ברז - מקוון בענן

תָכְנִית:

שֵׁם

ברז - מתקן לצינור רשת BSD

netpipes 4.2

תַקצִיר

בֶּרֶז נמל (--ב|--הַחוּצָה|--לִטְעוֹת|--fd n)+ [--פַּעַם] [--מִלוּלִי] [--שֶׁקֶט] [--יוניקס]
[--מארח זר Addr] [--נמל חוץ נמל] [--מארח מקומי Addr] [--סידורי] [--דימון]
[--לכבות (r|w) ] [--pidfile שם הקובץ] [--noreuseaddr] [--פיגור n]
[-[i][o][e][#3[,4[,5...]]][v][1][q][u][d][s]] [-p נמל זר] [-h מארח זר] [-H
מארח מקומי] הפקודה טוען

תיאור

בֶּרֶז מנסה לספק את הפונקציונליות של צינורות דרך הרשת. זה מתנהג כמו ה
קצה שרת של חיבור שרת-לקוח. בשימוש עם צינור(1) זה יכול לתפקד בתור א
מחליף ל

tar -cf -. | rsh אחר "cd destdir; tar -xf -"

בֶּרֶז ו צינור שימושיים במיוחד כאשר אין לך גישה קלה לא אינטראקטיבית
חשבון היעד (כגון חשבון שורש שבו .rhosts הם רעיון גרוע).

בֶּרֶז יוצר שקע BSD, קושר אותו ל נמל שצוין בשורת הפקודה, ו
מקשיב לחיבורים.

בכל פעם בֶּרֶז מקבל חיבור זה Exec(2) ש הפקודה ו שלה טוען עם stdin, stdout,
stderr, ו/או מתארי קבצים שרירותיים מנותבים מחדש בהתאם ל- --ב --הַחוּצָה --לִטְעוֹת
--fd n דגלים. בֶּרֶז גם מכבה באופן אוטומטי את החצי הלא בשימוש של החיבור אם
רק --ב צוין או אם רק --הַחוּצָה ו / או --לִטְעוֹת מצוינים. ראה את --לכבות
אפשרות למידע נוסף.

אפשרויות

אם --פַּעַם דגל מצוין, בֶּרֶז יצטרך Exec(2) הפקודה במקום מזלג(2)ינג ו
Exec(2)ינג. --פַּעַם פירושו שצינור הרשת טוב רק לזריקה אחת.

השמיים --מִלוּלִי הדגל מציין זאת בֶּרֶז צריך להדפיס מידע על חיבור מארחים.
מידע זה כולל את כתובת המארח המספרית, שמות מארחים ומספרי יציאות זרים.
השמיים --שֶׁקֶט הדגל מציין זאת בֶּרֶז אסור להדפיס מידע כזה. --שֶׁקֶט האם ה
ברירת המחדל.

השמיים --יוניקס הדגל מציין כי נמל אינו מספר יציאת אינטרנט או שם שירות,
אך במקום זאת זהו שם קובץ עבור שקע תחום UNIX.

השמיים --מארח זר האפשרות מציינת שהברז צריך לדחות את כל החיבורים שלא
באים מה המארח מְכוֹנָה. באופן דומה --נמל חוץ מציין שהברז צריך לדחות
כל החיבורים שאינם קשורים במחשב המקומי שלהם ל- נמל טַעֲנָה. שלעיל
שתי אפשרויות מאפשרות צורה גסה של אימות. שימו לב שבמערכות UNIX רק root יכול
לאגד שקע למספר יציאה מתחת ל-1024.

אנא אל תלך שולל לחשוב שזה הופך את הברז לאבטח. יש דרכים לזייף
מספרי IP ידועים כבר שנים (אך פורסמו רק לאחרונה). אני כן חושב כך
שיטה זו בטוחה מפני זיופי DNS, אבל כנראה היית צריך לעשות זאת לא שפוף on in
/etc/hosts.conf בכל מקרה.

--מארח מקומי מציין ששקע ההאזנה צריך להיות קשור לאינטרנט ספציפי
כתובת על המארח הזה. זה שימושי רק במארחים עם מספר מספרי אינטרנט.

--דימון מציין שהברז צריך להתנתק מהמסוף השולט פעם אחת
זה התחיל להאזין בשקע. זה נעשה באמצעות קריאת המערכת setsid() . אם
אין לך setsid במערכת שלך, היא משתמשת בתקן ``סגור את כל מתארי הקבצים,
ioctl TIOCNOTTY, fork() ורצף יציאת אב.

--לכבות משמש להפיכת השקע הדו-כיווני (בדרך כלל) לחד-כיווני
אם ה-r' קיים, אז בֶּרֶז יסגור חצי מהחיבור כדי להפוך אותו לקריאה בלבד
שֶׁקַע. אם ננסה לכתוב, זה ייכשל. אם החיבור המרוחק מנסה לקרוא, זה
יתפוס את השקע כסגור. אם במקום זאת ה-w קיים, אז בֶּרֶז ייסגר
החצי השני של החיבור כדי להפוך אותו לשקע לכתיבה בלבד. אם ננסה לקרוא, אנחנו
יתפוס את השקע כסגור. אם החיבור המרוחק ינסה לכתוב, הוא יעשה זאת
לְהִכָּשֵׁל. התנהגות ברירת המחדל היא להשאיר את שני החצאים פתוחים, אולם כיבוי של חצי
החיבור נעשה באופן אוטומטי על ידי שילובים מסוימים של --ב, --הַחוּצָה, ו --לִטְעוֹת
דגלים. כדי לדכא את ההתנהגות האוטומאגית שלהם אתה יכול להשתמש (בהתאמה) --fd 0, --fd 1,
ו--fd 2.

--לכבות לא ניתן להשתמש עם שרתי אינטרנט מסוימים (כגון httpds מסוימים) בגלל
הם מפרשים את סגירת מחצית אחת של הקשר כסגירה של כולו
חיבור. אזהרה זו חלה על --ב, --הַחוּצָה, ו --לִטְעוֹת.

--סידורי גורם לברז לחכות שילד אחד יסיים לפני שהוא מקבל עוד
קשרים. סריאליזציה היא צורה גסה מאוד של ניהול קטעים קריטיים.

--pidfile שם הקובץ פקודות בֶּרֶז לכתוב את מזהה התהליך שלו שם הקובץ. זה שימושי
כאשר הברז הוא חלק ממערכת גדולה יותר ותהליך בקרה עשוי לרצות להרוג את
בֶּרֶז. --pidfile מתפקד כראוי בעת השימוש ב --דימון אוֹפְּצִיָה.

כברירת מחדל, בֶּרֶז מבצע א

setsockopt(fd, SOL_SOCKET, SO_REUSEADDR...)

מה שמונע את בעיית ה"כתובת בשימוש" ש"הטרידה" את Netpipes גרסאות 4.0 ו
מוקדם יותר. --noreuseaddr אומר לברז לדלג על שיחת המערכת הזו, ולחזור ל-4.1
התנהגות. ללא שיחה זו, השקע לא תמיד זמין לשימוש חוזר מיידי לאחר מכן
הברז יוצא.

--פיגור n מאפשר לך לציין את הפרמטר השני ל- להקשיב(2) שיחת מערכת. ה
ברירת המחדל היא 5.

קצר דגלים

לצמצם את דרישות ההקלדה לטיעונים (ולחלוק כבוד לזקן
מסורת של UNIX cryptotaxonomy) הוספתי כמה צורות קצרות של הדגלים. הנה א
טבלת התכתבות:

┌──────┬──────────────┐
│קצר │ ארוך │
│ i │ in │
│ o │ הַחוּצָה │
│ e │ לטעות │
│ #n │ fdn │
│ v │ מִלוּלִי │
│ 1 │ פעם │
│ q │ שֶׁקֶט │
│ u │ יוניקס │
│ d │ דמון │
│ s │ סידורי │
│ p │ נמל זר │
│ h │ מארח זר │
│ H │ localhost │
└──────┴──────────────┘
לדוגמה, הפקודה הבאה

example$ faucet 3000 --out --verbose --once --foreignhost client echo blah

יכול להיכתב

example$ faucet 3000 -ov1h client echo blah

השמיים -p, -h, ו -H דגלים לוקחים ארגומנט, אך ניתן לקבץ את הדגלים לארגומנט אחד.
לאחר מכן הם תופסים את הטיעונים שהם צריכים משורת הפקודה לפי סדר הדגלים
לְהוֹפִיעַ.

example$ faucet 3000 -hpHov1 client 2999 example-le2 echo blah

ואילו כל אחד --fd דגל מילה נדרש מתאר אינדיבידואלי, ה -# דגל אופי יכול
קח מספר מתארים. הדברים הבאים מקבילים:

example$ faucet 3000 --fd 0 --fd 1 --verbose --once echo blah
example$ faucet 3000 -#0,1v --once echo blah
example$ faucet 3000 -v1#0,1 echo blah
example$ faucet 3000 -#0,1v1 echo blah

שים לב שעליך לשים לב בעת השימוש ב -# דגל הדמות וה -1 אופי
דגל באותו טיעון. כמו כן, זכור את המיוחד כיבוי(2) סמנטיקה של - ו
אאוט.

דוגמאות

זה יוצר שקע TCP-IP במחשב המקומי המחובר ליציאה 3000.

example$ faucet 3000 --out --verbose tar -cf - .

בכל פעם שתהליך כלשהו (מכל מכונה) מנסה להתחבר ליציאה 3000 על זה
מכונה את בֶּרֶז תכנית תהיה מזלג(2) תהליך והילד יעשה זאת Exec(2) א

tar -cf -.

השמיים --הַחוּצָה אפשרות פירושה שהפלט של תהליך הצאצא יופנה אל
השקע החדש שאוחזר על ידי לקבל(2) להתקשר. --מִלוּלִי פירושו שהברז ידפיס
מידע על כל חיבור חדש.

זה יוצר שקע תחום UNIX בספרייה הנוכחית

example$ faucet u-socket --out --err --once --unix csh -c \
"dd if=angio.pgm | funky.perl.script"

השמיים --הַחוּצָה --לִטְעוֹת אפשרות פירושה ש-stdout ו-stderr יופנו מחדש בילד
תהליך. ה --פַּעַם אפשרות פירושה שהברז לא מזלג(2), אבל Exec(2)
תהליך כך שרק התהליך הראשון יכול להתחבר לשקע ה-u לפני הברז
הופך ללא זמין.

דוגמה זו מאזינה בשקע עד שהחיבור הראשון עובר. לאחר מכן הוא משריץ
עותק דו-כיווני הדומה ל-hoe -slave.

ברז 3000 -1v --fd 3 sh -c 'cat <&3 & cat >&3 ; sockdown 3'

השתמש בברז מקוון באמצעות שירותי onworks.net