Unix 端口的灵活配置
上海浦东发展银行芜湖支行电脑部 张道顺
--------------------------------------------------------------------------------
金融系统大都采用Unix 作为操作系统，因为它是真正的多用户、多任务的操作系统。在Unix系统下,通过多用户卡可同时连接数个图形字符终端，且使用的字符界面速度极快，多个柜员可同时完成相同的工作。我行一应用系统，其运行环境与以上描述相同，系统要求必须安装多用户卡，多用户卡安装正常后其端口设备名称为tty21a、tty21b…，柜员只有在系统正确配置参数的指定端口tty21a 、tty21b等后上才能工作。这种做法在一定程度上加强了应用系统的安全性，防止了其他端口(包括控制台、虚拟端口)进行非法操作；但另一方面又有它的局限性,如果该机器上多用户卡出现故障，将无法进行帐务处理。如何解决？以下是将端口设备tty1a改造成tty21a 的办法。
这台业务机器有两个COM口(COM1和COM2)，可分别连接一台终端。系统在启动时，会为每个端口启动一个后台系统进程getty ,该进程自始至终都存在。
启动系统初始化进程脚本文件/etc/initatb，其格式如下。
id:rstate:action:process
id 唯一标识号
rstate 该进程运行的级别
action 关键字
Process 执行的命令名及参数
使用PS 命令会看到类似如下的进程信息：
root 424 1 0 14:20:08 tty03 00:00:00 /etc/getty tty03 sc_m
root 425 1 0 14:20:08 tty04 00:00:00 /etc/getty tty04 sc_m
root 426 1 0 14:20:08 tty05 00:00:00 /etc/getty tty05 sc_m
root 427 1 0 14:20:08 tty06 00:00:00 /etc/getty tty06 sc_m
root 435 1 0 14:20:08 tty21a 00:00:00 /etc/getty tty21a m
为了让该tty21a 能正常工作，还需要将/etc/inittab 文件中的下列信息行
Se1a:234:respawn:/etc/getty tty1a m
更改为
Se1a:234:respawn:/etc/getty tty21a m
再重新启动机器，系统将会为tty21a 启动getty后台进程。至此，我们将tty1a 改造为tty21a ，端口工作正常。在终端控制登录数据库文件中/etc/auth/system/ttys 将会有tty21a 端口登录信息。
为了使该配置在系统重构核心后仍然有效，还需要更改/etc/conf/init.d/sio,通过vi命令对sio 文件进行修改。将
Se1a:234:respawn:/etc/getty tty1a m
更改为
Se1a:234:respawn:/etc/getty tty21a m
/etc/conf/cf.d/init.base 为操作系统inittab 内容（也是缺省的inittab）。
/etc/conf/init.d/ 为系统中增加模块以及设备的inittab内容。
当系统重构核心时，idmkinit 将根据/etc/conf/cf.d/init.base 、/etc/conf/init.d/自动合并并重写产生/etc/inittab 文件，如果不对,系统重构后所有的设置将还原，在/etc/inittab文件中将会再次出现Se1a:234:respawn:/etc/getty tty1a m，而此时tty1a已不存在， 端口会出现异常。
| wkl 回复于：2002-11-14 22:28:55 |
| 你发 我列精华，呵呵！ |
| jysww 回复于：2002-11-14 23:02:28 |
| 我收藏^_^ |
| anye 回复于：2002-11-14 23:19:13 |
| 呵呵，好主意！ 伪造终端号，干了坏事就不会就下痕迹了。 强烈要求版主将此贴列为“限制级”，防止政治上不可靠的金融人士据此黑了自家的机器。 |
| yanspray 回复于：2002-11-15 09:53:10 |
| 尊贵的斑竹： 两个问题： 1：这些文章在那里找的？ 2：如果我是ttyp?的终端号，可不可以修改为tty1a或tty21a的端口 |
| unixgood 回复于：2002-11-15 10:33:16 |
| 这篇文章的确不错！你对UNIX的系统文件真的是了如指掌噢！ sio文件我还是第一次看见！我是一个UNIX新手！ |
| lcz88990200 回复于：2002-11-15 11:09:35 |
| 好 |
| .netop5 回复于：2002-11-15 11:18:04 |
| 我来告诉你的地址吧 [url]http://www.fcc.com.cn/jrtd/jishu/xt13.htm[/url] |
| xlcc 回复于：2002-11-15 13:45:05 |
| 这遍文章真的很不错，精华在于端口的伪装，真希望大家不要用它搞破坏。 |
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
