IP（Internet　Protocol）地址是　TCP/IP　網(wǎng)上為主機(jī)之間數(shù)據(jù) 選擇路徑（交換）的基礎(chǔ)，但是，用戶通常不甚喜歡使用由數(shù)字 組成的　IP　地址，而比較喜歡使用多由英文字母組成的主機(jī)名字－－ URL（Uniform　Resource　Location）。 不過，主機(jī)名字必需映像到　IP　地址，而方法就是通過　/etc/hosts 文件完成。 渲謾?etc/hosts /etc/hosts　的格式是：地址－－名字－－別名。 例如: 127.0.0.1　localhost　localhost 132.147.18.1　vision　vision.sco.com IP　地址必需是一行上的第一項(xiàng)，在它前面不應(yīng)有任何字符，例如 空格符或制表符；名字是簡單的主機(jī)名字；別名則在很多情況下 都不需要，但是，全限主機(jī)名字、簡單主機(jī)名字和轄區(qū)名字都?xì)w 入別名之列。 檢測　TCP/IP　配置 TCP/IP　協(xié)議的軟件部份包括　TCP/IP　協(xié)議層架的頂三級，即 應(yīng)用級（Application　Protocol）、傳送級（Transport　Protocol） 和網(wǎng)際網(wǎng)級（Internet　Protocol）。特定的主機(jī)名字”Localhost” 是特殊網(wǎng)絡(luò)”loopback”上的本地主機(jī)的別名。 要檢測　TCP/IP　協(xié)議層架的軟件部份，使用　ping　指令： #ping　localhost 如果　Ping　localhost　失敗，則使用　netstat　-i[n]，檢查網(wǎng)絡(luò)接 口的狀況，顯示網(wǎng)絡(luò)接口上分組傳輸?shù)慕y(tǒng)計(jì)訊息，指令如下： #netstat　-i[n] n　選項(xiàng)強(qiáng)行顯示編號，而不是名字。netstat　查看自環(huán)驅(qū)動器　lo0　， 如果　lo0　失敗，則在　/etc/tcp　中”ifconfig　lo0”行指示壞了或 有錯誤。 檢測　TCP/IP　硬件 審核引導(dǎo)過程中，會對所職別的網(wǎng)絡(luò)接口產(chǎn)生的配置報告，而 TCP/IP　協(xié)議的硬件部分包括　TCP/IP　協(xié)議層架的底兩級，即 網(wǎng)絡(luò)接口級和物理／硬件級。 對網(wǎng)上另一主機(jī)的任何通訊都是在「物理」網(wǎng)絡(luò)接口上傳輸，并 不會引起數(shù)據(jù)傳輸?shù)健缸原h(huán)」網(wǎng)絡(luò)上。 使用　ping　指令檢測　TCP/IP　協(xié)議層架的硬件部份。 #ping　hostname 或 #ping　IP-address 如果　ping　指令失敗，則改用　netstat　-i[n]　審核網(wǎng)絡(luò)接口。 了解　netstat　-i　的輸出 如果遠(yuǎn)地主機(jī)上使用　ping　之後，Opkts　和　Ipkts　仍然是零，那麼， 網(wǎng)絡(luò)接口大概使用了不同的中斷（Interrupt），而不是它的設(shè)備 驅(qū)動程序。 如果　Ipkts　不是零，而　Opkts　等於　Oerrs，那麼，網(wǎng)卡的　I/O　地址 可能不正確。如果　Ipkts　是零，而　Opkts　等於　Oerrs　，那麼，可 能是網(wǎng)絡(luò)電纜連接的不合格。 通過用　Opkts　除　Cloois　，再用　100　乘所得的結(jié)果，計(jì)算沖突的百 份比。如果沖突的百份比少於百份之五到十，那麼，所有網(wǎng)絡(luò)接 口是有效運(yùn)行。 如果　ping　失敗，并查出網(wǎng)絡(luò)接口有問題，那麼，就該驗(yàn)證網(wǎng)絡(luò)介 質(zhì)操作。 調(diào)整　TCP/IP　的核心參數(shù) 沒有足夠的流資源（Stream　Parameter），網(wǎng)絡(luò)程序是不能進(jìn)行 通訊；流資源不充份的話，經(jīng)常會導(dǎo)致較慢的吞吐率。 要核查流資源，使用　netstat　-m　；也可以使用　crash　指令考察流 資源，在出現(xiàn)　crash　發(fā)出的提示符'>”時，打入”strstat”。 如果在　FAIL　列的下面有不等於零的項(xiàng)目，那麼，同一行中的 ITEM　的項(xiàng)目可能需要調(diào)整。如果　FAIL　列下的數(shù)目大於或等於 TOTAL　列中數(shù)目的百份之十，該資源每次應(yīng)增加一或二，但不 能將該數(shù)目加倍。 由於流資源使用　RAM，當(dāng)增加流資源時，應(yīng)加倍小心。用戶亦可 以使用　configure　或　sysadmsh　增加特定的流資源，重新連接核心 或重新引導(dǎo)。 限制通過　ftp　訪問系統(tǒng)的權(quán)限 對於不想令其使用　ftp　跨網(wǎng)訪問系統(tǒng)的人，可以通過建立 /etc/ftpusers　文件和設(shè)立系統(tǒng)帳戶名字的方法，阻止他獲得利 用　ftp　訪問系統(tǒng)的權(quán)限。 如果　/etc/ftpusers　不存在的話，先要建立。在單獨(dú)的行上，加 上系統(tǒng)帳戶的名字，表明不能從網(wǎng)中其它系統(tǒng)使用　ftp　訪問該系 統(tǒng)，在安全系統(tǒng)中，不允許　ftp　訪問用戶權(quán)和　uucp　，列出任何其 限制使用　ftp　的用戶名字。