B8724-90047.book

发 行 说 明 HP-UX 11.0 11i v1 和 11i v2 生 产 部 件 号 :B8724-90051 E0603 U.S.A. 版 权 所 有 2003 Hewlett-Packard Development Company, L.P.

法 律 声 明 本 文 档 中 的 信 息 如 有 更 改, 恕 不 另 行 通 知 Hewlett-Packard 对 本 手 册 不 作 任 何 担 保, 包 括 但 不 仅 限 于 适 销 性 及 特 定 用 途 适 用 性 的 隐 含 担 保 Hewlett-Packard 对 本 手 册 中 包 含 的 错 误 以 及 与 其 结 构 性 能 或 使 用 有 关 的 直 接 间 接 特 殊 偶 发 或 继 发 性 损 失 不 负 任 何 责 任 保 修 可 以 向 当 地 销 售 与 服 务 机 构 索 取 适 用 于 您 所 购 买 的 Hewlett-Packard 产 品 及 更 换 部 件 的 特 定 保 修 条 款 有 限 权 利 注 释 美 国 政 府 使 用 复 制 或 披 露 本 文, 国 防 部 应 遵 守 DFARS 252.227-7013 中 技 术 数 据 和 计 算 机 软 件 权 利 条 款 的 (c) (1) (ii) 小 节 的 规 定 ; 其 他 部 门 则 应 遵 守 FAR 52.227-19 中 商 业 计 算 机 软 件 有 限 权 利 条 款 的 (c) (1) 和 (c) (2) 小 节 的 规 定 HEWLETT-PACKARD COMPANY 3000 Hanover Street Palo Alto, California 94304 U.S.A. 本 手 册 及 软 件 包 中 提 供 的 软 盘 或 磁 带 仅 限 于 本 产 品 使 用 版 权 声 明 版 权 所 有 1983-2003 Hewlett-Packard Development Company, L.P. 除 非 版 权 法 允 许, 否 则 未 经 书 面 许 可, 严 禁 复 制 改 编 或 翻 译 此 文 档 商 标 声 明 UNIX 是 The Open Group 的 注 册 商 标 2

声 明 第 1 章 HP CIFS Client A.01.09 声 明 注 释 有 关 HP CIFS Client 的 最 新 信 息, 请 参 考 HP 文 档 资 料 网 站 的 Networking and Communications 部 分 中 有 关 HP CIFS 产 品 的 文 档, HP 文 档 资 料 网 站 的 网 址 为 : http://docs.hp.com/ 通 过 HP CIFS, Hewlett-Packard 在 HP-UX 11i 上 实 现 了 通 用 互 联 网 文 件 系 统 (CIFS) CIFS 是 用 于 远 程 文 件 访 问 的 Microsoft 协 议 所 有 最 新 的 Windows 操 作 系 统 ( 包 括 Windows 95 98 NT 和 2000) 都 已 内 置 此 协 议 通 过 提 供 服 务 器 和 客 户 端, HP CIFS 可 在 任 何 混 合 使 用 UNIX 和 Windows 平 台 的 环 境 中 提 供 文 件 和 打 印 的 互 操 作 性 HP CIFS Server 允 许 Microsoft 和 HP CIFS Client 访 问 服 务 器 的 文 件 系 统 HP CIFS Client 可 以 安 装 由 Windows HP CIFS Server 或 ASU/9000 共 享 出 的 文 件 系 统 HP CIFS 还 提 供 了 PAM NTLM, 此 模 块 用 于 验 证 依 靠 Windows NT 服 务 器 登 录 到 HP-UX 系 统 的 用 户 第 1 章 3

A.01.09 的 新 增 功 能 A.01.09 的 新 增 功 能 本 发 行 版 本 包 含 下 列 增 强 功 能 : Kerberos 验 证 本 发 行 版 本 在 cifslogin 和 cifsmount 命 令 中 提 供 了 Kerberos 验 证 功 能, 并 通 过 将 CIFS 验 证 与 利 用 系 统 Kerberos 缓 存 的 程 序 ( 例 如, PAM KERBEROS 和 kinit(1)) 加 以 集 成 而 提 供 了 一 种 自 动 CIFS 登 录 的 方 法 ONC AutoFS 2.3 支 持 通 过 此 发 行 版 本,ONC AutoFS 2.3 可 以 自 动 完 成 CIFS 文 件 系 统 的 直 接 和 间 接 安 装 过 程 注 释 ONC AutoFS 2.3 支 持 仅 适 用 于 HP-UX 11i v2 减 少 了 列 出 长 目 录 所 需 的 数 据 包 数 目 这 一 增 强 功 能 提 高 了 在 已 安 装 的 CIFS 文 件 系 统 上 执 行 ls -l 命 令 的 性 能 用 于 解 决 重 复 /etc/mnttab 条 目 的 修 复 程 序 在 某 些 情 况 下, 安 装 了 CIFS 的 文 件 系 统 可 能 会 在 /etc/mnttab 中 出 现 重 复 的 条 目, 而 此 修 复 程 序 解 决 了 这 一 问 题 在 mount(1m) 的 输 出 中 不 再 出 现 重 复 的 条 目 消 除 了 在 SMB 响 应 很 慢 时 出 现 的 NFS RPC 超 时 警 告 如 果 在 NFS 请 求 超 时 之 前 CIFS 网 络 请 求 (SMB) 尚 未 完 成, 则 可 能 会 出 现 NFS 警 告, 而 此 修 复 程 序 消 除 了 这 一 警 告 注 释 用 于 消 除 NFS RPC 超 时 警 告 的 修 复 程 序 仅 适 用 于 HP-UX 11i v2 消 除 了 CIFS 安 装 会 变 得 不 可 用 这 一 缺 陷 在 某 些 情 况 下, CIFS 安 装 可 能 会 变 得 无 法 进 行, 尽 管 此 问 题 不 常 见, 但 此 修 复 程 序 消 除 了 这 一 问 题 的 根 源 4 第 1 章

A.01.09 的 新 增 功 能 由 于 服 务 器 协 议 错 误 而 引 起 的 cifsclientd 核 心 问 题 此 修 复 程 序 消 除 了 由 于 第 三 方 CIFS Server 传 输 带 有 不 正 确 的 数 据 字 节 数 的 SMB 协 商 响 应 数 据 包 而 引 起 的 中 止 问 题 此 修 复 程 序 还 能 准 确 地 确 定 此 服 务 器 本 应 传 输 的 值 对 于 FIND_FIRST 和 FIND_NEXT SMB, 增 加 了 对 新 infolevel 的 支 持 此 增 强 功 能 改 善 了 与 不 支 持 较 早 的 SMB infolevels 版 本 的 第 三 方 CIFS Server 之 间 的 互 操 作 性 ls -l 所 显 示 的 目 录 大 小 可 进 行 配 置 许 多 CIFS 文 件 服 务 器 ( 包 括 Windows 各 种 版 本 ) 不 使 用 CIFS Unix 扩 展 名, 因 此 没 有 Unix 目 录 大 小 的 概 念 这 样, 在 请 求 列 出 这 种 文 件 系 统 的 列 表 时 ( ls -l ), CIFS Client 只 能 显 示 虚 的 目 录 大 小 值, 因 为 该 值 表 示 的 实 体 在 远 程 文 件 系 统 上 并 不 存 在 以 往, 这 一 显 示 的 值 都 是 硬 编 码 的 而 在 本 发 行 版 本 中, 该 值 则 是 可 配 置 的 用 户 可 以 指 定 任 意 正 整 数, 最 高 可 指 定 缺 省 值 131072 (128*1024) 安 装 的 CIFS 文 件 系 统 的 标 准 化 表 示 形 式 在 以 往 的 发 行 版 本 中, 已 安 装 的 CIFS 文 件 系 统 在 mount(1m) 和 bdf(1) 输 出 中 的 表 示 形 式 都 是 因 人 而 异 的 而 此 发 行 版 本 则 使 用 标 准 的 Unix 表 示 形 式 ( 请 参 阅 specialn the mount (1M) 联 机 帮 助 页 ) cifslist 中 不 再 需 要 -A 选 项 执 行 cifslist 命 令 时 不 指 定 任 何 选 项 等 同 于 执 行 cifslist -A 但 仍 然 可 以 通 过 cifslist -h 获 得 帮 助 信 息 cifslist 控 制 脚 本 的 增 强 功 能 cifsclient 关 机 消 息 现 在 将 显 示 一 系 列 卸 装 的 CIFS 文 件 系 统, 或 显 示 一 条 消 息, 说 明 无 任 何 文 件 系 统 卸 装 启 动 和 关 机 消 息 中 的 多 余 注 释 已 被 删 除 实 现 了 Kerberos 命 令 klist(1) 和 kdestroy(1) 的 快 捷 方 式 这 些 快 捷 方 式 已 进 行 了 定 制, 从 而 可 以 在 CIFS Client 专 用 的 多 个 Kerberos 凭 据 文 件 上 运 行 请 参 阅 用 户 手 册 中 的 cifsclient 联 机 帮 助 页, 或 者 请 输 入 cifsclient -h 来 获 得 详 细 信 息 实 现 了 fuser(1m) 的 快 捷 方 式 通 过 这 一 快 捷 方 式, 当 卸 装 命 令 失 败, 并 出 现 设 备 繁 忙 状 况 时, 系 统 管 理 员 就 可 以 很 轻 松 地 查 明 哪 些 用 户 正 在 访 问 CIFS 安 装 点 请 参 阅 用 户 手 册 中 的 cifsclient 联 机 帮 助 页, 或 者 请 输 入 cifsclient -h 来 获 得 详 细 信 息 增 强 了 cifsclient status 功 能, 从 而 可 以 检 查 可 能 停 滞 的 CIFS 安 装 状 态 ( 即 CIFS Client 无 法 识 别 的 FStype cifs 系 统 安 装 表 条 目 ) 第 1 章 5

A.01.09 的 新 增 功 能 用 来 表 示 已 安 装 的 CIFS 文 件 系 统 的 新 方 法 在 以 往 的 发 行 版 本 中, 已 安 装 的 CIFS 文 件 系 统 在 mount(1m) 和 bdf(1) 输 出 中 的 表 示 形 式 都 是 因 人 而 异 的 而 在 此 发 行 版 本 中, 可 通 过 将 下 配 置 参 数 值 mtabname 设 置 为 空 字 符 串, 来 显 示 已 安 装 文 件 系 统 ( 服 务 器 或 共 享 ) 的 标 准 UNIX 表 示 形 式, 如 下 所 示 : mtabname = "" 6 第 1 章

最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 下 面 列 出 了 一 些 特 征 和 修 复 方 法 ( 以 版 本 高 低 次 序 ) PAM-NTLM 的 错 误 报 告 功 能 PAM-NTLM 模 块 的 错 误 报 告 功 能 得 到 了 增 强, 从 而 可 以 在 PAM-NTLM 无 法 连 接 到 口 令 服 务 器 时 向 syslog 中 写 入 相 应 的 消 息 PAM NTLM 可 能 无 法 处 理 Unix 口 令 过 期 问 题 Unix 口 令 过 期 的 用 户 可 登 录 到 主 机 系 统 而 不 会 被 迫 更 改 其 过 期 的 口 令, 针 对 这 一 问 题 实 现 了 一 种 修 复 方 法 只 有 当 使 用 libpam_ntlm.1 和 libpam_unix.1 的 推 荐 堆 栈 配 置, 并 且 用 户 未 经 过 NTLM 服 务 器 验 证 时 才 会 发 生 这 种 情 况 通 过 此 修 复 方 法, PAM-UNIX 会 强 制 用 户 更 改 其 过 期 的 Unix 口 令 断 开 的 用 户 会 话 不 能 重 新 连 接 这 一 增 强 功 能 可 使 用 户 在 服 务 器 终 止 连 接 后 尝 试 访 问 该 服 务 器 时 自 动 重 新 建 立 连 接 日 志 文 件 大 小 达 到 最 大 值 时 不 能 截 断 此 修 复 方 法 将 日 志 文 件 大 小 强 制 在 50 MB 以 内 如 果 日 志 文 件 达 到 此 限 制 值, 就 保 存 该 文 件, 并 在 文 件 名 后 附 加.prev ( 覆 盖 以 前 已 保 存 的 其 他 副 本 ) 然 后, 日 志 文 件 又 从 0 字 节 开 始 在 切 换 夏 时 制 后, 时 间 戳 不 正 确 此 修 复 方 法 改 善 了 在 标 准 时 间 和 夏 时 制 之 间 进 行 切 换 时 HP CIFS Client 和 Windows 服 务 器 之 间 的 文 件 时 间 戳 同 步 如 果 作 用 域 嵌 入 了 句 点 (. ) 字 符, NetBIOS 作 用 域 无 效 此 修 复 方 法 将 纠 正 NetBIOS 作 用 域 分 析 过 程 中 存 在 的 缺 陷 作 用 域 是 CIFS 协 议 的 旧 功 能, 现 在 不 建 议 使 用 此 功 能 不 能 使 用 某 些 日 语 多 字 节 字 符 修 改 了 ShiftJIS 编 码 的 日 语 字 符 映 射 文 件, 现 已 包 括 [1-20] 范 围 内 的 带 圈 的 数 字 符 号 各 种 数 学 符 号 片 假 名 符 号 以 及 其 他 符 号, 共 添 加 了 74 个 字 符 映 射 第 1 章 7

最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 CIFS Unix Extensions 的 最 新 修 订 版 v2.1 Hewlett-Packard 编 写 的 CIFS Unix Extensions 启 用 标 准 的 Unix 文 件 系 统 语 义 ( 如 符 号 链 接 文 件 所 有 权 以 及 CIFS 协 议 中 实 现 的 权 限 ) 与 Samba 源 代 码 开 放 项 目 协 作 开 发 的 最 新 修 订 版 规 范 通 过 可 以 跨 平 台 处 理 文 件 大 小 的 新 模 型 而 实 现 了 更 强 的 互 操 作 性 如 果 要 连 接 到 支 持 v2.1 规 范 的 服 务 器, 强 烈 建 议 客 户 升 级 到 HP CIFS Client A.01.07 支 持 v2.1 规 范 的 服 务 器 包 括 HP CIFS Server A.01.07 和 Samba Server 2.2.3 HP CIFS Client A.01.07 中 实 现 的 v2.1 规 范 与 早 期 在 HP CIFS Server A.01.07 或 更 低 版 本 中 实 现 的 相 应 规 范 向 后 兼 容 十 六 进 制 NetBIOS 跟 踪 的 ASCII 解 码 现 在, CIFS Client 的 netbiostrace 日 志 级 别 也 可 以 显 示 缺 省 的 十 六 进 制 字 节 流 所 对 应 的 ASCII 码 应 当 提 醒 用 户 的 是 : 除 非 要 通 过 提 高 日 志 级 别 来 排 除 故 障, 否 则 应 保 留 日 志 级 别 的 缺 省 设 置, 因 为 提 高 日 志 级 别 将 会 降 低 性 能 对 文 件 属 性 缓 存 功 能 进 行 了 更 改, 改 进 了 客 户 端 的 目 录 列 表 与 服 务 器 上 实 际 文 件 属 性 之 间 的 同 步 Installing and Administering the HP CIFS Client 手 册 中 关 于 配 置 PAM- NTLM 模 块 的 章 节 包 含 有 关 使 用 口 令 服 务 器 和 WINS 服 务 器 的 最 新 信 息 HP 建 议 将 wins server 参 数 并 入 现 有 的 smb.conf 文 件 中, 如 新 版 本 的 smb.conf.default 文 件 所 示 这 些 文 件 位 于 /etc/opt/cifsclient/pam 目 录 中 增 大 了 SMB 超 时 的 缺 省 值 缺 省 配 置 的 请 求 超 时 值 已 从 20 秒 增 加 到 60 秒 对 于 低 速 网 络 或 者 服 务 器 或 链 路 速 度 较 慢 的 环 境, 未 被 答 复 的 SMB 请 求 会 造 成 连 接 断 开, 从 而 导 致 HP CIFS Client 的 状 态 不 稳 定, 此 配 置 可 防 止 出 现 这 种 情 况 由 HP CIFS Client 过 滤 的 重 复 NFS 请 求 这 将 提 高 HP CIFS Client 的 NFS 接 口 的 可 靠 性 可 对 NFS 属 性 缓 存 进 行 配 置 这 项 改 进 允 许 您 启 用 NFS 属 性 缓 存 功 能, 以 改 善 某 些 操 作 的 性 能, 如 创 建 由 已 安 装 的 CIFS 文 件 系 统 上 的 大 量 文 件 组 成 的 tar(1) 文 档 缺 省 设 置 为 nfsattributecaching = no, 此 设 置 的 行 为 与 以 前 的 发 行 版 本 保 持 一 致 支 持 朝 鲜 语 新 的 字 符 映 射 文 件 unimap-euckr.cfg 可 使 HP CIFS Client 支 持 本 地 化 版 的 朝 鲜 语 HP-UX 系 统 有 关 如 何 配 置 字 符 映 射 文 件 的 说 明, 请 参 阅 手 册 Installing and Administering the HP CIFS Client 8 第 1 章

最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 其 他 信 息 注 释 以 下 关 于 mountall(1m) 命 令 的 信 息 仅 适 用 于 HP-UX B.11.00 和 B.11.11 HP-UX mountall(1m) 命 令 的 新 版 本 已 经 以 修 补 软 件 PHCO_24777 的 形 式 发 布 此 修 补 软 件 修 复 了 所 有 版 本 的 CIFS Client 中 都 存 在 的 两 个 问 题 当 /etc/fstab 目 录 中 包 含 CIFS 条 目 时, 就 会 出 现 这 些 问 题, 并 会 引 起 其 他 不 相 关 的 错 误 或 警 告 消 息 一 个 问 题 是, 如 果 将 CIFS Client 配 置 为 在 引 导 时 启 动, 就 会 在 /etc/rc.log 文 件 中 记 录 一 条 会 引 起 误 解 的 错 误 消 息 该 消 息 类 似 于 以 下 形 式 : Mount file systems Output from sbin/rc1.d/s100localmount start : ---------------------------- mountall:cannot mount server:/share mountall:diagnostics from mount ipcclient:error connecting to daemon:[239] Connection refused ipcclient:cifs Client is down. 另 一 个 问 题 是, 使 用 swinstall 安 装 任 何 软 件 时,swinstall 都 将 停 止 或 退 出, 并 强 制 用 户 设 置 mount_all_filesystems=false 此 修 补 软 件 可 从 下 列 网 站 获 得 : 美 洲 和 亚 太 地 区 :http://us-support.external.hp.com/ 欧 洲 :http://europe-support.external.hp.com/ 第 1 章 9

最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 有 关 排 除 PAM-NTLM 故 障 的 信 息 如 果 访 问 smb.conf 中 配 置 的 口 令 服 务 器 时 遇 到 困 难, PAM-NTLM 可 以 利 用 本 地 系 统 中 的 lmhosts 文 件 查 找 口 令 服 务 器 的 地 址 要 利 用 此 功 能, 请 创 建 /etc/opt/samba/lmhosts 文 件, 并 按 下 列 格 式 添 加 如 下 条 目 ( 每 行 一 条 ), 其 中 netbios_name 代 表 PAM-NTLM 所 使 用 的 口 令 服 务 器 ip_address < 一 个 或 多 个 制 表 符 或 空 格 > netbios_name 如 果 希 望 从 系 统 中 删 除 PAM-NTLM 文 件 集 或 整 个 HP CIFS Client, 请 确 保 已 删 除 了 /etc/pam.conf 中 对 libpam_ntlm.1 库 的 所 有 引 用 如 果 在 /etc/pam.conf 中 配 置 了 PAM-NTLM, 而 从 系 统 中 删 除 了 PAM-NTLM 库, 则 将 不 能 访 问 该 系 统 编 辑 /etc/pam.conf 时 有 关 使 用 方 法 的 警 告 在 修 改 此 文 件 之 前, 您 应 当 精 通 PAM 架 构 配 置 不 当 的 /etc/pam.conf 文 件 可 能 会 造 成 系 统 不 可 访 问, 也 可 能 使 系 统 存 在 严 重 的 安 全 漏 洞, 例 如 : 允 许 任 何 用 户 不 输 入 口 令 就 可 获 得 超 级 用 户 权 限 有 关 pam.conf 的 说 明, 请 参 阅 HP-UX 联 机 帮 助 页 第 四 部 分 以 及 Installing and Administering the HP CIFS Client 中 的 PAM-NTLM Configuration 一 节 建 议 使 用 的 配 置 值 HP 建 议 将 下 列 三 项 配 置 参 数 的 值 更 改 为 新 的 缺 省 值 : runasuser requesttimeout nfsattributecaching ( 需 要 添 加 此 项 参 数 ) 可 以 对 比 新 的 缺 省 文 件 /etc/opt/cifsclient.cfg.default 和 现 有 文 件 cifsclient.cfg, 也 可 以 手 动 进 行 修 改 但 请 不 要 更 改 cifsclient.cfg.default, 此 文 件 仅 用 作 参 考 注 释 如 果 未 以 任 何 方 式 对 配 置 文 件 进 行 过 定 制, 可 以 直 接 复 制 cifsclient.cfg.default 文 件 并 覆 盖 现 有 的 cifsclient.cfg 文 件 请 按 照 下 列 说 明 更 改 为 新 的 配 置 参 数 : 1. 将 runasuser 的 值 更 改 为 runasuser = root runasuser 位 于 靠 近 文 件 顶 部 的 全 局 设 置 中 将 此 值 设 为 = root 可 以 允 许 HP CIFS Client 在 异 常 中 止 时 创 建 内 核 文 件 10 第 1 章

最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 2. 将 requesttimeout 的 值 更 改 为 60 秒 ( 此 值 以 毫 秒 为 单 位, 因 此 应 为 requesttimeout = 60000) requesttimeout 位 于 defaultserver = {...} 部 分, 大 约 在 第 208 行 3. 在 defaultserver 部 分 添 加 以 下 nfsattributecaching 条 目 : nfsattributecaching = no 如 果 不 升 级 到 当 前 版 本 的 HP CIFS Client, 添 加 此 值 将 不 会 产 生 任 何 效 果 nfsattributecaching 可 以 设 为 yes 或 no 优 点 和 特 征 有 关 下 列 特 征 的 详 细 信 息, 请 参 阅 手 册 Installing and Administering the HP CIFS Client 可 从 http://docs.hp.com 获 得 最 新 版 本 集 成 了 Unix mount 命 令 现 在, 可 以 在 CIFS 文 件 系 统 中 使 用 mount(1m) 和 umount(1m) 命 令 进 行 操 作 支 持 国 际 化 的 客 户 端 通 过 使 用 Unicode 或 /etc/opt/cifsclient/unitables 中 提 供 的 任 何 一 种 字 符 映 射 文 件, HP CIFS Client 可 支 持 各 种 国 际 化 的 客 户 端 支 持 Unix (ASU) 和 Windows 2000 Advanced Server HP CIFS Client 已 经 通 过 下 列 服 务 器 进 行 了 测 试, 并 在 这 些 服 务 器 上 受 到 支 持 : HP CIFS Server (HP Samba) HP ASU/9000 Windows NT Windows 2000 注 释 有 关 使 用 ASU 服 务 器 的 其 他 重 要 信 息, 请 参 阅 后 面 的 已 知 问 题 和 解 决 办 法 支 持 大 文 件 CIFS Client 去 除 了 以 前 版 本 中 文 件 大 小 不 能 超 过 4 GB 的 限 制 第 1 章 11

最 近 几 个 发 行 版 本 的 特 征 和 修 复 方 法 PAM NTLM 支 持 口 令 过 期 功 能 现 在, 口 令 过 期 功 能 可 以 在 不 信 任 的 HP-UX 系 统 上 正 常 工 作 有 关 配 置 的 详 细 信 息, 请 参 考 HP CIFS Client 手 册 口 令 更 改 功 能 支 持 try_first_pass 和 use_first_pass 选 项 PAM NTLM 模 块 可 与 其 他 PAM 模 块 结 合 在 一 起 以 进 行 口 令 更 改 请 参 考 下 面 的 背 景 信 息 一 节 中 的 注 释 注 意 和 警 告 对 于 验 证 错 误, PAM NTLM 现 在 可 以 返 回 正 确 的 错 误 代 码 PAM NTLM 返 回 正 确 的 错 误 代 码 后, 应 用 程 序 就 可 以 在 验 证 失 败 时 返 回 适 当 的 错 误 消 息 背 景 信 息 PAM NTLM 为 HP-UX 和 Microsoft Windows NT 服 务 器 或 其 他 运 行 HP CIFS Server 的 UNIX 服 务 器 提 供 了 集 中 验 证 服 务 HP CIFS Client 产 品 包 含 PAM NTLM 模 块, 该 模 块 将 HP-UX 登 录 与 任 何 HP CIFS Server 或 Windows NT 域 控 制 器 集 成 在 一 起 有 关 PAM-NTLM 的 详 细 信 息, 请 参 阅 手 册 Installing and Administering the HP CIFS Client 注 释 有 关 use_first_pass 和 try_first_pass 选 项 的 详 细 信 息, 请 参 阅 PAM 文 档 管 理 员 必 须 充 分 认 识 到 更 改 口 令 时 使 用 这 些 选 项 将 会 造 成 的 后 果 由 于 不 同 的 PAM 模 块 之 间 的 口 令 策 略 不 同, 对 使 用 这 些 选 项 的 不 同 模 块 分 别 进 行 口 令 更 改 可 能 会 造 成 口 令 不 同 步 注 释 注 意 和 警 告 上 述 内 容 假 定 管 理 员 已 熟 悉 常 规 的 PAM 架 构 管 理 员 必 须 充 分 认 识 到 修 改 PAM 配 置 文 件 的 后 果 使 用 口 令 更 改 和 口 令 过 期 功 能 时, 由 于 结 合 在 一 起 的 PAM 模 块 之 间 的 口 令 策 略 不 同,PAM 结 合 在 一 起 可 能 会 引 起 问 题 如 果 口 令 策 略 不 匹 配, 用 户 可 能 会 使 这 些 PAM 模 块 的 口 令 不 同 步 有 关 将 PAM 模 块 结 合 在 一 起 的 详 细 信 息, 请 参 考 PAM 文 档 12 第 1 章

已 知 问 题 和 解 决 办 法 已 知 问 题 和 解 决 办 法 对 于 HP CIFS Client HP CIFS Client 与 ASU/9000 服 务 器 在 HP CIFS Client 与 ASU 之 间 存 在 一 个 已 知 问 题, 但 很 少 发 生 如 果 发 现 与 ASU 服 务 器 的 连 接 不 可 访 问, 请 在 CIFS Client 配 置 文 件 /etc/opt/cifsclient/cifsclient.cfg 中 关 闭 用 于 与 ASU 通 信 的 待 机 锁 定 (oplocks) 选 项 可 以 在 defaultserver 部 分 设 置 requestoplock=no 全 局 关 闭 Oplocks 但 首 选 方 法 是 仅 针 对 ASU 服 务 器 关 闭 oplocks 要 执 行 此 操 作, 请 首 先 将 下 列 行 添 加 到 serverclasses 部 分 ( 如 果 这 些 行 不 存 在 ) 然 后, 设 置 requestoplock=no, 使 oplocks 仅 针 对 此 类 服 务 器 关 闭 : { // Match ASU: OS = "*"; LanManager = "*Advanced Server*"; config = { disablesmbs = ( // these are additional to other config setattrtrans2setfile, // don t use trans2/setfileinfo setattrtrans2setpath, // don t use trans2/setpathinf ); } }; requestoplock = no; 删 除 目 录 及 其 内 容 对 于 cifsmount 上 的 目 录, 通 过 执 行 rm -rf < 目 录 > 命 令 来 一 步 删 除 目 录 及 其 内 容 可 能 会 失 败 如 果 此 目 录 包 含 大 约 30 个 或 更 多 文 件, 则 只 有 部 分 目 录 内 容 会 被 删 除 由 于 目 录 中 的 内 容 未 被 全 部 删 除, 所 以 此 目 录 将 被 保 留 此 问 题 的 解 决 办 法 是 分 两 步 删 除 目 录 及 其 内 容 : 1. rm -rf <dir>/* # 删 除 目 录 内 容 2. rmdir <dir> # 删 除 目 录 自 身 第 1 章 13

已 知 问 题 和 解 决 办 法 对 于 PAM NTLM 在 某 些 情 况 下, passwd(1) 程 序 可 能 不 返 回 任 何 消 息 (Success 或 Failure) 例 如 : 当 NT 服 务 器 上 设 置 了 用 户 不 能 更 改 密 码 选 项 时, 如 果 用 户 试 图 更 改 口 令, passwd 命 令 将 不 返 回 任 何 消 息 对 于 这 种 情 况, 请 检 查 passwd 命 令 的 返 回 值 ( 如 果 passwd 运 行 成 功, 则 返 回 0) 以 及 syslog 文 件 (/var/adm/syslog/syslog.log) 中 的 记 录 14 第 1 章

可 用 的 产 品 文 档 列 表 可 用 的 产 品 文 档 列 表 以 下 列 表 包 含 与 HP CIFS Client 相 关 的 文 档 : Installing and Administering the HP CIFS Client (B8724-90022) HP CIFS Client A.01.09 发 行 说 明 (B8724-90051, 本 文 档 ) 还 可 以 从 http://docs.hp.com 上 的 HP CIFS 部 分 获 得 这 些 文 档 第 1 章 15

软 件 支 持 的 语 言 软 件 支 持 的 语 言 CIFS Client 支 持 多 种 语 言, 包 括 欧 洲 中 东 美 洲 和 亚 洲 等 地 区 现 代 语 言 中 使 用 的 大 多 数 字 符 集 CIFS Client 控 制 台 显 示 的 字 符 集 是 通 过 参 数 clientcharmapfile 进 行 配 置 的, 此 参 数 可 用 于 选 择 随 产 品 提 供 的 众 多 字 符 映 射 文 件 中 的 任 意 一 个 通 过 Unicode 或 配 置 参 数 servercharmapfile 可 以 完 成 与 CIFS Server 通 信 时 的 字 符 转 换, 参 数 servercharmapfile 也 可 用 于 选 择 字 符 映 射 文 件 是 否 使 用 Unicode 可 通 过 参 数 useunicode 来 确 定 有 关 详 细 信 息, 请 参 考 CIFS Client 手 册 和 配 置 文 件 (/etc/opt/cifsclient/cifsclient.cfg) 中 的 注 释 unimap8859-1.cfg unimap8859-2.cfg unimap8859-3.cfg unimap8859-4.cfg unimap8859-5.cfg unimap8859-6.cfg unimap8859-7.cfg unimap8859-8.cfg unimap8859-9.cfg unimap8859-15.cfg unimapbig5.cfg unimapcp437.cfg unimapcp737.cfg unimapcp775.cfg unimapcp850.cfg unimapcp852.cfg unimapcp855.cfg unimapcp857.cfg unimapcp860.cfg unimapcp861.cfg unimapcp862.cfg unimapcp863.cfg unimapcp864.cfg /etc/opt/cifsclient/unitables/readme 文 件 中 的 索 引 列 举 了 每 个 映 射 文 件 所 采 用 的 字 符 编 码, 下 面 是 该 索 引 的 复 本 通 常, 执 行 DOS codepage 或 NEXTSTEP 转 换 的 文 件 用 于 与 服 务 器 通 信, 而 涉 及 ISO 或 JIS 的 文 件 则 用 于 将 字 符 转 换 为 本 地 HP-UX CIFS Client 上 配 置 的 语 言 环 境 请 注 意, 以 上 论 述 假 定 HP-UX 桌 面 也 同 样 具 有 希 望 为 CIFS Client 定 制 的 语 言 环 境 以 下 是 字 符 映 射 文 件 的 说 明 : conversion to ISO "Western European" character set conversion to ISO "Eastern European" character set conversion to ISO "Other Latin Languages" character set conversion to ISO "Northern European" character set conversion to ISO Latin/Cyrillic character set conversion to ISO Latin/Arabic character set conversion to ISO Latin/Greek character set conversion to ISO Latin/Hebrew character set conversion to ISO Latin/Turkish character set Similar to ISO 8859-1; includes the "Euro" currency symbol conversion to Big5 (Asian) character set (16 bit) conversion to DOS codepage 437 (Latin US) character set conversion to DOS codepage 737 (Greek) character set conversion to DOS codepage 775 (Baltic Rim) character set conversion to DOS codepage 850 (DOS Latin 1) character set conversion to DOS codepage 852 (DOS Latin 2) character set conversion to DOS codepage 855 (Cyrillic) character set conversion to DOS codepage 857 (Turkish) character set conversion to DOS codepage 860 (Portuguese) character set conversion to DOS codepage 861 (Icelandic) character set conversion to DOS codepage 862 (Hebrew) character set conversion to DOS codepage 863 (CanadaF) character set conversion to DOS codepage 864 (Arabic) character set 16 第 1 章

软 件 支 持 的 语 言 unimapcp865.cfg conversion to DOS codepage 865 (Nordic) character set unimapcp866.cfg conversion to DOS codepage 866 (Cyrillic Russian) char set unimapcp869.cfg conversion to DOS codepage 869 (Greek 2) character set unimapcp874.cfg conversion to DOS codepage 874 (Thai) character set unimapnext.cfg conversion to NEXTSTEP character set unimapjis.cfg conversion to JIS208 and JIS212 Kanji char sets (16 bit) unimapjis201.cfg conversion to JIS201 Kanji character set (8 bit) unimap-eucjp.cfg conversion to eucjp-ms JIS X 0201 and JIS X 0208 (Japanese EUC) character set unimapshiftjis.cfg conversion to ShiftJIS Kanji character set (8/16 bit) unimapshiftjis-std.cfg conversion to ShiftJIS Kanji character set (8/16 bit) (This version is straight after the standards but probably not usable because of the backslash mapping).see the remarks in unimapshiftjis.cfg for an explanation. unimap-euckr.cfg conversion to euckr Korean character set 第 1 章 17

软 件 支 持 的 语 言 18 第 1 章