32、TCP/IP 网络基础与主机命名管理

TCP/IP 网络基础与主机命名管理

1. 执行 Shell 命令与变量替换

在网络管理中，除了创建日志文件，还可以执行任意 Shell 命令。这有助于获取更多信息，比如通知系统管理员。不过，使用 finger 程序进行反向响应是不明智的，否则双方计算机会陷入无限处理状态。

在启动 Shell 命令时，可参考以下内容：
- 要使用绝对路径或设置相应的 PATH 变量。
- tcpd 会等待命令结束，若想提前允许连接，可在命令后添加 & 使命令在后台运行。
- 在 Shell 命令中可使用一些变量，这些变量会被 tcpd 替换为当前值，具体变量及替换内容如下表：
| Variable | Ersetzung |
| ---- | ---- |
| %a | 远程计算机的地址 |
| %c | User@Host、主机名或地址 |
| %h | 计算机的主机名（或仅地址） |
| %d | 要启动的守护进程的名称 |
| %p | 守护进程的进程 ID |
| %u | 用户名（或 unknown） |
| %% | 单个 % 字符 |

2. ident 守护进程

许多协议和 tcpd 无法验证用户身份，而 ident 协议（[rfc1413]）在特定条件下可以确定建立连接时使用的用户标识。不过，需要在建立连接的计算机上安装 <