[ 永遠的UNIX > 網絡管理員指南 -8.點到點協議-3>使用選項文件 ]

[ 永遠的UNIX::UNIX技術資料的寶庫 ] GB | BIG5

首頁 > 網絡管理 > 其它 > 正文

網絡管理員指南 -8.點到點協議-3>使用選項文件

本文出自:http://www.linpus.com.tw 作者: Andrew Anderson (2001-07-12 22:08:00)

在PPPD解析它的命令行內容之前，它檢查幾個文件的默認選項。這些文件可能包含正確的命令行命令，
散播到任意的行中。命令由它的標志引出。

第一個選擇的文件是/etc/ppp/options,它在PPPD啟動的時候總要被檢查。使用它來設置一些全球化的
默認是個好主意，因為它允許你在做許多危及安全事情的時候仍然保留你的用戶。例如，要使PPPD從同
級那裡得到一些種類的授權（PAP或者CHAP），你需要添加auth選項到你的文件。這個選項無法沒用戶
更改，所以就有可能使用任何的沒有你的授權數據的系統中建立一個PPP連接。

在讀取/etc/ppp/options之的其它選項文件是在用戶根路徑下的.ppprc。它允許每一個用戶指定他自
己的默認選擇。

一個/etc/ppp/options文件的例子可能是這樣的：

  # Global options for pppd running on vlager.vbrew.com
           auth                 # require authentication
           usehostname          # use local hostname for CHAP
           lock                 # use UUCP-style device locking
           domain vbrew.com     # our domain name

這些選項的前兩項使用了授權並會在下面進行解釋。鎖定的關鍵詞使PPPD遵守設備鎖定的標準的UUCP方式。
通過這個協定。訪問一個串聯設備的每一步，稱為/dev/cua3，在UUCP軸路徑中建立一個名為LCK..cua3的
鎖定文件來表示設備在使用當中，這在阻止任何其它程序，如minicom 或者 uucico在使用PPP的時候打開
串口設備是有必要的。

提供這些選擇到全球配置文件中的原因是選項例如那些上面顯示的例子無法被覆蓋，這樣就提供了一個合
理水平的安全。然而，還要注意，一些選項將來仍然會被覆蓋；這樣的例子就是連接線。

(http://www.fanqiang.com)     進入【UNIX論壇】

===更多相關===

★ 樊強制作歡迎分享 ★