var/adm/btmp日志文件中的不成功的登录请求

5、一些与Internet服务有关的配置文件：

/etc/hosts.equiv：描述主机与主机之间的相互信任关系。当本地主机的此文件中定义了一台远程主机系统时，所有在远程主机系统上的，与本地主机系统上用户名相同的用户，可以不用输入口令即可访问本地主机系统。（不包括root用户）

~/.rhosts：描述用户之间的相互信任关系。当本地主机的用户主目录（$HOME）中的此文件中定义了一个远程用户名时，所有在远程主机上的，与本地主机上此文件中定义的用户名相同的用户，可以不用输入口令即可访问本地主机提供的服务（如拷贝文件或执行命令）。

注意：可以在/etc/inetd.conf配置文件中更改以下参数，强制远程主机上的用户参考本地主机的用户主目录（$HOME）中的~/.rhosts文件，以限制远程主机上的用户对本地主机的访问：# vi /etc/inetd.conf

login stream tcp nowait root /usr/lbin/rlogind rlogind –l

shell stream tcp nowait root /usr/lbin/remsh remshd –l

# inetd -c

~/.netrc：通过将执行ftp时需输入的远程主机的用户名和口令记录在此文件中，来实现客户端ftp自动登录功能。

/etc/ftpusers：将不允许访问本地ftp服务的用户名记录在此文件中，阻止远程主机上的用户ftp到本地主机上。

6、b ootp和tftp服务的配置：

确认bootp和tftp服务已定义在/etc/services文件中：

# vi /etc/services

bootps 67/udp

tftp 69/udp

确认bootp和tftp服务已定义在/etc/inetd.conf文件中：

# vi /etc/inetd.conf

bootps dgram udp wait root /usr/lbin/bootpd bootpd

tftp dgram udp wait root /usr/lbin/tftp tftp

确认tftp帐户已定义在/etc/passwd文件中：

# vi /etc/passwd

tftp:*:510:1:Trivial FTP User:/tftp_dir:/usr/bin/false

使inetd重读/etc/inetd.conf文件中的配置：

# inetd –c

在/etc/boottab文件中为网络设备（X终端和网络打印机）增加一条记录：

# vi /etc/boottab

myprinter:\

hn:\

ht=ether:\

ha=080009a75c3:\

ip=192.6.1.12:\

gw=192.6.1.1:\

T144=”hpnp/myprinter.cfg”:\

Vm=rfc1048:\

myxterm: \

hn:\

ht=ether:\

ha=0800099856da:\

ip=192.6.1.108:\

bf=/opt/hpxt/enware/xthome:\

gw=192.6.1.1:\

sm=255.255.255.0:\

T144=”xterm1.cfg”:\

myprinter、myxterm：网络打印机和X终端的节点名，必须与/etc/hosts、NIS或BIND DNS 等域名服务器数据库中的配置一致

ba：指定bootpd广播启动应答给客户端（X终端）

hn：指定接收引导应答的客户端的主机名

ht：指定网络类型（ether或token-ring）

ha：指定客户端节点的MAC地址

ip：指定客户端的IP地址

bf：指定X服务器的启动文件的位置

gw：指定网关或路由器的IP地址

sm：指定子网掩码

T144：指定传送给网络设备的配置文件名（此文件在/opt/enware/xhome/config目录下）vm=rfc1048：强制执行RFC1048类型的应答