Linux/UNIX Networking大哉问(一)

Linux/UNIX Networking大哉问(一)
适用对象： Linux/UNIX系统管理者

黄力尧

　　相信各位读者大爷在安装以及使用 Linux上，可能会碰到不少问题。在这里笔者整理了许多有关 Linux/UNIX系统的一些问题与解答。这恐怕并不是 FAQ，因为有些问题其实是 Seldom or Never Asked Questions。不过，相信各位读者们可以由他人所遇到的困难中学习到更多有关 Linux/UNIX系统技术方面的 tips。这期有发问的读者中只有一位是女孩子，女性同胞们加加油！

我的 Linux主机目前使用一台 28.8K的数据机拨接到 Internet，而现在 Modem的速度最快不是也才 28.8K BPS吗？（笔者注：目前市面上已经出现 33.6K BPS的数据机）为什麽现在市面上有某些 ISP拨接业者号称他们的连线速度已经可以达到 115.2K BPS了呢？那不是比 ISDN的 64K BPS还快了吗？那我还等 ISDN做什麽？（台中市陈小姐等， This is a super super FAQ ！）

　　这位读者很抱歉，您可能要失望了，因为恐怕您被某些 ISP业者所玩的文字游戏所欺骗了。所谓的 115.2K BPS乃是经过资料压缩之後的 DTE速率，实际上数据机本身并没有办法达到此种速率。用这个图来解释会让您清楚一点：

　　这边的 DCE设备指的就是 Data Communication Equipment（资料通信设备），若您透过数据机与对方连线，这边的 DCE指的就是数据机。而 DTE就是 Data Terminal Equipment（资料终端设备），一般人使用电脑来上 Internet，使用电脑之目的就是要藉由电脑显示出经由数据机所传送过来的资料，故 DTE就是指您的电脑；讲得更仔细一点，是指您电脑上用来连接数据机的 RS-232 序列介面。

　　因为您的电脑连上 Internet或是与其他数据机做直接连线时需要透过 RS-232序列介面（ DTE设备）以及数据机（ DCE设备）这两者所共同达成，故我们在计算连线速率时就会有两种算法： DTE速率与 DCE速率。由於两个 RS-232序列介面之间（例如：电脑本身的 RS-232与数据机上的 RS-232 ）是采用电缆直接连线，两个通信介面是实体的直接连线，不像数据机使用音频调变技术，且还需要考虑线路杂讯或电话线路频宽的限制，因此速率和数据机比起来相对的就相当的快，一般的 RS-232 介面（即 DTE速率）要达到 115.2K BPS的实际连线速率并不难。若是数据机本身有资料压缩功能，由数据机送到 RS-232序列介面的资料量就会大於数据机本身的速度，这时将 RS-232介面的速度上限调高就可以接受更高的资料流量。例如： 28.8K的数据机之 DTE速率您可以设成 57.6K或是 115.2K以接受压缩後更大的资料流量。关於资料压缩的详情，稍後会详细讨论。您当然也可以将 RS-232的速度调成小於数据机的实际速度，但是这样就没有完全发挥该数据机的硬体能力。

　　而数据机对数据机的连线就没有这麽幸运了。数据机彼此之间经由电话线再加上音频调变技术来连线，而非实体上的直接连线，就像刚刚讲解过的，必须考虑到线路本身的频宽，还有线路杂讯等问题。所以数据机硬体本身的连线能力（即 DCE速率）一般最快都只有在十几 K左右。要在使用音频调变技术连线的数据机上挤出更高的连线速率，恐怕相当的难。而且在目前的电话线材上要实施 14. 4K的速率其实已经满吃紧的了，更不用说 28.8K或更快的数据机了。若您有同时用过 14.4K 与 28.8K数据机就知道， 28.8K数据机的实际传输效能是 14.4K数据机的两倍吗？因此除非音频调变技术或是电话线材有突破性的发展（後者比较不可能），恐怕连线速率要再提高，只有倚靠全数位的 ISDN一途了，因为 ISDN同时克服了以上两种困难。

　　而一般数据机所标榜的「具备资料压缩协定」（诸如 MNP5， V.42bis之类）就是要在有限的传输速率上传送更多资料的作法，使得数据机所传送的资料在经过压缩後，能够有超过其实际速率的表现。例如 V.42bis资料压缩协定在最佳状况下能够达到 4倍的压缩效能，使得原来只有 28.8K的数据机在辅以 V.42bis资料压缩之後能够达到 115.2K的传输效能（ 28.8K*4=115.2K）。这在以前许多的 2400BPS FAX/MODEM很常见，原本只有 2400BPS的数据机，在加上 V.42bis资料压缩以後便可以有 9600BPS的资料传送量。这边的资料压缩一般都只用在传真上，所以以前常常会有所谓「 DATA 2400BPS， FAX 9600BPS」的数据机出现，就是使用了 4倍资料压缩的结果。图二是数据机资料压缩的示意图：

　　数据机与电脑序列介面由於是直接使用电缆连线，硬体速率本身就可达到 115.2K BPS，只要数据机给电脑序列介面的资料量不要大於这个值都可以通信。因此若是数据机硬体的 2400BPS DCE速率能够在经过数据机做资料压缩後增加 4 倍，也就是传送到电脑的序列介面时相当於有了 2400BPS*4=9600BPS的资料量。在这个情况，虽然数据机的硬体只有 2400BPS的能力，但是送到电脑序列介面时却有 9600BPS的资料量，我们也可以将这种 MODEM视为一台 9600BPS的数据机。相同的情况，虽然一台 28.8K BPS的数据机硬体只有 28.8K的速率，但是若是数据机在压缩资料 4倍後可以提供 28.8K*4=115.2K BPS的资料量给电脑序列介面，那麽这台数据机虽然没有 28. 8K BPS的硬体速率，但是我们也可以将其当作可传送 115.2K BPS资料的数据机。这就是读者所问的「为什麽 ISP业者说和他们连线可以有 115.2K 速率」的由来。

　　但是有人要问了，为什麽资料压缩只用在传真，而不用在一般电脑连线上呢？传送的东西还不都只是普通的资料？没错，的确传真和一般电脑间的连线所传送的东西都只是资料罢了，但是一般来说，传真的资料并不会先经过任何的压缩（ Group 3 FAX，即一般传真机，其通讯协定内容本身并不含有压缩）。而一般我们在使用电脑传送资料时，资料都会先压缩过。就如同您在一般的 BBS站或是 F TP sites除了文字档外很少会发现没压缩过的资料一般，这是为了节省传送时间以及资料存放空间。若您使用具有资料压缩功能的数据机，来传送已经经过 ARJ， ZIP等压缩程式压缩过的资料（相当於先用过 ARJ， ZIP压缩过的资料，在数据机内又重新再压缩了一次），这会是什麽情况呢？我们以下面的实验来做说明：



原 有 variox01.wps（ MS-Works 4.0文 件 ） 此 一 资 料 档 ， 原 先 资 料 大 小 为 10,309, 632Bytes



[VarioxNET NetWare] Node-2 〈 G： \DATA\TEXT〉  dir variox01.wps



 Volume in drive G is DATA1

 Directory of G： \DATA\TEXT



variox01.wps

         1 file（ s）      10,309,632 bytes

         0 dir（ s）      344,145,920 bytes free



  

现 在 将 variox01.wps档 案 使 用 arj压 缩 程 式 压 缩 成 first.arj， 如 下 ：  



[VarioxNET NetWare] Node-2 〈 G： \DATA\TEXT〉  arj a first.arj variox01.wps



ARJ 2.41 Copyright （  c ）  1990-93 Robert K Jung. Jun 03 1993 All Rights

Reserved. U. S. Patent No. 5,140,321 and patent pending.

*** This SHAREWARE program is NOT REGISTERED for use in a business, commercial

*** government, or institutional environment except for evaluation purposes.



Creating archive  ：  FIRST.ARJ

 Adding    VARIOX01.WPS     6.8%

    1 file（ s） 



[VarioxNET NetWare] Node-2 〈 G： \DATA\TEXT〉  dir first.arj



 Volume in drive G is DATA1

 Directory of G： \DATA\TEXT



first.arj

         1 file（ s）         706,224 bytes

         0 dir（ s）      343,441,408 bytes free

　　第一次制造压缩档案时，压缩档案只有原先资料的 6.8%，只剩下 706,224 Bytes与原先档案相差 9,603,408 Bytes，相当良好的压缩效能。

　　但是如果我们针对已经被压缩过的 first.arj再进行压缩，如下：


[VarioxNET NetWare] Node-2 〈 G： \DATA\TEXT〉  arj a second.arj first.arj



ARJ 2.41 Copyright （  c ）  1990-93 Robert K Jung. Jun 03 1993 All Rights

Reserved. U. S. Patent No. 5, 140, 321 and patent pending.

*** This SHAREWARE program is NOT REGISTERED for use in a business, commercial

*** government, or institutional environment except for evaluation purposes.



Creating archive： SECOND.ARJ

Adding    FIRST.ARJ       97.3%

    1 file（ s） 



[VarioxNET NetWare] Node-2 〈 G： \DATA\TEXT〉  dir second.arj



 Volume in drive G is DATA1

 Directory of G： \DATA\TEXT



second.arj

         1 file（ s）         687,011 bytes

         0 dir（ s）      342,753,280 bytes free

　　第二次压缩时比原先的压缩效率降低了相当的多，比例相差了将近五百倍！（第一次压缩减少了 9,603,408 Bytes，而第二次压缩只减少了 19, 213 Bytes）由这边可以看到，已经压缩的资料若是要再进行第二次的压缩，效率已经大大的打折扣，而且还要多花上一些无谓的压缩计算时间来争取和已经效率不成正比的压缩效能。这情况就像您想要在 28.8K的数据机上透过资料压缩协定来实现 115.2K的传输率一样，除非您能保证您透过数据机所传送的资料绝对没有已经先被压缩过的，否则恐怕不但没有达到 115.2K的资料传送率，还多浪费了许多无谓的压缩计算时间使速率更慢。所以在 Internet或是 BBS环境中资料绝大多数都已经先压缩过的情况下，以 115.2K BPS这个 DTE速率来计算资料传送率是没有任何意义的。最多也只是 28. 8K再加上几 K罢了，但绝对不可能暴涨到 115. 2K。一分钱一分货，计算资料传送率请以数据机本身硬体能力的 DCE速率为准，而不要用需要压缩才能达成的 DTE速率来计算。而且若是业者连到 Internet的线路只是一条小水管，那麽用户端换用大水龙头又有何用呢？（笔者在这里声明，这不是故意要挡某些业者的财路，只是笔者觉得用户有权知道真相）

我连线到一个 FTP站台去抓档案，拿回来解压缩以後发现里面都是 C语言的原始码，看来是要我自己来将其编译成执行档才可以执行了。但是要怎麽做？编译时出现问题，怎麽办？（台北县江先生）

当初在安装 Linux系统时，是否忘了将程式发展套件（如 gcc， cc等）包含进来？若您没有 C Compiler（ C语言编译器）您是没有办法将原始码变成可执行档的。您可以在命令列输入 “ gcc” 或 “ cc” 看看系统中是否有安装 C Compiler。若出现 “ gcc： no input files” 则表示您的系统中确实有安装 C原始码编译器；反之，您可能需要重新安装一个 C语言编译器。
有的原始码套件并没有附上 Makefile（档名为 Makefile或是 Makefile）。 Makefile是 C原始码编译器的编译参考档，有了 Makefile编译器才知道要怎麽去把原始码编译成可执行档。有关 Makefile的详细资料，请您参阅有关 UNIX C 语言的相关书籍，笔者在此不再赘述。
有的情况随原始码所附上的 Makefile可能不完全符合您系统的需要。以下是交通大学 Firebird BBS架站程式程式的 Makefile，在您要当站长之前，请先 check一下这一个档案：
图叁交通大学 Firebird BBS 之 Makefile
其中 “ cc = gcc” 该行叙述的意义表示 “ C 语言原始码编译器指定使用 gcc” 。若您的系统不使用 gcc，或是您有更中意的 C原始码编译器，那就请您将 “ gcc” 代换成您所想要使用的编译器。
若编译过程中不断出现 “ Error： *. h（或 *. c） not found......” 的讯息，则您可能当初在安装 Linux套件的时候忘了安装 C Library（ C语言程式馆）。由於 C语言程式馆是可选择性安装选项，常常有人不知道那个是什麽，就略过了那些 C Libraries。这样会使得 C编译器在编译原始码的时候因为找不到相关的 Include Files而无法进行编译的动作。（熟悉 C语言的朋友就知道， C语言的程式中常常会有 “ Include *.h” 或 “ Include *.c” 的叙述要求载入相关的 Include Files）遇到这种情况时请您安装妥当适合的 C Library（一般是 libc*.*之类的档案）。另外也提醒您，若是您正准备要安装一套 Linux，碰到安装选项说明有 “ This file is required if you want to compile C programs” 的指示时，记得要安装它，省得以後无法编译档案时还需要重新安装。
不是每个软体都是直接输入 make来执行执行档的编译工作，像刚刚讲过的 Firebird BBS架站程式就不能直接输入 make而要先在 /home/ bbsroot/bbs_src目录底下输入（ cd CONFIG;. /configure）的指令才可以 make。所以不要太急躁，乖乖把 readme档读完再来编译档案。

root的密码忘了怎麽办？（台北市林先生等）

　　这种忘了自己密码的糊涂鬼还真不少，以下提供各位糊涂管理员几个忘掉密码时的解决方案：

用其他的 user登录进系统，然後使用 sudo配合 passwd指令替 root改密码。但有些版本的系统不接受 sudoers改 root的密码，而且万一您没有设定 sudoers那还是没有用。这时就要使用下面的方法来做了。
当初安装 Linux时安装程式有要求您制作两片安装用的开机磁碟片，现在去把它找出来，然後按照当初安装 Linux时的方式启动系统。启动完毕到了系统提示符号底下之後，将您系统的 root device（启动 Linux系统时系统核心所在的分割区）挂进一个空目录中，挂进 /mnt是一个不错的主意。如下：（在这里假设 root device为 /dev/hda1，并且档案系统为 ext2格式。请依照您的实际情况来替换 /dev/hda1与 ext2叙述）
$mount -t ext2 /dev/hda1 /mnt
挂上以後，编辑 /mnt/etc/passwd档案，找到 root的那一行叙述，按照六月号讲解过的方式去找密码栏，并将密码栏中的字串消掉，如下：
原先 /mnt/etc/passwd档案中 root的 password entry：
root： hngtsz12m1C： 0： 0： System Administrator： /root： /bin/tcsh
其中 hngtsz12m1C的部份就是密码，这组编密字串会依您的真实密码而有所不同。现在将密码栏位中的密码拿掉，像这样：
root：： 0： 0： System Administrator： /root： /bin/tcsh
修改完毕之後将 /mnt/etc/passwd档案储存起来，重新开机以後，系统就不会再问您 root的密码了，您可以再使用 passwd命令来修改 root 的密码，这次可别再忘了喔！

我的系统速度变得异常地慢？（成功高中范同学）

有可能您主机上的 Turbo按钮没有按下去。
系统记忆体已经不敷使用了？请使用 free指令来看看记忆体用度量。
您系统上大部份的记忆体都是用磁碟模拟的虚拟记忆体？您也知道，硬碟机的机械速度和记忆体的电子速度差太多了，现在记忆体价格一落千丈，便宜的和垃圾一样，各位伟大的系统管理员们，为了维持您在 User心目中的形象，快去多买一点记忆体来用吧！
您主机上用的微处理机速度实在是太古老，速度太慢了。
用 ps查查看，是不是有什麽太耗系统资源的东西正在背景执行？用 wall问问看，是不是有使用者正在 compile东西？（一般来说，如果您的主机只提供 Internet连线服务，例如 ISP业者，那建议您最好别提供 gcc之类太耗系统资源的软体给 User用。稍後我们会详细讨论这部份）
实体记忆体本来就已经很少了，您还不赶快挂上虚拟记忆体？虽然说 Vitural Memory的速度比不上 Physical Memory的速度，但是虚拟记忆体仍然是暂时纾解记忆体问题的权宜之计。只要使用分配上比例不要太悬殊就好。

我的程式做完事了，系统已经回到命令提示符号下，这时可以直接关机吗？在 DOS下不是只要回到 C： \>下就可以直接关机了吗？（士林电信局李先生）

绝对不可以！理由有两点：

UNIX的档案系统不像 DOS一样， UNIX 和 Novell NetWare相同，它会把硬碟空间划分成若干个档案系统，当要去使用该档案系统的时候会去做一个 “ 挂上档案系统 “ （ Mount）的动作。开机时你会看到 “ mounting filesystems......” 的讯息，而在您关机时亦会看到 “ unmounting filesystems......” 的讯息。如果您没有执行正常的 shutdown程序就迳行关机，就是只有 mount上该档案系统而没有去 unmount它。这样会很容易造成档案系统中资料的损毁。当下次开机执行到 “ fsck” （相当於 MS-DOS中 chkdsk的磁碟检查程式）时就会看到 fsck回报档案系统中有一堆异常的部份，那些就是您上次档案系统正在使用中而没有去 unmount而造成的结果。 fsck会尽可能的去修护那些异常的区域，幸运的话你不会损失任何的档案，但是如果不幸发生了， fsck会将可能收集到的部份放到 /lost+found中。您可以去挖挖看那堆残骸中还有没一些可以用的资讯。（通常会放到 /lost+found下面的都是一些支离破碎的档案， fsck还没有聪明到会分出哪一些是可以用的资讯，哪一些已经不能用了。所以不要以为有了 fsck当成万灵丹就可以任意关机，曾经听过有人因为不按程序直接关机而毁掉整个系统的，您可不希望这样子吧！）
别忘了放在记忆体中的资料可是不在磁碟上的。系统回到了命令提示号下并不代表资料就全在磁碟上，可能以些资料仍在系统记忆体或是快取记忆体（ Cache Memory）中。直接关机那这些靠电力来维持内部资料的记忆体中之资讯也随之消失无踪。至於使用磁碟的「虚拟记忆体」中的资料，重新开机以後系统也不知道要怎样去用那些资料。虽然您可以使用 sync 指令将记忆体中的资料强制写到磁碟中，但是档案系统挂上与否的问题依然没有解决。所以还是请您勤快些，乖乖的照正常程序将系统 shutdown。

（续上题）那万一电源不正常中断或是市电供应状态不稳定怎麽办？

　　可以购买 UPS（ Uninterrupt Power Supply，不中断电源供应系统）来使用保护您的电脑主机。 UPS平常会在市电正常的时候将电力储存到本身内含的蓄电池中，而在停电或是市电供应过分不稳定的时候，使用内部蓄电池所储存的电力来供应给电脑主机使用。一般的 UPS系统依照功能来分大约可分为叁种，列举如下：

1、 stand-by式不断电系统: 此种 UPS平常的工作只有储存电力供停电时使用，而在市电供应正常时电源是直接 by-pass到电脑主机去的。请和下一项所提到之 on-line UPS 来做比较。
2、 on-line 式不断电系统: on-line式的不断电系统平时除了储存供不时之需以外，还会过滤不正常的电源。诸如稳定电压，过滤不稳定波型，防范突波等都是 on-line UPS所具有的功能。如果您电脑主机所在的地区电压相当的稳定，您并没有需要来购买较为昂贵的 on-line UPS。但是若您所在地的电压常常不稳定，那麽买一个 on-line UPS来防范异常电压所可能带来的伤害是必要的投资。
3、 Smart UPS智慧型不断电系统: 此种 Smart UPS在停电时除了供应紧急电源，还会进一步通知电脑主机现在已经停电了，要准备做 shutdown的工作。若您的电脑主机系统是无人看管的低人工照管系统，或是需要全天候开机而机器旁边不一定随时会有人的场合，此种 UPS 可以帮助您做到自动 shutdown的工作。因为如果停电了，而又没有人知道此一情况进一步来加以处理，那麽在 UPS本身的储备电力耗尽以後，电脑主机还是要面临不当关机所可能带来的资料损毁。而藉由 Smart UPS的停电通知功能，可以让机器知道该关机了，也可以通知线上用户已经停电了，请赶快离线。以免有的 User被突然断线还不知道发生了什麽事。此种 UPS一般会附上 RS-232-C等序列电缆以及驱动程式，详情请询问您的 UPS供应商。（注：有些 Smart UPS的停电通知功能是选购配备，亦即序列电缆以及软体要另外购买。）

登录进系统的时候显示 “ Memory Exhaused......” 的字样，而且系统变得异常缓慢，很多程式都无法执行？（中央大学周同学）

记忆体不够啦，快去买新的记忆体装上！
没钱买记忆体的话，请您使用硬碟机画出一块分割区作为 Swap-Partition，这样可以将硬碟充当记忆体使用，暂缓记忆体不足的状况。
如果您是临时性的需要大量的记忆体，而又无法以前两项的方式来解决的话，请依以下的方式划分出一块暂时性的虚拟记忆体。

　　先用 dd指令造出一个空档案，档案的大小依照您所想要增加的虚拟记忆之容量来决定。这边假设我们在根目录下制造一个档名为 .swaptemp的档案（使用 dot leading filename将档案设为隐藏档，不然在任何目录下出现一个超大档案实在很难看）在这里假设我们要制造一个 20MB的虚拟记忆体，请使用以下的指令：
dd if=/dev/zero of /.swaptemp bs=1024 count=20480

我们使用 /dev/zero（空设备）为基础制造档案，这样新档案就是一个没有内容的空档案。这边 “ bs=” 将档案设为以 1024个 byte（ 1k）为单位，总共制造 20480个 1024 Bytes（ 1k*20480 =20480k=20MB）并且将档案写到 /.swaptemp档案中，制造完毕後使用 ls -l来检查是否已经确实造出该档案。

接着使用 mkswap规划刚刚所造出的档案：
mkswap -c /.swaptemp 20480

　　使用 ‘ -c’ 参数指定新的 disk-swap虚拟记忆体为一档案而非一分割区，并将所要规划的 swap 档案大小设定为 20480k Bytes（您当然可以输入小於该档案实际大小的数字，不过您不觉得有些浪费？）

　　完成以上的两个步骤以後，您就可以使用 swapon指令将制造完成的虚拟记忆体挂上。虚拟记忆体用完不用了，您可以将该档案删除以收回磁碟空间或是留着等以後有需要时继续使用。

　　不过提醒您一点，使用 partition做 swap的速度会比使用 file快得多，因为後者是在现行档案系统中作 swap，而非一独立的空间，效率难免受影响。在一开始安装 Linux时，请一并妥善考虑以及规划将来虚拟记忆体的用度量。

只能使用 IP Address来连线，无法使用 Domain Name来连线，为什麽？（台北叶先生等， This is a super FAQ！）

请检查 /etc/resolv.conf档案，至少要有下面的这样一行：
nameserver 168.95.192.1
如此指定您的 Domain Name Server为 168.95.192.1这一台机器。这边只能填 IP Address，请不要填 Domain Name！（就是要你填入 168.95.192.1而不是 hntp1.hinet.net）这边的 168.95.192.1请您换成您连线单位（看你透过谁连上 Internet）所提供的 Domain Name Server之位址。万一您不知道的话，当然也可以像上面的的例子一样填入 168.95.192.1这一个 IP Address。不过使用您连线单位所提供的 DNS效率会比较高（同一个单位的 DNS可能其实和你的 Gateway根本就是同一台机器或是摆在附近的一台电脑。对您来说，这样您的 DNS 和您的主机是位在同一个区域网路上，查询速度会快的多，不用每次连线都要跑到其他网路的电脑来查）。
　　如果您的 ISP根本就没有 Domain Name Server，而叫你将 DNS位址设定成其他单位的 DNS的话 ......给你一个良心建议，还是赶快换一家 ISP吧！ DNS是一个 ISP的最基本需求！
您 resolv.conf中所指定的 Domain Name Server 根本没有开机或是因为任何原因无法继续为您效忠。去 Ping看看它的 IP Address，看看您指定的 DNS是否还活着。要是常常有这种情况，您可以在 resolv。 conf档案中继续写下其它的 DNS，这样万一其中一台 DNS挂了，系统会自动去找其他可供备援的 DNS来使用。

我看书籍，杂志或是网路上的 Linux相关文章的说明来调整我的 Linux系统。但是有时候书上写的我都不能用！这是怎麽回事呢，他们写错了吗？（台北巫先生）

　　Linux并不是一套商业软体，这是一个由世界各地的电脑玩家来共同维护的软体。也因此没有任何人能够保证您使用 Linux系统来作业会不会有什麽无法预料的问题。光是 Linux的核心就不知道有多少种版本，甚至相同版号的 Linux核心各地拿到的也都可能有些地方不太一样（不要怀疑，可能中间被某人加了什麽东西进去再放回 FTP去也说不定），就更不用说其他像是一些应用程式，或是修补程式了。所以，如果书上，网路上写的例子您无法在家里实作，先别急着找作者抗议，有可能您手边的系统环境和作者的有所不同。

　　另一种情况是，某个拿来做范例的应用程式和系统中的其他软体有关连性，而您没有注意到。例如曾经有人将系统核心升级，完全按照网路上面的文件来作，升级後却一直无法正常开机，左思右想不得其解。经笔者检查才发现是因为他安装了 User Quota套件，而在安装该套件时需要更新系统核心才能正常运作。而系统升级以後，核心就被换成新版的了，原本经 Quota套件修改过的旧核心已经 ? ?再使用，故新版未经过 Quota套件修改的核心会无法与 Quota套件搭配使用。後来将 /etc/ mtab与 /etc/fstab两个档案中有关 User Quota的叙述全部拿掉就解决了这个升级後无法正常开机的问题。类似的情况还有因为安装了 shadow以後使得 ftpd等需读取 /etc/passwd档案的程式无法正常运作等。故请各位读者在安装软体时要注意系统中软体彼此之间的关连性，以避免类似的问题发生。

我从 DOS下执行 FTP client软体透过区域网路连上自己的 Linux要传档案，但是当我用 root签入系统的时候却被系统告知 “ ROOT Access Denied！ ” 的讯息而无法连线，这是为什麽？（台中陈先生）

　　就像您所知道的， root是系统管理员（ Supervisor）的帐号，具有最大的系统控制权以及档案存取能力。在 UNIX系统中内定有叁个帐号是不可以使用 FTP来传送档案的，分别是 root， news，与 uucp。因为这叁个帐号的权限都很大，万一哪天很不幸它们的密码给其他人知道了，那天可能就是系统的末日。因此如果您的 UNIX主机中存放着重要或敏感性资料，而该主机又有连上 Internet或是其他会让不特定人物（甚至是有可能当内贼的员工）接触到的网路，乾脆把 root的档案存取权力关掉是个较保险的做法。不过如果您的主机连上的是自己私人用的网路，而您也很放心的话，可以到 /etc/ftpusers档案中把 root那一行叙述拿掉， FTP伺服程式就不会禁止 root经由 FTP来传送档案了。

如何在 UNIX系统中做到如同 MS-DOS系统一般的批次档？如何改变某个常用指令的名称？（例如将 ls改成 dir， clear改成 cls以迁就习惯 MS-DOS的使用者）（彰化陈先生）

　　这个问题大概会有许多读者有兴趣，现在的作业系统很多都是图形环境，在 Terminal的文字环境下工作常常要打上一大堆的指令，打字不够快的读者大概就要叫苦连天了。这个目的可以用以下的几个方法做到：

1、修改 /etc/csh.login

这个档案在使用者登录进系统以後会自动地被执行（使用者必须被设定成使用 csh或 tcsh等介壳才会执行 csh. login），用来做一些基本的环境变数设定等工作。您可以在 csh.login中加入 alias叙述将某个字串定义为一个到数个其他的指令或动作。下面是笔者 UNIX主机的设定：例如 “ alias cls‘ clear’ ” 的指令告诉电脑，以後只要输入 “ cls” 这个字串就代表要执行 “ clear” 这一个指令。（ /usr/bin/clear这个档案的功用就是清除萤幕，和 MS-DOS的 cls指令功能相同）。另外，如果您想要将一个字串定义为一连串的多个动作，则只要在每个动作之间加上分号 “ ;” 即可。这个方式速度较快，因为指令定义是存放到记忆体去成为环境变数。若是您心疼记忆体的话，或是您使用 bash等不是 csh类的介壳时，请使用下一个方式来代替 alias叙述（想知道目前设定了那些 alias，只要在系统提示符号下输入 alias就可以得知）

图四 /etc/csh.login 档案中之 alias 设定范例

2、制造批次档

和 MS-DOS下的批次档制造方式相同，先用文书编辑器将要连续执行的指令依次写在一个纯文字档中，接着使用 chmod将其赋予适当的存取权力。用法和 MS-DOS一样，直接输入批次档的档名就可以执行了。您可以将其放在一个公共的目录中，使得大家都可以来使用这个批次档。这方式会比刚刚设定环境变数的方式慢了些，不过这是一个节省记忆体的好方法（尤其当您的指令相当多的时候）

3、将常用的执行档直接改名

在 MS-DOS系统下，一些诸如 dir、 cls、 type......等 “ 内部指令 ” 的功能都是由 command .com这个命令介壳来提供，而不是藉由执行其他可执行档来达成（如 MS-DOS v6. 0以後删除目录的指令 deltree需要有 deltree.exe这档案，故 deltree并不是一个内部指令）。而在 UNIX中，命令介壳本身并不提供任何的指令功能，所有的命令皆有对应的可执行档。就算是档案列表这样基本的功能都还是需要有 /bin/ls才能达成。因此，如果您习惯输入 dir来看档案列表而不是 ls的话，您可以直接将 /bin/ls改成 dir? A /bin/clear改成 cls等。但是有些应用程式常会去呼叫一些基本的 UNIX指令，它们并不会知道您将 ls的档名改成了 dir或是其他任何的档名。因此若要用这一个方式来改，请多加注意。

每次开机的时候，系统都侦测到不同的网路卡（我使用 Novell/Eagle NE2000相容网路卡，但是有时候系统不去抓 NE2000而去抓 3COM 3c503， D-Link PortLAN等其他的网路卡），结果常常要开好几次机才会抓到正确的网路卡。（内湖高中黄同学）

　　这是当初在编译系统核心时，选择网路卡支援的时候选了太多其他种类的网路卡。这个问题大部份发生在使用 Slackware Linux套件来安装的 User上。因为有某些版本的 Slackware Linux套件为了要兼顾使用各种不同网路卡的 User，而又怕 User自己不知道要安装哪一种网路卡的驱动程式，就乾脆装上数个较为常见的网路卡驱动程式，反正一定会有一个命中目标。要解决此种问题，请重新做核心的 Make Config然後重新安装核心。

我的系统有安装光碟机。但是当 CD-ROM 换片时，显示的是上一片 CD-ROM 的目录，造成无法换片！（内湖高中黄同学）

　　这是正常现象。因为 UNIX的核心将 CD-ROM当成一种档案系统来挂到系统中（ ISO-9660档案格式）因此当您换片时需要将 CD-ROM所 Mount进的目录先做 umount的动作，换片後再重新 Mount上去即可。若是觉得这样做很麻烦，就写个批次档吧！

当有人连线到我的系统来的时候，有的显示 Domain Name，而有的却只有显示 IP Address。为什麽？（建国高中王同学）

　　当系统收到连线请求的时候，系统会尽可能地去取得连线请求端机器的 Domain Name 。之所以这样做的理由是为了系统安全方面的考量，因为一般来说，在 Domain Name Server中有登记注册的机器表示它有经过一定的审核手续，也登记过资料。万一出了问题，要找人也比较方便。而一台正常的 UNIX主机会经由下面两个管道来取得 IP Address〈 -〉 Domain Name之间的对应关系：

先在自己本身的 /etc/hosts档案中寻找，看看是不是一个 Local System Administrator所承认的主机或是位於 Local Network的主机。
由主机本身所设定 Domain Name Server去找连线请求端机器之 IP Address所对应的 Domain Name Entry。若有找到，表示连线请求端的机器有经过认证。（以系统安全的观点来看，在这里我们必须完全或某一程度地相信本地 UNIX主机所指定的 DNS里面的资料是可以信赖的）

　　若在以上两种资料来源都无法找到连线请求端主机的 Domain Name，系统就只好用 IP Address来显示。一个没有 Domain Name Entry 的机器可能是一台临时连上网路的电脑，或是使用点对点通讯协定拨接的用户。总之，这样的主机我们无法全然地信赖它（出了问题也找不到人）。关於这个问题，我们在讲解到系统安全时会详细讨论。

我的 Linux主机使用拨接方式来连上 Internet，但是当我寄信到某些主机的时候，发现对方主机收不到信件。（如 aidebbs.edu.tw；台湾学术网路示范 BBS站）而有些主机就可以，（如 bbs.ncia.edu.tw；嘉义农专诸罗山 BBS站）这是为什麽？（嘉义农专农业经济科王同学）

　　和前一题一样，这也是因为系统安全的考量。因为你是拨接式的主机，别人无法确认您的身分，因此有的系统就会设定成拒收没有 Domain Name Entry之主机所寄过来的信件。而有的系统管理员可能比较不在乎这个，所以就设定为可接受 IP-Address only的主机的来信。每位系统管理员有不同的管理尺度，是否接受这种信件也就因人而异。因此如果您的机器并没有在 DNS 注册，那麽您寄信的时候最好 ? ?确认您的收信对象所在的主机是否愿意收您的信。

　　本期所介绍的就是一些当您在使用 Linux/UNIX以及在网路作业时，所会碰到的一些困难以及其对应的解答。若是您对於 Linux/UNIX Networking方面有其他的相关问题，您可以用下面 E-Mail与笔者联络。您的问题可能也就是别人的问题，欢迎您将您所碰到的问题提供给大家作参考。甚至，如果您觉得这一期的问题您有更好的解答，也欢迎您写信给笔者，下期再见罗！

（本文作者目前在家闲居中，企业或公司求才请 E-mail： variox01@ms1.hinet.net或 FAX： 02-874-1665）

�