荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: carino.bbs@bbs.cqupt.edu.cn (『邪』), 信区: Linux
标 题: Linux指令集
发信站: 幽幽黄桷兰 (Fri Nov 29 15:19:47 2002)
转信站: SZU!news.tiaozhan.com!news.happynet.org!CQUPT
lsmod(list modules)
功能说明：显示已载入系统的模块。
语 法：lsmod
补充说明：执行lsmod指令，会列出所有已载入系统的模块。Linux操作系统的核心具有
模块化的特性，应此在编译核心时，务须把全部的功能都放入核心。您可以将这些功能
编译成一个个单独的模块，待需要时再分别载入。
----------------------------------------------------
insmod(install module)
功能说明：载入模块。
语 法：insmod [-fkmpsvxX][-o <模块名称>][模块文件][符号名称 = 符号值]
补充说明：Linux有许多功能是通过模块的方式，在需要时才载入kernel。如此可使ker
nel较为精简，进而提高效率，以及保有较大的弹性。这类可载入的模块，通常是设备驱
动程序。
参 数：
-f 不检查目前kernel版本与模块编译时的kernel版本是否一致，强制将模块载入。
-k 将模块设置为自动卸除。
-m 输出模块的载入信息。
-o<模块名称> 指定模块的名称，可使用模块文件的文件名。
-p 测试模块是否能正确地载入kernel。
-s 将所有信息记录在系统记录文件中。
-v 执行时显示详细的信息。
-x 不要汇出模块的外部符号。
-X 汇出模块所有的外部符号，此为预设置。
---------------------------------------------------
modprobe(module probe)
功能说明：自动处理可载入模块。
语 法：modprobe [-acdlrtvV][--help][模块文件][符号名称 = 符号值]
补充说明：modprobe可载入指定的个别模块，或是载入一组相依的模块。modprobe会根
据depmod所产生的相依关系，决定要载入哪些模块。若在载入过程中发生错误，在modp
robe会卸载整组的模块。
参 数：
-a或--all 载入全部的模块。
-c或--show-conf 显示所有模块的设置信息。
-d或--debug 使用排错模式。
-l或--list 显示可用的模块。
-r或--remove 模块闲置不用时，即自动卸载模块。
-t或--type 指定模块类型。
-v或--verbose 执行时显示详细的信息。
-V或--version 显示版本信息。
-help 显示帮助。
------------------------------------------------------
modinfo(module infomation)
功能说明：显示kernel模块的信息。
语 法：modinfo [-adhpV][模块文件]
补充说明：modinfo会显示kernel模块的对象文件，以显示该模块的相关信息。
参 数：
-a或--author 显示模块开发人员。
-d或--description 显示模块的说明。
-h或--help 显示modinfo的参数使用方法。
-p或--parameters 显示模块所支持的参数。
-V或--version 显示版本信息。
----------------------------------------------------
mkkickstart
功能说明：建立安装的组态文件。
语 法：mkkickstart [--bootp][--dhcp][--nonet][--nox][--version][--nfs <远
端电脑:路径>]
补充说明：mkkickstart可根据目前系统的设置来建立组态文件，供其他电脑在安装时使
用。组态文件的内容包括使用语言，网络环境，系统磁盘状态，以及X Windows的设置等
信息。
参 数：
--bootp 安装与开机时，使用BOOTP。
--dhcp 安装与开机时，使用DHCP。
--nfs<远端电脑:路径> 使用指定的网络路径安装。
--nonet 不要进行网络设置，即假设在没有网络环境的状态下。
--nox 不要进行X Windows的环境设置。
--version 显示版本信息。
--------------------------------------------------------
mouseconfig
功能说明：设置鼠标相关参数。
语 法：mouseconfig [--back][--emulthree][--help][--expert][--kickstart][-
-noprobe][--test][--device <连接端口>][鼠标类型]
补充说明：mouseconfig为鼠标设置程序，可自动设置相关参数，或者用户也可以利用所
提供互动模式自行设置鼠标。mouseconfig是Red Hat Linux才有的命令。
参 数：
--back 在设置画面上显示Back按钮，而取代预设的Cancel按钮。
--device<连接端口> 指定硬件连接端口。可用的选项有ttyS0，ttyS1，ttyS2，ttyS
3与orpsaux。
--emulthree 将二钮鼠标模拟成三钮鼠标。
--help 显示帮助以及所有支持的鼠标类型。
--expert 程序预设可自动判断部分设置值。若要自行设置，请使用--expert参数。
--kickstart 让程序自动检测并保存所有的鼠标设置。
--noprobe 不要检测鼠标设备。
--test 测试模式，不会改变任何设置。
----------------------------------------------------
ntsysv
功能说明：设置系统的各种服务。
语 法：ntsysv [--back][--level <等级代号>]
补充说明：这是Red Hat公司遵循GPL规则所开发的程序，它具有互动式操作界面，您可
以轻易地利用方向键和空格键等，开启，关闭操作系统在每个执行等级中，所要执行的
系统服务。
参 数：
--back 在互动式界面里，显示Back钮，而非Cancel钮。
--level <等级代号> 在指定的执行等级中，决定要开启或关闭哪些系统服务。
---------------------------------------------------
rdate(receive date)
功能说明：显示其他主机的日期与时间。
语 法：rdate [-ps][主机名称或IP地址...]
补充说明：执行rdate指令，向其他主机询问系统时间并显示出来。
参 数：
-p 显示远端主机的日期与时间。
-s 把从远端主机收到的日期和时间，回存到本地主机的系统时间。
--------------------------------------------------
pwunconv
功能说明：关闭用户的投影密码。
语 法：pwunconv
补充说明：执行pwunconv指令可以关闭用户投影密码，它会把密码从shadow文件内，重
回存到passwd文件里。
--------------------------------------------
pwconv
功能说明：开启用户的投影密码。
语 法：pwconv
补充说明：Linux系统里的用户和群组密码，分别存放在名称为passwd和group的文件中
， 这两个文件位于/etc目录下。因系统运作所需，任何人都得以读取它们，造成安全
上的破绽。投影密码将文件内的密码改存在/etc目录下的shadow和gshadow文件内，只允
许系统管理者读取，同时把原密码置换为"x"字符，有效的强化了系统的安全性。
-------------------------------------------------------
passwd(password)
功能说明：设置密码。
语 法：passwd [-dklS][-u <-f>][用户名称]
补充说明：passwd指令让用户可以更改自己的密码，而系统管理者则能用它管理系统用
户的密码。只有管理者可以指定用户名称，一般用户只能变更自己的密码。
参 数：
-d 删除密码。本参数仅有系统管理者才能使用。
-f 强制执行。
-k 设置只有在密码过期失效后，方能更新。
-l 锁住密码。
-s 列出密码的相关信息。本参数仅有系统管理者才能使用。
-u 解开已上锁的帐号。
------------------------------------------------------
resize
功能说明：设置终端机视窗的大小。
语 法：resize [-cu][-s <列数> <行数>]
补充说明：执行resize指令可设置虚拟终端机的视窗大小。
参 数：
-c 就算用户环境并非C Shell，也用C Shell指令改变视窗大小。
-s <列数> <行数> 设置终端机视窗的垂直高度和水平宽度。
-u 就算用户环境并非Bourne Shell，也用Bourne Shell指令改变视窗大小。
-----------------------------------------------------
rmmod(remove module)
功能说明：删除模块。
语 法：rmmod [-as][模块名称...]
补充说明：执行rmmod指令，可删除不需要的模块。Linux操作系统的核心具有模块化的
特性，应此在编译核心时，务须把全部的功能都放如核心。你可以将这些功能编译成一
个个单独的模块，待有需要时再分别载入它们。
参 数：
-a 删除所有目前不需要的模块。
-s 把信息输出至syslog常驻服务，而非终端机界面。
--------------------------------------------------
rpm(redhat package manager)
功能说明：管理套件。
语 法：rpm [-acdhilqRsv][-b<完成阶段><套间档>+][-e<套件挡>][-f<文件>+][-i
<套件档>][-p<套件档>＋][-U<套件档>][-vv][--addsign<套件档>+][--allfiles][--a
llmatches][--badreloc][--buildroot<根目录>][--changelog][--checksig<套件档>+
][--clean][--dbpath<数据库目录>][--dump][--excludedocs][--excludepath<排除目
录>][--force][--ftpproxy<主机名称或IP地址>][--ftpport<通信端口>][--help][--h
ttpproxy<主机名称或IP地址>][--httpport<通信端口>][--ignorearch][--ignoreos][
--ignoresize][--includedocs][--initdb][justdb][--nobulid][--nodeps][--nofile
s][--nogpg][--nomd5][--nopgp][--noorder][--noscripts][--notriggers][--oldpac
kage][--percent][--pipe<执行指令>][--prefix<目的目录>][--provides][--queryfo
rmat<档头格式>][--querytags][--rcfile<配置档>][--rebulid<套件档>][--rebulidd
b][--recompile<套件档>][--relocate<原目录>=<新目录>][--replacefiles][--repla
cepkgs][--requires][--resign<套件档>+][--rmsource][--rmsource<文件>][--root<
根目录>][--scripts][--setperms][--setugids][--short-circuit][--sign][--targe
t=<安装平台>+][--test][--timecheck<检查秒数>][--triggeredby<套件档>][--trigg
ers][--verify][--version][--whatprovides<功能特性>][--whatrequires<功能特性>
]
补充说明：rmp原本是Red Hat Linux发行版专门用来管理Linux各项套件的程序，由于它
遵循GPL规则且功能强大方便，因而广受欢迎。逐渐受到其他发行版的采用。RPM套件管
理方式的出现，让Linux易于安装，升级，间接提升了Linux的适用度。
参 数：
-a 查询所有套件。
-b<完成阶段><套件档>+或-t <完成阶段><套件档>+ 设置包装套件的完成阶段，并指
定套件档的文件名称。
-c 只列出组态配置文件，本参数需配合"-l"参数使用。
-d 只列出文本文件，本参数需配合"-l"参数使用。
-e<套件档>或--erase<套件档> 删除指定的套件。
-f<文件>+ 查询拥有指定文件的套件。
-h或--hash 套件安装时列出标记。
-i 显示套件的相关信息。
-i<套件档>或--install<套件档> 安装指定的套件档。
-l 显示套件的文件列表。
-p<套件档>+ 查询指定的RPM套件档。
-q 使用询问模式，当遇到任何问题时，rpm指令会先询问用户。
-R 显示套件的关联性信息。
-s 显示文件状态，本参数需配合"-l"参数使用。
-U<套件档>或--upgrade<套件档> 升级指定的套件档。
-v 显示指令执行过程。
-vv 详细显示指令执行过程，便于排错。
-addsign<套件档>+ 在指定的套件里加上新的签名认证。
--allfiles 安装所有文件。
--allmatches 删除符合指定的套件所包含的文件。
--badreloc 发生错误时，重新配置文件。
--buildroot<根目录> 设置产生套件时，欲当作根目录的目录。
--changelog 显示套件的更改记录。
--checksig<套件档>+ 检验该套件的签名认证。
--clean 完成套件的包装后，删除包装过程中所建立的目录。
--dbpath<数据库目录> 设置欲存放RPM数据库的目录。
--dump 显示每个文件的验证信息。本参数需配合"-l"参数使用。
--excludedocs 安装套件时，不要安装文件。
--excludepath<排除目录> 忽略在指定目录里的所有文件。
--force 强行置换套件或文件。
--ftpproxy<主机名称或IP地址> 指定FTP代理服务器。
--ftpport<通信端口> 设置FTP服务器或代理服务器使用的通信端口。
--help 在线帮助。
--httpproxy<主机名称或IP地址> 指定HTTP代理服务器。
--httpport<通信端口> 设置HTTP服务器或代理服务器使用的通信端口。
--ignorearch 不验证套件档的结构正确性。
--ignoreos 不验证套件档的结构正确性。
--ignoresize 安装前不检查磁盘空间是否足够。
--includedocs 安装套件时，一并安装文件。
--initdb 确认有正确的数据库可以使用。
--justdb 更新数据库，当不变动任何文件。
--nobulid 不执行任何完成阶段。
--nodeps 不验证套件档的相互关联性。
--nofiles 不验证文件的属性。
--nogpg 略过所有GPG的签名认证。
--nomd5 不使用MD5编码演算确认文件的大小与正确性。
--nopgp 略过所有PGP的签名认证。
--noorder 不重新编排套件的安装顺序，以便满足其彼此间的关联性。
--noscripts 不执行任何安装Script文件。
--notriggers 不执行该套件包装内的任何Script文件。
--oldpackage 升级成旧版本的套件。
--percent 安装套件时显示完成度百分比。
--pipe<执行指令> 建立管道，把输出结果转为该执行指令的输入数据。
--prefix<目的目录> 若重新配置文件，就把文件放到指定的目录下。
--provides 查询该套件所提供的兼容度。
--queryformat<档头格式> 设置档头的表示方式。
--querytags 列出可用于档头格式的标签。
--rcfile<配置文件> 使用指定的配置文件。
--rebulid<套件档> 安装原始代码套件，重新产生二进制文件的套件。
--rebuliddb 以现有的数据库为主，重建一份数据库。
--recompile<套件档> 此参数的效果和指定"--rebulid"参数类似，当不产生套件档。
--relocate<原目录>=<新目录> 把本来会放到原目录下的文件改放到新目录。
--replacefiles 强行置换文件。
--replacepkgs 强行置换套件。
--requires 查询该套件所需要的兼容度。
--resing<套件档>+ 删除现有认证，重新产生签名认证。
--rmsource 完成套件的包装后，删除原始代码。
--rmsource<文件> 删除原始代码和指定的文件。
--root<根目录> 设置欲当作根目录的目录。
--scripts 列出安装套件的Script的变量。
--setperms 设置文件的权限。
--setugids 设置文件的拥有者和所属群组。
--short-circuit 直接略过指定完成阶段的步骤。
--sign 产生PGP或GPG的签名认证。
--target=<安装平台>+ 设置产生的套件的安装平台。
--test 仅作测试，并不真的安装套件。
--timecheck<检查秒数> 设置检查时间的计时秒数。
--triggeredby<套件档> 查询该套件的包装者。
--triggers 展示套件档内的包装Script。
--verify 此参数的效果和指定"-q"参数相同。
--version 显示版本信息。
--whatprovides<功能特性> 查询该套件对指定的功能特性所提供的兼容度。
--whatrequires<功能特性> 查询该套件对指定的功能特性所需要的兼容度。
---------------------------------------------------
setenv(set environment variable)
功能说明：查询或显示环境变量。
语 法：setenv [变量名称][变量值]
补充说明：setenv为tsch中查询或设置环境变量的指令。
-------------------------------------------------------
setconsole
功能说明：设置系统终端。
语 法：setconsole [video][serial][ttya][ttyb]
补充说明：setconsole可用来指定系统终端。
参 数：
serial 使用PROM终端。
ttya,cua0或ttyS0 使用第１个串口设备作为终端。
ttyb,cua1或ttyS1 使用第２个串口设备作为终端。
video 使用主机上的现卡作为终端。
------------------------------------------------------
set
功能说明：设置shell。
语 法：set [+-abCdefhHklmnpPtuvx]
补充说明：set指令能设置所使用shell的执行方式，可依照不同的需求来做设置。
参 数：
-a 标示已修改的变量，以供输出至环境变量。
-b 使被中止的后台程序立刻回报执行状态。
-C 转向所产生的文件无法覆盖已存在的文件。
-d Shell预设会用杂凑表记忆使用过的指令，以加速指令的执行。使用-d参数可取
消。
-e 若指令传回值不等于0，则立即退出shell。
-f 取消使用通配符。
-h 自动记录函数的所在位置。
-H Shell 可利用"!"加<指令编号>的方式来执行history中记录的指令。
-k 指令所给的参数都会被视为此指令的环境变量。
-l 记录for循环的变量名称。
-m 使用监视模式。
-n 只读取指令，而不实际执行。
-p 启动优先顺序模式。
-P 启动-P参数后，执行指令时，会以实际的文件或目录来取代符号连接。
-t 执行完随后的指令，即退出shell。
-u 当执行时使用到未定义过的变量，则显示错误信息。
-v 显示shell所读取的输入值。
-x 执行指令后，会先显示该指令及所下的参数。
+<参数> 取消某个set曾启动的参数。
--------------------------------------------------------
timeconfig
功能说明：设置时区。
语 法：timeconfig [--arc][--back][--test][--utc][时区名称]
补充说明：这是Red Hat公司遵循GPL规则所开发的程序，它具有互动式操作界面，您可
以轻易地利用方向键和空格键等，设置系统时间所属的时区。
参 数：
--arc 使用Alpha硬件结构的格式存储系统时间。
--back 在互动式界面里，显示Back钮而非Cancel钮。
--test 仅作测试，并不真的改变系统的时区。
--utc 把硬件时钟上的时间视为CUT，有时也称为UTC或UCT。
-------------------------------------------------------
SVGAText Mode
功能说明：加强文字模式的显示画面。
语 法：SVGATextMode [-acdfhmnrsv][-t <配置文件>][模式]
补充说明：SVGATextMode可用来设置文字模式下的显示画面，包括分辨率，字体和更新
频率等。
参 数：
-a 如果新显示模式的屏幕大小与原先不同时，SVGATextMode会执行必要的系统设置
。 <
Linux的常用网络命令
计算机网络的主要优点是能够实现资源和信息的共享，并且用户可以远程访问信息。Li
nux提供了一组强有力的网络命令来为用户服务，这些工具能够帮助用户登录到远程计算
机上、传输文件和执行远程命令等。
本章介绍下列几个常用的有关网络操作的命令：
ftp 传输文件
telnet 登录到远程计算机上
r - 使用各种远程命令
netstat 查看网络的状况
nslookup 查询域名和IP地址的对应
finger 查询某个使用者的信息
ping 查询某个机器是否在工作
使用ftp命令进行远程文件传输
ftp命令是标准的文件传输协议的用户接口。ftp是在TCP/IP网络上的计算机之间传输文
件的简单有效的方法。它允许用户传输ASCII文件和二进制文件。
在ftp会话过程中，用户可以通过使用ftp客户程序连接到另一台计算机上。从此，用户
可以在目录中上下移动、列出目录内容、把文件从远程机拷贝到本地机上、把文件从本
地机传输到远程系统中。需要注意的是，如果用户没有那个文件的存取权限，就不能从
远程系统中获得文件或向远程系统传输文件。
为了使用ftp来传输文件，用户必须知道远程计算机上的合法用户名和口令。这个用户名
/口令的组合用来确认ftp 会话，并用来确定用户对要传输的文件可以进行什么样的访问
。另外，用户显然需要知道对其进行ftp 会话的计算机的名字或IP地址。
Ftp命令的功能是在本地机和远程机之间传送文件。该命令的一般格式如下：
$ ftp 主机名/IP
其中"主机名/IP"是所要连接的远程机的主机名或IP地址。在命令行中，主机名属于选
项，如果指定主机名，ftp将试图与远程机的ftp服务程序进行连接；如果没有指定主机
名，ftp将给出提示符，等待用户输入命令：
$ ftp
ftp >
此时在ftp>提示符后面输入open命令加主机名或IP地址，将试图连接指定的主机。
不管使用哪一种方法，如果连接成功，需要在远程机上登录。用户如果在远程机上有帐
号，就可以通过ftp使用这一帐号并需要提供口令。在远程机上的用户帐号的读写权限决
定该用户在远程机上能下载什么文件和将上载文件放到哪个目录中。
如果没有远程机的专用登录帐号，许多ftp站点设有可以使用的特殊帐号。这个帐号的登
录名为anonymous（也称为匿名ftp），当使用这一帐号时，要求输入email地址作为口令
。
如果远程系统提供匿名ftp服务，用户使用这项服务可以登录到特殊的，供公开使用的目
录。一般专门提供两个目录：pub目录和incoming目录。pub目录包含该站点供公众使用
的所有文件，incoming目录存放上载到该站点的文件。
一旦用户使用ftp在远程站点上登录成功，将得到"ftp>"提示符。现在可以自由使用f
tp提供的命令，可以用 help命令取得可供使用的命令清单，也可以在 help命令后面指
定具体的命令名称，获得这条命令的说明。
最常用的命令有：
ls 列出远程机的当前目录
cd 在远程机上改变工作目录
lcd 在本地机上改变工作目录
ascii 设置文件传输方式为ASCII模式
binary 设置文件传输方式为二进制模式
close 终止当前的ftp会话
hash 每次传输完数据缓冲区中的数据后就显示一个#号
get（mget） 从远程机传送指定文件到本地机
put（mput） 从本地机传送指定文件到远程机
open 连接远程ftp站点
quit 断开与远程机的连接并退出ftp
? 显示本地帮助信息
! 转到Shell中
下面简单将ftp常用命令作一简介。
启动ftp会话
open命令用于打开一个与远程主机的会话。该命令的一般格式是：
open 主机名/IP
如果在ftp 会话期间要与一个以上的站点连接，通常只用不带参数的ftp命令。如果在会
话期间只想与一台计算机连接，那么在命令行上指定远程主机名或IP地址作为ftp命令的
参数。
终止ftp会话
close、disconnect、quit和bye命令用于终止与远程机的会话。close和disronnect命令
关闭与远程机的连接，但是使用户留在本地计算机的ftp程序中。quit和bye命令都关闭
用户与远程机的连接，然后退出用户机上的ftp 程序。
改变目录
"cd [目录]"命令用于在ftp会话期间改变远程机上的目录，lcd命令改变本地目录，使
用户能指定查找或放置本地文件的位置。
远程目录列表
ls命令列出远程目录的内容，就像使用一个交互shell中的ls命令一样。ls命令的一般格
式是：
ls [目录] [本地文件]
如果指定了目录作为参数，那么ls就列出该目录的内容。如果给出一个本地文件的名字
，那么这个目录列表被放入本地机上您指定的这个文件中。
从远程系统获取文件
get和mget命令用于从远程机上获取文件。get命令的一般格式为：
get 文件名
您还可以给出本地文件名，这个文件名是这个要获取的文件在您的本地机上创建时的文
件名。如果您不给出一个本地文件名，那么就使用远程文件原来的名字。
mget命令一次获取多个远程文件。mget命令的一般格式为：
mget 文件名列表
使用用空格分隔的或带通配符的文件名列表来指定要获取的文件，对其中的每个文件都
要求用户确认是否传送。
向远程系统发送文件
put和mput命令用于向远程机发送文件。Put命令的一般格式为：
put 文件名
mput命令一次发送多个本地文件，mput命令的一般格式为：
mput 文件名列表
使用用空格分隔的或带通配符的文件名列表来指定要发送的文件。对其中的每个文件都
要求用户确认是否发送。
改变文件传输模式
默认情况下，ftp按ASCII模式传输文件，用户也可以指定其他模式。ascii和brinary命
令的功能是设置传输的模式。用ASCII模式传输文件对纯文本是非常好的，但为避免对二
进制文件的破坏，用户可以以二进制模式传输文件。
检查传输状态
传输大型文件时，可能会发现让ftp提供关于传输情况的反馈信息是非常有用的。hash命
令使ftp在每次传输完数据缓冲区中的数据后，就在屏幕上打印一个#字符。本命令在发
送和接收文件时都可以使用。
ftp中的本地命令
当您使用ftp时，字符"!"用于向本地机上的命令shell传送一个命令。如果用户处在f
tp会话中，需要shell做某些事，就很有用。例如用户要建立一个目录来保存接收到的文
件。如果输入!mkdir new_dir，那么Linux就在用户当前的本地目录中创建一个名为new
_dir 的目录。
从远程机grunthos下载二进制数据文件的典型对话过程如下：
$ ftp grunthos
Connected to grunthos
220 grunthos ftp server
Name （grunthos:pc）: anonymous
33l Guest login ok, send your complete e-mail address as password.
Password:
230 Guest 1ogin ok, access restrictions apply.
Remote system type is UNIX.
ftp > cd pub
250 CWD command successful.
ftp > ls
200 PORT command successful.
l50 opening ASCII mode data connection for /bin/1s.
total ll4
rog1
rog2
226 Transfer comp1ete .
ftp > binary
200 type set to I.
ftp > hash
Hash mark printing on （1024 bytes/hash mark）.
ftp > get rog1
200 PORT command successfu1.
150 opening BINARY mode data connection for rogl （l4684 bytes）.
# # # # # # # # # # # # #
226 Transfer complete.
14684 bytes received in 0.0473 secs （3e + 02 Kbytes/sec）
ftp > quit
22l Goodbye.
使用telnet命令访问远程计算机
用户使用telnet命令进行远程登录。该命令允许用户使用telnet协议在远程计算机之间
进行通信，用户可以通过网络在远程计算机上登录，就像登录到本地机上执行命令一样
。
为了通过telnet登录到远程计算机上，必须知道远程机上的合法用户名和口令。虽然有
些系统确实为远程用户提供登录功能，但出于对安全的考虑，要限制来宾的操作权限，
因此，这种情况下能使用的功能是很少的。当允许远程用户登录时，系统通常把这些用
户放在一个受限制的shell中，以防系统被怀有恶意的或不小心的用户破坏。
用户还可以使用telnet从远程站点登录到自己的计算机上，检查电子邮件、编辑文件和
运行程序，就像在本地登录一样。但是，用户只能使用基于终端的环境而不是X Wndows
环境，telnet只为普通终端提供终端仿真，而不支持 X Wndow等图形环境。
telnet命令的一般形式为：
telnet 主机名/IP
其中"主机名/IP"是要连接的远程机的主机名或IP地址。如果这一命令执行成功，将从
远程机上得到login：提示符。
使用telnet命令登录的过程如下：
$ telnet 主机名/IP
启动telnet会话。
一旦telnet成功地连接到远程系统上，就显示登录信息并提示用户输人用户名和口令。
如果用户名和口令输入正确，就能成功登录并在远程系统上工作。
在telnet提示符后面可以输入很多命令，用来控制telnet会话过程，在telnet联机帮助
手册中对这些命令有详细的说明。
下面是一台Linux计算机上的telnet会话举例：
$ telnet server. somewhere. com
Trying 127.0.0.1…
Connected to serve. somewhere. com.
Escape character is \'?]\'.
"TurboLinux release 4. 0 （Colgate）
kernel 2.0.18 on an I486
login: bubba
password:
Last login:Mon Nov l5 20:50:43 for localhost
Linux 2. 0.6. （Posix）.
server: ~$
server: ~$ logout
Connection closed by foreign host
$
用户结束了远程会话后，一定要确保使用logout命令退出远程系统。然后telnet报告远
程会话被关闭，并返回到用户的本地机的Shell提示符下。
r-系列命令
除ftp和telnet以外，还可以使用r-系列命令访问远程计算机和在网络上交换文件。
使用r-系列命令需要特别注意，因为如果用户不小心，就会造成严重的安全漏洞。用户
发出一个r-系列命令后，远程系统检查名为/etc/hosts.equiv的文件，以查看用户的主
机是否列在这个文件中。如果它没有找到用户的主机，就检查远程机上同名用户的主目
录中名为．rhosts的文件，看是否包括该用户的主机。如果该用户的主机包括在这两个
文件中的任何一个之中，该用户执行r-系列命令就不用提供口令。
虽然用户每次访问远程机时不用键入口令可能是非常方便的，但是它也可能会带来严重
的安全问题。我们建议用户在建立/etc/hosts.equiv和.rhosts文件之前，仔细考虑r-命
令隐含的安全问题。
rlogin命令
rlogin 是"remote login"（远程登录）的缩写。该命令与telnet命令很相似，允许用
户启动远程系统上的交互命令会话。rlogin 的一般格式是：
rlogin [ -8EKLdx ] [ -e char ] [-k realm ] [ - l username ] host
一般最常用的格式是：
rlogin host
该命令中各选项的含义为：
-8 此选项始终允许8位输入数据通道。该选项允许发送格式化的ANSI字符和其他的特殊
代码。如果不用这个选项，除非远端的终止和启动字符不是或，否则就去掉奇偶校验位
。
-E 停止把任何字符当作转义字符。当和-8选项一起使用时，它提供一个完全的透明连接
。
-K 关闭所有的Kerberos确认。只有与使用Kerberos 确认协议的主机连接时才使用这个
选项。
-L 允许rlogin会话在litout模式中运行。要了解更多信息，请查阅tty联机帮助。
-d 打开与远程主机进行通信的TCP sockets的socket调试。要了解更多信息，请查阅se
tsockopt的联机帮助。
-e 为rlogin会话设置转义字符，默认的转义字符是"~"，用户可以指定一个文字字符
或一个\\nnn形式的八进制数。
-k 请求rlogin获得在指定区域内的远程主机的Kerberos许可，而不是获得由krb_realm
ofhost（3）确定的远程主机区域内的远程主机的Kerberos 许可。
-x 为所有通过rlogin会话传送的数据打开DES加密。这会影响响应时间和CPU利用率，但
是可以提高安全性。
rsh命令
rsh是"remote shell"（远程 shell）的缩写。 该命令在指定的远程主机上启动一个
shell并执行用户在rsh命令行中指定的命令。如果用户没有给出要执行的命令，rsh就用
rlogin命令使用户登录到远程机上。
rsh命令的一般格式是：
rsh [-Kdnx] [-k realm] [-l username] host [command]
一般常用的格式是：
rsh host [command ]
command可以是从shell提示符下键人的任何Linux命令。
rsh命令中各选项的含义如下：
-K 关闭所有的Kerbero确认。该选项只在与使用Kerbero确认的主机连接时才使用。
-d 打开与远程主机进行通信的TCP sockets的socket调试。要了解更多的信息，请查阅
setsockopt的联机帮助。
-k 请求rsh获得在指定区域内的远程主机的Kerberos许可，而不是获得由krb_relmofho
st（3）确定的远程主机区域内的远程主机的Kerberos许可。
-l 缺省情况下，远程用户名与本地用户名相同。本选项允许指定远程用户名，如果指定
了远程用户名，则使用Kerberos 确认，与在rlogin命令中一样。
-n 重定向来自特殊设备/dev/null的输入。
-x 为传送的所有数据打开DES加密。这会影响响应时间和CPU利用率，但是可以提高安全
性。
Linux把标准输入放入rsh命令中,并把它拷贝到要远程执行的命令的标准输入中。它把远
程命令的标准输出拷贝到rsh的标准输出中。它还把远程标准错误拷贝到本地标准错误文
件中。任何退出、中止和中断信号都被送到远程命令中。当远程命令终止了，rsh也就终
止了。
rcp命令
rcp代表"remote file copy"（远程文件拷贝）。该命令用于在计算机之间拷贝文件。
rcp命令有两种格式。第一种格式用于文件到文件的拷贝；第二种格式用于把文件或目录
拷贝到另一个目录中。rcp命令的一般格式是：
rcp [-px] [-k realm] file1 file2
rcp [-px] [-r] [-k realm] file directory
每个文件或目录参数既可以是远程文件名也可以是本地文件名。远程文件名具有如下形
式：rname@rhost：path，其中rname是远程用户名，rhost是远程计算机名，path是这个
文件的路径。
rcp命令的各选项含义如下：
-r 递归地把源目录中的所有内容拷贝到目的目录中。要使用这个选项，目的必须是一个
目录。
-p 试图保留源文件的修改时间和模式，忽略umask。
-k 请求rcp获得在指定区域内的远程主机的Kerberos 许可，而不是获得由krb_relmofh
ost（3）确定的远程主机区域内的远程主机的Kerberos许可。
-x 为传送的所有数据打开DES加密。这会影响响应时间和CPU利用率，但是可以提高安全
性。
如果在文件名中指定的路径不是完整的路径名，那么这个路径被解释为相对远程机上同
名用户的主目录。如果没有给出远程用户名，就使用当前用户名。如果远程机上的路径
包含特殊shell字符，需要用反斜线（\\）、双引号（"）或单引号（'）括起来，使所
有的shell元字符都能被远程地解释。
需要说明的是，rcp不提示输入口令，它通过rsh命令来执行拷贝。
--
赤面秉赤心，乘赤兔追风，驰驱时无忘赤帝；
青灯观青史，仗青龙偃月，隐微处不愧青天。
※ 来源:·幽幽黄桷兰 bbs.cqupt.edu.cn·[FROM: carino.pedra]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店