00000015.htm

一份很好的linux入门资料

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo&nbsp;&quot;PPP&nbsp;link&nbsp;to&nbsp;$DEVICE&nbsp;terminated.&quot;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exit&nbsp;0&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;fi&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
#&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#&nbsp;The&nbsp;ppp&nbsp;process&nbsp;is&nbsp;not&nbsp;running&nbsp;for&nbsp;ppp0&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;echo&nbsp;&quot;ERROR:&nbsp;PPP&nbsp;link&nbsp;is&nbsp;not&nbsp;active&nbsp;on&nbsp;$DEVICE&quot;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;exit&nbsp;1&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;最后把ppp-on，ppp-on-dialer，ppp-off的属性都设置成700。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;配置现在就完毕了，然后就可以执行PPP：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;$&nbsp;cd&nbsp;/etc/ppp&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;$&nbsp;./ppp-on&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;会听到拨号声音，一会拨号就连通了，连通后，用ifconfig命令可以看到ppp0设备及&nbsp;<BR>
其IP地址。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;当拨号网络连通的时候，ISP会向客户机器传递域名服务器的地址，对于Windows&nbsp;95，&nbsp;<BR>
拨号网络程序可以自动下载这个地址并且刷新名字服务器信息，不过对于Linux，我们一&nbsp;<BR>
般自己直接在名字服务器解析文件/etc/resolv.conf中加入ISP提供的名字服务器地址。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;使用完毕后，可以用ppp-off命令切断ppp连接：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;上面的内容就是一般的启动拨号服务的办法。个别的ISP会使用所谓PAP认证方式，这&nbsp;<BR>
个认证方式不使用username:/password:指令对，而是由拨号程序在建立连线时自动传输&nbsp;<BR>
认证信息（换句话说，当你使用minicom拨号的时候并不出现要求你登录的提示）。如果&nbsp;<BR>
是这样，那么设置ppp的方式和我们这里讲的有所不同，详细的资料可以参考Linux&nbsp;PPP&nbsp;<BR>
-HOWTO，这部分内容已经被翻译成中文。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;如同上面显示的那样，配置ppp的任务并不算困难但是却很讨厌，一般来说，人们总是&nbsp;<BR>
希望使用简化的配置。最常用的拨号程序除了直接使用ppp-on之外，就是图形界面下的&nbsp;<BR>
kppp。当然对于服务器，为了拨号而启动X&nbsp;Window有些不值得。kppp的配置与Windows下&nbsp;<BR>
的拨号网络一样简单，因此我们不再详细叙述了。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;另外一个基于命令行的拨号工具称为wvdial，它和ppp的配置其实差不多，但是不需要&nbsp;<BR>
设置令人头痛的应答过程。（笔者当初配置邮电局的16道连选弄得晕头转向，作了两天&nbsp;<BR>
还没有解决，而用wvdial十分钟就连通了。）&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;要使用wvdial，需要安装wvdial软件包，在新的Linux发行版本中有不少包含这个程序&nbsp;<BR>
。安装后，你只要按照下面的格式生成一个配置文件/etc/wvdial.conf:&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;[Dialer&nbsp;Defaults]&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Modem=/dev/ttyS0&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#调制解调器在com1，com2=/dev/ttyS1&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Baud=57600&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#调制解调器的速度&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Init&nbsp;=&nbsp;ATZ&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Init2&nbsp;=&nbsp;AT&nbsp;S11=50&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#调制解调器的初始化命令&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Phone=163&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#ISP电话号码&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Username=user&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Password=user&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;#ISP给你的用户名和口令&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;然后执行wvdial&nbsp;，就可以看到一连串内容在屏幕上滚过，最后出现starting&nbsp;pppd&nbsp;.&nbsp;<BR>
...表示连线成功了。连线结束时，可以用^C退出wvdial程序，这时wvdial会自动切断线&nbsp;<BR>
路。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;wvdial工作时需要保持运行，如果你觉得把它放在前台影响工作，可以用wvdial&nbsp;&amp;将&nbsp;<BR>
它放到后台，结束时用killall&nbsp;wvdial&nbsp;命令。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;要记住，pppd可能因为稀奇古怪的原因挂掉，如果你拨号没有成功，可以察看/var/l&nbsp;<BR>
og/messages文件（或者在/etc/syslog.conf里面定义的任何记账文件）找出问题何在。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;8.4.2&nbsp;拨号代理&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;拨号代理其实就是我们前面说的IP代理系统，只是它的代理出口是使用拨号网络接口&nbsp;<BR>
。简单地说，拨号代理就是一台能够拨号连接到internet的机器，局域网内的其他机器&nbsp;<BR>
可以通过它连接到internet。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;说到这里，大家应该已经理解一个拨号代理应该怎么做了，首先要按照前面的方法配&nbsp;<BR>
置拨号网络使得拨号机器能够访问internet；配置局域网的机器IP为私用网络的IP，比&nbsp;<BR>
如说私用网络是10.0.0.0/24，拨号代理的机器网卡IP地址为10.0.0.1；配置私用网络客&nbsp;<BR>
户机器的网关地址为10.0.0.1；配置拨号代理机器启动核心IP转发功能；然后只要在拨&nbsp;<BR>
号代理的机器上：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;ipchains&nbsp;-A&nbsp;forward&nbsp;-s&nbsp;10.0.0.1/24&nbsp;–i&nbsp;ppp0&nbsp;–j&nbsp;MASQ&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;insmod&nbsp;ip_masq_ftp&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;现在整个局域网就可以通过这条电话线访问internet了。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;实际上，作拨号代理确实十分简单，最多再加上身份鉴别，避免别的用户冒充为你的&nbsp;<BR>
私用网络用户进入系统：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;ipchains&nbsp;–A&nbsp;input&nbsp;–s&nbsp;10.0.0.1/24&nbsp;–i&nbsp;ppp0&nbsp;–j&nbsp;REJECT&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;其他像禁止某些用户访问别的站点等等都可以按照前面讨论防火墙的方法去做。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;如果你想用拨号网络连接两个局域网，那么做法仍然和这里是类似的，只是不再使用&nbsp;<BR>
MASQ选项，而且要按照第一节的原则来考虑路由递送问题。特别是，现在我们需要使用&nbsp;<BR>
静态IP地址，就是将ppp-on里面的LOCAL_IP和REMOTE_IP正确配置。另外，在ppp-on脚本&nbsp;<BR>
中的pppd命令行选项defaultroute必须仔细考虑，这个参数表示将拨号连接当成缺省路&nbsp;<BR>
由，如果你认为有问题的话，把它改成nodefaultroute并且手工用route命令设置路由。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;在使用拨号代理的过程中，你很可能会感到在用户开始上网的同时进行拨号是很方便&nbsp;<BR>
的，而一旦所有用户都已经停止连接就自动切断ppp连接。这个功能可以用diald程序来&nbsp;<BR>
完成。diald并不包含在一般的Linux发行版本中，你需要自己去下载这个程序。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;要使用diald，你需要在内核中编译加入SLIP支持（即使你仅仅准备使用ppp连接网络&nbsp;<BR>
）。然后你可以编译并且安装diald。一般情况下，有几个文件设置了diald的行为，最&nbsp;<BR>
主要的是/etc/diald.conf。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;如果你按照我们上面说的那样已经配置好了ppp连接，ppp-on-dial脚本已经正常，那&nbsp;<BR>
么你可以写这样一个非常简单的/etc/diald.conf：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mode&nbsp;ppp&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;connect&nbsp;/etc/ppp/ppp-on-dial&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;device&nbsp;/dev/ttyS1&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;speed&nbsp;57600&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;modem&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;lock&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;crtscts&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;local&nbsp;10.0.0.2&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;remote&nbsp;10.0.0.1&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dynmatic&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;defaultroute&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;include&nbsp;/usr/lib/diald/standard.filter&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;注意这个文件中的local和remote参数。这两个参数是设置拨号两端的IP的，现在因为&nbsp;<BR>
使用的ip地址是ISP动态分配给你的，所以用dynmatic参数设置地址为动态地址。问题是&nbsp;<BR>
如果在配置文件中不给出地址的话，diald程序就无法正确启动拨号脚本，所以你可以给&nbsp;<BR>
它一对私用IP让diald程序自己去处理。剩下的任务就是启动diald，然后让服务器自己&nbsp;<BR>
去拨号就可以了。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;8.4.3&nbsp;拨号服务器&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;现在我们来研究如何做一个拨号网络服务器。作拨号服务器仍然是利用pppd程序，不&nbsp;<BR>
过，这一次我们必须解释一点东西。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;在最简单的情况下，假如你是一个ISP管理者，你只需要让用户连接到你的系统中，就&nbsp;<BR>
可以为他们提供网路服务。在这种情况下，客户的机器逻辑上是你的子网的一部分，为&nbsp;<BR>
了是客户机器可以和同一子网的机器通讯，我们可以使用ARP代理功能，就是拨号服务器&nbsp;<BR>
替客户应答ARP询问，因此其他机器会把应该送给客户机器的信息包交给服务器，服务器&nbsp;<BR>
再转交给客户机器。这个和我们前面讨论分割地址空间时的ARP代理没有任何区别。这种&nbsp;<BR>
情况下，客户机器到外界的联系完全由服务器代理，因此客户端几乎不需要设置任何东&nbsp;<BR>
西。相反，如果你是要用电话线把两个子网连接起来，那么你需要的是在两个子网上建&nbsp;<BR>
立缺省投递路径，内容就和我们第一节介绍的完全一样，甚至也可以用ipchains控制信&nbsp;<BR>
息的流动。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;当客户拨号到服务器上的时候，首先是调制解调器之间建立连接，为了实现这个功能&nbsp;<BR>
，服务器的调制解调器必须设置为等待/应答方式，一旦有拨入就能接受服务。如果你仅&nbsp;<BR>
仅是想把客户机器当成终端来使用服务器，那么这就足够了；否则，如果你使用拨号网&nbsp;<BR>
络等windows&nbsp;9x的ppp客户程序来拨入，它将向服务器传输PAP认证信息。你的拨号服务&nbsp;<BR>
器接受到这些信息之后，对客户的身份进行验证并且去处理缺省的拨号脚本，启动pppd&nbsp;<BR>
程序在两台机器之间建立起数据通路，这样，客户机器就被连接到服务器所在的网络上&nbsp;<BR>
。&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;现在我们来介绍如何制作第一种情况下的PPP服务器，仍然假定你的内核编译的时候已&nbsp;<BR>
经加入了PPP支持。我们首先建立一个下面形式的/etc/ppp/options文件：&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>