x下的調(diào)制解調(diào)器通信功能強(qiáng)大.

1、x 下的調(diào)制解調(diào)器通信功能強(qiáng)大下載下載第 3 章 PPPL i n u x下的調(diào)制解調(diào)器通信功能強(qiáng)大，但也很復(fù)雜.調(diào)制解調(diào)器可以作為標(biāo)準(zhǔn)的終端設(shè)備運(yùn)行,或者作為由內(nèi)核直接維護(hù)的網(wǎng)絡(luò)連接運(yùn)行丄 i n u x中達(dá)到網(wǎng)絡(luò)通信目的的一種方法是點(diǎn)到點(diǎn)協(xié)議（Point to Point Protocol P P）.P P P可用來提供對(duì) T C P / IP（與 I n t e r n e t 相關(guān)的協(xié)議）和 I P X（Novell Netware 使用的協(xié)議）的支持.本章討論的 P P P 與 Microsoft Wi n d o w s所使用的 P P P 是兼容的.Wi nd o w s 所使用

2、的方法不太安全，但卻被廣泛地使用.3.1 PPP 客戶在 L i n u x 下建立 P P P 客戶連接非常簡單.在 X Wi n d o w 下運(yùn)行的Co ntrol Pan el 應(yīng)用程序就可用來建立 P P P 連接.S h e l l腳本的方式將在下面討論，它比 Control Panel方式更為靈活，因?yàn)樗梢栽诜荴環(huán)境中使用，且不需要根訪問的權(quán)限.基于完整性的考慮，使用 Control Panel的方式將在稍后說明.不管建立 P P P 的方法如何，必須配置/ e t c / r e s o l v. c on f 文件以允許系統(tǒng)對(duì)I n t e r n e t主機(jī)名進(jìn)行解析 丄

3、 i n u x系統(tǒng)可以依賴于遠(yuǎn)程 D N S 服務(wù)器達(dá)到這個(gè)目的，也可以自己運(yùn) 行一個(gè)只帶緩存的服務(wù)器.3.1.1 腳本方式為了連接遠(yuǎn)程 P P P 服務(wù)器,必須將三個(gè)文件/ b i n / n e t w o r k,/ b i n / n e t w o r k . ch a t和 / e t c / p p p / p a p -s e c r e t s 置于 L i n u x 系統(tǒng)中.這些文件的內(nèi)容如下所示：1. /bin/network文件：2. /bin/network.chat文件：3. /etc/ppp/pap-secrets 文件:對(duì)它們的配置說明如下：1）modem

4、所連的串口必須置于/ b i n / n e t w o r k文件中（例如，替換/ de v / t t y S 1）.2）在/ b i n / n e t w o r k . c h a t腳本中，用用戶 I S P 的電話號(hào)碼替換 1 2 3 4 5 6 7.3） 以撥號(hào)服務(wù)器上的 P P P 帳戶名和口令替換/etc/ppp pap-secrets 和/ b i n / n e t wo r k 文件中的U S E N A M E 和 PA S S W O R D.4）可選操作，在/ b i n / n e t wo r k . c h a t文件后放置一行 ogin:-ogin: ”

5、. 這樣,本地系統(tǒng)與遠(yuǎn)程服務(wù)器之間的 P P P 會(huì)話開始時(shí)，遠(yuǎn)程服務(wù)器會(huì)發(fā)出l o g i n : 消息.若沒有收到該消息，則將返回一個(gè)消息以激活遠(yuǎn)程服務(wù)器的響應(yīng).5）運(yùn)行 chmod 755 /bin/network命令,以使得網(wǎng)絡(luò)腳本可以在 S h e II 中執(zhí)行.6）可選操作,運(yùn)行 chmod u+s /usr/sbin/pppd命令,以將/ d e v 目錄中的串行端口設(shè)備的權(quán)限改為 6 6 6 模式（任何人都可進(jìn)行讀寫操作）.這樣,系統(tǒng)中的所有用戶都可以啟動(dòng)或關(guān)閉 P P P.根用戶也可以建立一個(gè) PPP 組，以只允許信任用戶管理該 n e t 表項(xiàng).可以忽 略第二個(gè)和第三個(gè)名字

6、服務(wù)器表項(xiàng)，但至少應(yīng)輸入一個(gè)可操作的服務(wù)器.注意，用戶 應(yīng)使用正確的 I P 地址取代上面代碼中虛擬的表項(xiàng)地址.如果使用的是本地的只帶緩存的服務(wù)器，服務(wù)器必須被載入和配置.D N S 服務(wù) 器和 c ac h e設(shè)置可以在安裝后的任何時(shí)間裝載，安裝的方法是在安裝樹的 R e d H a t / RP M S 目錄中運(yùn)行如下的命令：rpm -Uvh bin d-8.2-6.i386.rpmrpm -Uvh cachi ng-nameserver-6.0-2. no arch.rpm通過/ e t c / r c . d / i n i t . d / n a m e d啟動(dòng)腳本文件，可以在引導(dǎo)時(shí)

7、自動(dòng)配置安裝地址來進(jìn)行軟件包的綁定，使之啟動(dòng).如果與用戶希望的不符，可以使用 n t s y s v 工具來改變引 導(dǎo)時(shí)的狀態(tài).此外，使用該腳本還可以手工啟動(dòng)或終止名字服務(wù).裝載了名字服務(wù)器之后，用戶應(yīng)指示 Lin u x使用名字服務(wù).為了把本地主機(jī)指定為主名字服務(wù)器,需確保把/ e t c / r e s o l v. c o n f文件中的第一個(gè) n a m e se r v e r指令配置成如下形式：nameserver 127.0.0.1如果該文件不存在，則以 6 4 4 的權(quán)限創(chuàng)建該文件.地址 1 2 7.0.0 . 1 是 全球通用的回送地址，使用上述的方式鍵入指令.3.2 PPP

8、 服務(wù)器L i nux 的 p p p d 駐留程序有很靈活的配置選項(xiàng),而且它可以與多種 I P 協(xié) 議棧通信.然而 p p p d只有很少的選項(xiàng)用于控制調(diào)制解調(diào)器，它不向調(diào)制解調(diào)器發(fā)送初始化字符串，也 不響應(yīng)電話56Red Hat Li nux 6管理工具下載響鈴.各種 g e t t y實(shí)現(xiàn)常用于負(fù)責(zé)對(duì)終端硬件的控制,包括建立調(diào)制解調(diào)器會(huì)話.mi n g e t t y 在 R e dHat Linux 中用于控制 V G A 控制臺(tái)登錄,但它沒有用于管理串口的選項(xiàng).一些常見的 g e t t y 實(shí)現(xiàn) 有 m g e tt y,a g e t t y 與 P P P 網(wǎng)絡(luò)對(duì)話.和 p p

9、 p d,可以解決這個(gè)問題.m g e t t y 將檢測(cè)到了 P P P 會(huì)話的啟動(dòng)（這是 m g e t t y 將使用系統(tǒng)調(diào)用來派生 p p p d,然后 p p p d 對(duì)用戶（通過系統(tǒng)的口令數(shù)據(jù)庫或自己的有效用戶數(shù) 據(jù)庫）進(jìn)行認(rèn)證,并在授權(quán)后啟動(dòng)網(wǎng)絡(luò)連接.3.2.1 配置 mgetty在 Red Hat Linux 中,m g e t t y缺省時(shí)是不安裝的.在缺省安裝完成后,應(yīng)進(jìn)行明確地裝載.這可以通過在 Red Hat Linux 安裝樹（本書所附光盤）中的 R e d H a t / R PM S 目錄下執(zhí)行如下的命令執(zhí)行達(dá)到目的：rpm -Uvh mgetty-1.1.14-

10、8.i386.rpm上面的命令將安裝 m g e t t y二進(jìn)制文件及相關(guān)的配置和文檔文件.對(duì)大多數(shù)常用的 P P P 服務(wù)器配置而言，應(yīng)將 / e t c / m g e t t y + s e n d - f a x / m g e t t y文件的開始幾行修改成如下的形式：如果用戶還需在 mge t t y中啟動(dòng)傳真?zhèn)鬏?，則需要對(duì)文件使用不同的選項(xiàng).如果是這樣，應(yīng)從 h t t p : / / w w w. l e o . o rg / d o e r i n g / m g e t ty / m g e t t y _ t o c . h t m l中尋找相關(guān)信息的更多文檔（需要附加

11、的 R P M 組件）.用戶應(yīng)該修改 / e t c / m g e t t y + s e n d - f a x / I o g i n . c on f i g文件,使之包含如下的一行：/AutoPPP/- a_ppp /usr/sbi n/pppd 11 5 2 0 0文件中可能還有另一個(gè)被注釋掉的A u t o P P P 行,該行向 p p p d 傳輸更多的參數(shù).因?yàn)樵? e t c / p p p / o p t i o n s中,酉己置這些選項(xiàng) /etc/ppp./pap-secrets此時(shí),應(yīng)該給每一個(gè)提供 P P P 服務(wù)的調(diào)制解調(diào)器線指定 I P 地址.這些 I P 地

12、 址將被記錄在文件 / e t c / p p p / o p t i o n s *中.用戶的/ e t c / p p p / o p t i o n s文件包含了運(yùn)行在系統(tǒng)中的所有p pp d 會(huì)話的控制參數(shù)，通常包括如下信息：第 3 章 PPP 57下載p p p d 手冊(cè)頁中詳細(xì)介紹了上面所有的選項(xiàng)，下面只是一個(gè)概述：a u t h：使遠(yuǎn)程 P P P 系統(tǒng)進(jìn)行認(rèn)證.和 u u g e t t y.但是它們中的大多數(shù)都不能參使用兩個(gè)軟部件:m g e t t y用于控制串行線并響應(yīng)調(diào)制解調(diào)器.如果 m g e t t y 獨(dú)有的特征）,m g e t t yexec ()I o g

13、i n:根據(jù)系統(tǒng)口令數(shù)據(jù)庫（/ e t c / p a s s w o r d,/ e t c / s ha d o w 或其他 PA M 配置使用的文件）進(jìn)行認(rèn)證,并將會(huì)話記錄在 w t m p 文件中.p r o x y a r p:配置以太網(wǎng)卡,使之對(duì)遠(yuǎn)程 P P P 系統(tǒng)的 A R P 請(qǐng)求作出響應(yīng).ms-dns x.x.x.x: 將 D N S 服務(wù)器的 I P 地址傳送到客戶端.這只對(duì) Wi n d o w s 客戶機(jī)起作用，并且在選項(xiàng)文件中最多只能有兩個(gè)這樣的表項(xiàng).該選項(xiàng)只有在 p p pd 使用了 -D U S E _ M S _ D N S 進(jìn)行編譯時(shí)才會(huì)工作,但使用該選項(xiàng)將

14、使得客戶端的配置非常容易.每一個(gè)支持拔號(hào) P P P 的串行設(shè)備都必須有自己獨(dú)特的選項(xiàng)文件.如果用戶準(zhǔn)備 在設(shè)備文件/ d e v / t t y S 1（DOS COM1:）上附接一個(gè)調(diào)制解調(diào)器，那么文件/ e t c /p p p / o p t i o n s . t t y S 1將包含定義該調(diào)制解調(diào)器的參數(shù).例如,位于 I P 地址 1 . 2.3 . 1 的 P P P 服務(wù)器將 把 I P 地址 1 .2.3.4 分配給 P P P拔號(hào).這種配置需要將文件/ e t c / p p p / o p t i o n s . t t y S 1配置為包含下面的一行：123.1: 12

15、3.4上面的第一個(gè)參數(shù)是拔號(hào)服務(wù)器的 IP 地址,第二個(gè)參數(shù)是分配給串行線的 I P 地址.每一個(gè)串行線應(yīng)該有不同的 I P 地址.用戶應(yīng)該注意 1 . 2.3.4 不是真正的 C 類 I n t e r n e t地址（是個(gè) A 類地址）.在這里把它用作 C 類地址，只是為了使上下文更清晰.特別要強(qiáng)調(diào)的是，網(wǎng)絡(luò) 1 . 2.3 及其產(chǎn)生的主機(jī) 地址在I n t e r n e t 上都不應(yīng)使用.上面列出的 p r o x y a r p選項(xiàng)值得用戶特別注意.如果不使用 p r o x y ar p,那么串行設(shè)備可以向服務(wù)器傳送數(shù)據(jù),但是不能與其他機(jī)器進(jìn)行通信（p r o x y a r p選

16、項(xiàng)把以太網(wǎng)設(shè)備配置為響應(yīng) P P PI P 地址的 A R P 響應(yīng)）.用于本地訪問的特定拔號(hào)線可能需要將p r o x y a rp 參數(shù)從 / e t c / p p p / o p t i o n s文件中移去，而將其寫入接收整個(gè)網(wǎng)絡(luò)訪問的線纜所對(duì)應(yīng)的指定設(shè)備選項(xiàng)文件中.除了 p r o x y a r p,還要求允許 P P P 設(shè)備和 L A N 設(shè)備交換數(shù)據(jù)，即必須啟動(dòng)通過網(wǎng)絡(luò)接口的數(shù)據(jù)包轉(zhuǎn)發(fā).為了完成這一步，應(yīng)該對(duì)/ e t c / s y s c o n f i g / n e t w or k 文件進(jìn)行修改.如果禁止轉(zhuǎn)發(fā)（這是缺省的方式）,那么文件中會(huì)有如下的一行：F O R

17、WA R D _ I P V 4 = f a l s e將這一行改成如下形式，就能啟動(dòng)數(shù)據(jù)包轉(zhuǎn)發(fā)：F O RWA R D _ I P V 4 = t r u e/ e t c / s y s c o n f i g / n e t w o r k文件中的指令只在系統(tǒng)引導(dǎo)時(shí)才被執(zhí)行.為了不重啟系統(tǒng)而啟用數(shù)據(jù)包轉(zhuǎn)發(fā),鍵入如下命令:echo 1/proc/sys/net/ipv4/ip_forward如果沒有可用的 I P 地址分配己給串行設(shè)備,那么可以考慮使用在 1 92 . 1 68 . x . x 范圍內(nèi)的地址,然后使用免費(fèi)的 T I S F i re Wall To o l Ki t等代理軟

18、件進(jìn)行地址轉(zhuǎn)換（第 4 章進(jìn)行介紹）.通常,在這種情況下不能使用 p r o x y a r p. 關(guān)于 I P 偽裝（在本書防火墻部分討論）的信 息或許對(duì)讀者很有幫助.3.2.3 將 mgetty 加入到 /etc/inittab中每一個(gè)串行線可以通過/ e t c / i n i t t a b文件中的一個(gè)入口項(xiàng)控制.tt y S1 的入口項(xiàng)可能是如下的58Red Hat Li nux 6管理工具下載形式：S1:345:respaw n:/sbi n/mgetty ttySI對(duì)于參加 m g e t t y / p p p d分配系統(tǒng)中的每一個(gè)串行設(shè)備,還應(yīng)在文件中加入相應(yīng)的描述該設(shè)備的行.完成對(duì)/ e t c / i n i t t a b文件的修改后丄 i n u x系統(tǒng)必須被重啟或者以根用戶方式使用 S h e l l 命令init q.所有外部調(diào)制解調(diào)器上的燈將開始閃爍.通過鍵入命令 killall mgetty（ 在非 Red Hat 系統(tǒng)中使用該命令時(shí)應(yīng)小心）,可 以在任何時(shí)候重新初始化非活躍的調(diào)制解調(diào)器.3.