章 6. 網路應用
前一頁     下一頁

章 6. 網路應用

內容目錄

6.1. 網頁瀏覽器
6.1.1. 偽裝使用者代理字串
6.1.2. 瀏覽器擴充套件
6.2. 郵件系統
6.2.1. 電子郵件基礎
6.2.2. 現代郵件服務限制
6.2.3. 歷史郵件服務端期望
6.2.4. 郵件傳輸代理 (MTA)
6.2.4.1. exim4 的配置
6.2.4.2. 帶有 SASL 的 postfix 配置
6.2.4.3. 郵件地址配置
6.2.4.4. 基礎 MTA 操作
6.3. 伺服器遠端存取和工具 (SSH)
6.3.1. SSH 基礎
6.3.2. 遠端主機上的使用者名稱
6.3.3. 免密碼遠端連線
6.3.4. 處理其它 SSH 客戶端
6.3.5. 建立 ssh 代理
6.3.6. 從遠端主機發送郵件
6.3.7. SMTP/POP3 隧道的埠轉發
6.3.8. 怎樣通過 SSH 關閉遠端系統
6.3.9. SSH 故障排查
6.4. 列印服務和工具
6.5. 其它網路應用服務
6.6. 其它網路應用客戶端
6.7. 系統後臺背景程式（daemon）診斷

建立網路連線後（參加 章 5, 網絡設置），你可以執行各種網路應用。

[提示] 提示

對於現代的 Debian 網路基礎設施的具體說明，閱讀 Debian 管理員手冊 —— 網路基礎設施。
[提示] 提示

在某些 ISP 下，如果你啟用“兩步驗證”，你可能需要獲取一個應用密碼以從你的程式訪問 POP 和 SMTP 服務。你也可能需要事先允許你的主機 IP 進行訪問。

6.1. 網頁瀏覽器

有許多網頁瀏覽器軟體包，使用超文字傳輸協議（HTTP）存取遠端內容。

表格 6.1. 網頁瀏覽器列表

軟體包 流行度 大小 類型 網路瀏覽器說明
chromium V:38, I:118 212463 X Chromium，（來自 Google 的開源瀏覽器）
firefox V:8, I:14 223589 同上 Firefox，（來自 Mozilla 的開源瀏覽器，僅在 Debian Unstable 中可用）
firefox-esr V:190, I:416 217325 同上 Firefox ESR（Firefox 延長支援版本）
epiphany-browser V:3, I:19 2232 同上 GNOME，相容 HIG，Epiphany
konqueror V:18, I:91 25504 同上 KDE，Konqueror
dillo V:1, I:6 1565 同上 Dillo，（基於 FLTK 的輕量級瀏覽器）
w3m V:15, I:191 2828 文字 w3m
lynx V:12, I:124 1935 同上 Lynx
elinks V:3, I:24 1742 同上 ELinks
links V:3, I:33 2302 同上 Links（純文字）
links2 V:1, I:12 5479 影象 Links（沒有 X 的控制檯影象）

為了訪問一些過度限制的網站，你可能需要偽裝網頁瀏覽器程式返回的 User-Agent 字串。參見：

[注意] 注意

偽裝的使用者代理字串可以會導致 來自 Java 的不良副作用。

所有現代的 GUI（圖形使用者介面）瀏覽器支援基於 browser extension 的原始碼，它在按 web extensions 變成標準化。

6.2. 郵件系統

本章節關注於消費者級網際網路連線的典型的移動工作站。

[注意] 注意

如果你想設定郵件伺服器來直接通過網際網路交換郵件，你應該最好閱讀一下這個基本文件。

電子郵件 由三個部分組成，訊息的信封，郵件標頭及郵件正文。

  • SMTP 用電子郵件信封上的 "To" 和 "From" 資訊來投遞郵件。(信封上的 "From" 資訊也被叫做退回地址, 例如 From_ 等等）。

  • 電子郵件頭的"To" 和 "From" 資訊，顯示在 電子郵件客戶端上. (在大部分情況下，這些資訊是跟電子郵件信封一致，但並不全是這樣。）

  • 覆蓋郵件頭和正文資料的電子郵件訊息格式被 多用途網際網路郵件擴充套件 (MIME) 擴充套件，從純文字的 ASCII 到其它字元編碼，包括作為附件的音訊、影片、影象和應用程式。

功能全面的基於 電子郵件客戶端的 GUI 程式使用基於 GUI 的直觀的配置，提供下列所有功能。

  • 為了處理正文資料型別及其編碼，它建立和使用多用途網際網路郵件擴充套件 (MIME)來解釋郵件標頭和郵件正文。

  • 它使用舊的 基礎訪問認證 或現代的 OAuth 2.0向 ISP（網際網路服務提供商）的 SMTP 和 IMAP 伺服器認證它自己。 (對於 OAuth 2.0,透過桌面環境設定來設定它，例如，"Settings" -> "Online Accounts".)

  • 它傳送訊息到 ISP 的智慧主機的 SMTP 服務監聽的訊息遞交埠（587）。

  • 從 TLS/IMAP4 埠（993）接收儲存在 ISP 的伺服器上的訊息。

  • 它能夠透過他們的屬性過濾郵件。

  • 它能夠提供額外的功能：聯絡人、日曆、任務、備忘錄。

表格 6.2. 郵件使用者代理列表 (MUA)

軟體包 流行度 大小 類型
evolution V:26, I:226 470 X GUI 程式 (GNOME3, groupware 套件)
thunderbird V:56, I:123 193391 X GUI 程式 (GTK， Mozilla Thunderbird)
kmail V:31, I:82 23817 X GUI 程式 (KDE)
mutt V:20, I:205 7104 很有可能與 vim 一起使用的字元終端程式
mew V:0, I:0 2319 (x)emacs 下的字元終端程式

現代郵件伺服器有一些限制來最小化暴露濫用（不希望和未被要求的電子郵件）問題。

  • 在消費者級的網路上執行 SMTP 伺服器來直接可靠的傳送郵件到遠端主機是不現實的。

  • 一個郵件能夠被任何主機靜悄悄的拒絕，即使路由到了目的地，除非它儘可能看起來是經過認證的。

  • 期望單個智慧主機可靠的傳送不相關的源郵件地址到遠端主機，這是不現實的。

這是因為：

一些在 Debian 上的程式，它們預設期望訪問 /usr/sbin/sendmail 命令來發送郵件，或者從一個個性化設定的 UNIX 系統郵件伺服器來發送郵件，實現歷史的功能：

  • 郵件是由純文字檔案建立。

  • 郵件是由 /usr/sbin/sendmail 命令處理。

  • 對於目的地址為同一主機，/usr/sbin/sendmail 命令進行郵件的本地分發，將郵件附在 /var/mail/$username 檔案後。

    • 期望這個特徵的命令： apt-listchanges, cron, at, ...

  • 對於目的地址在遠端主機，/usr/sbin/sendmail 命令遠端傳輸郵件到目的主機，使用 SMTP 發現 DNS MX 記錄。

    • 期望這個特徵的命令：popcon, reportbug, bts, ...

在理論上，在沒有 mail transfer agent (MTA) 程式提供 /usr/sbin/sendmail 命令的情況下，移動工作站可以正常工作。

Debian 系統通常安裝 MTA 來和 節 6.2.2, “現代郵件服務限制” 與 節 6.2.3, “歷史郵件服務端期望” 協作，即使移動工作站已經安裝了基於 電子郵件客戶端 的功能全面的 GUI 程式。

對於移動工作站，典型的 MTA 選擇是 exim4-daemon-light 或 postfix，並選擇類似這樣的安裝選項：“Mail sent by smarthost; received via SMTP or fetchmail”。這些是輕量 MTA 和 "/etc/aliases" 匹配。

[提示] 提示

配置 exim4 來發送網際網路郵件，多個源電子郵件地址使用多個相應的智慧主機，這是不尋常的。如果一些程式需要這樣的能力，使用 msmtp 來設定他們，它比較容易來設定多個源電子郵件地址。然後給主 MTA 僅僅保留單個電子郵件地址。

表格 6.3. 基礎的郵件傳輸代理相關的軟體包列表

軟體包 流行度 大小 說明
exim4-daemon-light V:265, I:280 1493 Exim4 郵件傳輸代理 (MTA : Debian 預設的)
exim4-daemon-heavy V:7, I:7 1651 Exim4 郵件傳輸代理 (MTA : 靈活的替代品)
exim4-base V:272, I:288 1667 Exim4 文件 (文字) 和通用檔案
exim4-doc-html I:1 3748 Exim4 文件 (html)
exim4-doc-info I:1 639 Exim4 文件 (info)
postfix V:141, I:152 3996 Postfix 郵件傳輸代理 (MTA : 安全的替代品)
postfix-doc I:8 4601 Postfix 文件 (html+text)
sasl2-bin V:6, I:16 403 Cyrus SASL API 實現 (實現 postfix SMTP 認證)
cyrus-sasl2-doc I:1 2171 Cyrus SASL - 文件
msmtp V:6, I:12 573 輕量 MTA
msmtp-mta V:5, I:6 122 輕量 MTA (sendmail 相容擴充套件到msmtp)
esmtp V:0, I:0 129 輕量 MTA
esmtp-run V:0, I:0 32 輕量 MTA(sendmail 相容擴充套件到esmtp)
nullmailer V:8, I:10 474 部分功能 MTA，沒有本地郵件
ssmtp V:6, I:9 2 部分功能 MTA，沒有本地郵件
sendmail-bin V:14, I:15 1876 全功能 MTA(如果你已經對它熟悉)
courier-mta V:0, I:0 2390 全功能 MTA(web 介面等.)

對於那些通過 smarthost 的網路郵件，你應該按如下所示的 (重新) 配置 exim4-* 軟體包。

$ sudo systemctl stop exim4
$ sudo dpkg-reconfigure exim4-config

配置 "General type of mail configuration" 時，選擇 "mail sent by smarthost; received via SMTP or fetchmail"。

設定 "System mail name:" 為預設的 FQDN (參見節 5.1.1, “主機名解析”)。

設定 "IP-addresses to listen on for incoming SMTP connections:" 為預設的 "127.0.0.1; ::1"。

"Other destinations for which mail is accepted:" 選項留空。

"Machines to relay mail for:" 選項留空。

設定 "IP address or host name of the outgoing smarthost:" 為 "smtp.hostname.dom:587"。

設定 "Hide local mail name in outgoing mail?" 選項為 "NO"。(或者像節 6.2.4.3, “郵件地址配置”描述的那樣使用 /etc/email-addresses" 代替)

選擇如下所示的其中一個來回答 "Keep number of DNS-queries minimal (Dial-on-Demand)?"。

  • "No" 如果啟動的時候，系統就連上了網際網路。

  • "Yes" 如果啟動的時候，系統沒有連上網際網路。

設定 "Delivery method for local mail:" 選項為 "mbox format in /var/mail/"。

"Split configuration into small files?:" 選項設為 "Yes"。

通過修改 "/etc/exim4/passwd.client" 檔案，來建立用於 smarthost 的密碼條目。

$ sudo vim /etc/exim4/passwd.client
 ...
$ cat /etc/exim4/passwd.client
^smtp.*\.hostname\.dom:username@hostname.dom:password

配置 exim4(8)，在 "/etc/default/exim4" 檔案中寫入 "QUEUERUNNER='queueonly'"，"QUEUERUNNER='nodaemon'" 等等，來最小化系統資源使用。（可選的）

通過如下所示的啟動 exim4。

$ sudo systemctl start exim4

"/etc/exim4/passwd.client" 檔案中的主機名不應該是別名，你應該按如下所示的檢查真正的主機名。

$ host smtp.hostname.dom
smtp.hostname.dom is an alias for smtp99.hostname.dom.
smtp99.hostname.dom has address 123.234.123.89

我在 "/etc/exim4/passwd.client" 檔案中使用正規表達式來繞過別名問題。即使 ISP 更改了別名所指向的主機名，SMTP AUTH 還是可能工作的。

你能夠通過如下所示的手動更新 exim4 配置:

  • 更新 "/etc/exim4/" 目錄下的 exim4 配置檔案。

    • 建立 "/etc/exim4/exim4.conf.localmacros" 來設定巨集指令和修改 "/etc/exim4/exim4.conf.template" 檔案。(沒有分割的配置）

    • 在 ”/etc/exim4/exim4.conf.d" 子目錄中建立新檔案或編輯已存在的檔案。(分割的配置）

  • 執行 "systemctl reload exim4".

[注意] 注意

如果 debconf 詢問 "Keep number of DNS-queries minimal (Dial-on-Demand)?" 這個問題時，選擇 了 "No" (預設值)，那麼啟動 exim4 會花很長時間並且系統在啟動的時候不會連線到網際網路。

請閱讀 "/usr/share/doc/exim4-base/README.Debian.gz" 官方指導和 update-exim4.conf(8)。

[警告] 警告

從所有的實踐考慮，使用帶 STARTTLS 的 SMTP 埠 587，或者 SMTPS SSL (SMTPS) 埠 465, 代替純 SMTP 埠 25。

對於通過 smarthost 的網路郵件，你應該首先閱讀 postfix 文件和關鍵的手冊頁。

表格 6.4. 重要的 postfix 手冊頁列表

指令 功能
postfix(1) Postfix 控制程式
postconf(1) Postfix 配置工具
postconf(5) Postfix 配置參數
postmap(1) Postfix 查詢表維護
postalias(1) Postfix 別名資料庫維護

你應該按如下所示的 (重新) 配置 postfix 和 sasl2-bin 軟體包。

$ sudo systemctl stop postfix
$ sudo dpkg-reconfigure postfix

選擇 "Internet with smarthost"。

設定 "SMTP relay host (blank for none):" 為 "[smtp.hostname.dom]:587" 並按如下所示配置。

$ sudo postconf -e 'smtp_sender_dependent_authentication = yes'
$ sudo postconf -e 'smtp_sasl_auth_enable = yes'
$ sudo postconf -e 'smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd'
$ sudo postconf -e 'smtp_sasl_type = cyrus'
$ sudo vim /etc/postfix/sasl_passwd

為 smarthost 建立密碼條目。

$ cat /etc/postfix/sasl_passwd
[smtp.hostname.dom]:587     username:password
$ sudo postmap hush:/etc/postfix/sasl_passwd

通過如下所示的啟動 postfix。

$ sudo systemctl start postfix

dpkg-reconfigure 會話中使用的 "[" 和 "]" 和 "/etc/postfix/sasl_passwd" 確保不去檢查 MX 記錄而是直接使用指定的明確主機名。參見 "/usr/share/doc/postfix/html/SASL_README.html" 裡面的 "Enabling SASL authentication in the Postfix SMTP client" 條目。

這裡有一些用於郵件傳輸、投遞和使用者代理的郵件地址配置檔案。

表格 6.5. 與郵件地址相關的配置檔案列表

檔案 功能 應用
/etc/mailname 用於 (外發) 郵件的預設主機名 Debian 專用的，mailname(5)
/etc/email-addresses 用於外發郵件的主機名偽裝 exim(8) 專用的，exim4-config_files(5)
/etc/postfix/generic 用於外發郵件的主機名偽裝 postfix(1) 專用的，postmap(1) 指令執行後啟用。
/etc/aliases 用於接收郵件的帳號別名 通用的，newaliases(1) 指令執行後啟用。

"/etc/mailname" 檔案中的 mailname 通常是全稱域名 (FQDN)，這個全程域名將會被解析成主機的 IP 地址。對於沒有可解析成 IP 地址的主機名的移動工作站，設定 mailname 為 "hostname -f" 的值。(這對於 exim4-* 和 postfix 都是安全有效的選擇。)

[提示] 提示

"/etc/mailname" 中的內容被許多非 MTA 程式用作它們的預設行為。對於 mutt, 在~/muttrc 檔案中設定 "hostname" 和 "from" 變數來覆蓋 mailname 值。對於 devscripts 軟體包的程式，例如 bts(1) 和 dch(1)，匯出環境變數 "$DEBFULLNAME" 和 "$DEBEMAIL" 的值來覆蓋它。
[提示] 提示

popularity-contest 軟體包一般以 FQDN 形式的 root 帳號傳送郵件。你需要像 /usr/share/popularity-contest/default.conf 檔案中描述的那樣去設定 /etc/popularity-contest.conf 檔案中的 MAILFROM 值。否則，你的郵件會被 smarthost SMTP 伺服器拒絕。儘管這些過程很乏味，這種方法比為所有通過 MTA 並且是以 root 使用者傳送的郵件重寫源地址更安全。這也可以被其他背景程式或者是 cron 指令碼使用。

當設定 mailname 為 "hostname -f" 的值時，通過 MTA 的源郵件地址的偽裝可以通過如下所示的來實現。

  • 用於 exim4(8) 的 "/etc/email-addresses" 檔案，exim4-config_files(5) 手冊頁中有關於它的解釋

  • 用於 postfix(1) 的 "/etc/postfix/generic" 檔案，generic(5) 手冊頁中有關於它的解釋

對於 postfix，接下來的額外步驟需要執行。

# postmap hash:/etc/postfix/generic
# postconf -e 'smtp_generic_maps = hash:/etc/postfix/generic'
# postfix reload

你能夠通過如下所示的來測試郵件地址配置。

  • exim(8) 用 -brw, -bf, -bF, -bV, ... 選項

  • postmap(1) 用 -q 選項。

[提示] 提示

Exim 帶有一些有用的程式，例如 exiqgrep(8) 和 exipick(8)。參見 "dpkg -L exim4-base|grep man8/" 來獲得可用的指令。

這裡有一些基礎的 MTA 操作。有一些可能會通過 sendmail(1) 的相容性介面來實現。

表格 6.6. 基礎 MTA 操作列表

exim 指令 postfix 指令 說明
sendmail sendmail 從標準輸入讀取郵件並且安排投遞 (-bm)
mailq mailq 列出帶有狀態和佇列 ID 的郵件佇列 (-bq)
newaliases newaliases 初始化別名資料庫 (-I)
exim4 -q postqueue -f 重新整理等待郵件 (-q)
exim4 -qf postsuper -r ALL deferred; postqueue -f 重新整理所有郵件
exim4 -qff postsuper -r ALL; postqueue -f 重新整理甚至已經凍結的郵件
exim4 -Mg queue_id postsuper -h queue_id 通過郵件的佇列 ID 來凍結它
exim4 -Mrm queue_id postsuper -d queue_id 通過郵件的佇列 ID 來移除它
N/A postsuper -d ALL 移除所有郵件

[提示] 提示

往 "/etc/ppp/ip-up.d/*" 裡寫一個重新整理所有郵件的指令碼會是個不錯的主意。

6.3. 伺服器遠端存取和工具 (SSH)

Secure SHell (SSH) 是因特網上的 安全 連線方式。在 Debian 裡面，有一個叫 OpenSSH 的免費 SSH 版本，在 openssh-client 和 openssh-server 包裡。

對於使用者來講, ssh(1) 功能比telnet(1) 更加智慧和安全. 不像 telnet指令, ssh 指令不會在遇到 telnet 的退出字元(初始預設是 CTRL-])時停止.

表格 6.7. 伺服器遠端存取和工具列表

軟體包 流行度 大小 工具 說明
openssh-client V:855, I:997 5609 ssh(1) SSH 客戶端
openssh-server V:738, I:843 1867 sshd(8) SSH 服務端
ssh-askpass V:1, I:28 104 ssh-askpass(1) 請求使用者輸入密碼的 ssh-add (plain X)
ssh-askpass-gnome V:0, I:4 218 ssh-askpass-gnome(1) 請求使用者輸入 ssh-add 密碼 (GNOME)
ssh-askpass-fullscreen V:0, I:0 48 ssh-askpass-fullscreen(1) 請求使用者輸入 ssh-add 密碼 (GNOME)，有更好看的介面
shellinabox V:0, I:1 507 shellinaboxd(1) 瀏覽器訪問 VT100 終端模擬器 網頁伺服器

雖然 shellinabox 不是一個 SSH 程式，它列在這裡作為遠端終端訪問的一個有趣的替代。

連線到遠端 X 客戶端程式，參見：節 7.8, “X 服務端連線”。

[注意] 注意

如果你的 SSH 是從因特網來存取，參見 節 4.6.3, “網際網路額外的安全方式”。
[提示] 提示

請使用 screen(1) 程式來讓遠端 shell 在中斷的連線上存活(參見 節 9.1.2, “screen 程式”).

OpenSSH SSH 後臺守護程序（daemon）只支援 SSH 2協議。

請閱讀 "/usr/share/doc/openssh-client/README.Debian.gz"、 ssh(1)、 sshd(8)、 ssh-agent(1)、 ssh-keygen(1)、 ssh-add(1) 和 ssh-agent(1).

[警告] 警告

如果想要執行 OpenSSH 服務，"/etc/ssh/sshd_not_to_be_run"必須不存在。

不要開啟基於 rhost 的認證( /etc/ssh/sshd_config 中的 HostbasedAuthentication )。

表格 6.8. SSH 配置檔案列表

配置檔案 配置檔案描述
/etc/ssh/ssh_config SSH 客戶端預設, 參見 ssh_config(5)
/etc/ssh/sshd_config SSH 服務端預設, 參見 sshd_config(5)
~/.ssh/authorized_keys 該帳號連線到這個伺服器上的客戶端使用的預設 SSH 公鑰
~/.ssh/id_rsa 使用者的 SSH-2 RSA 私鑰
~/.ssh/id_key-type-name 使用者的 SSH-2 金鑰， key-type-name 為 ecdsa、 ed25519 等

從客戶端啟動一個 ssh(1) 連線.

表格 6.9. SSH 客戶端啟動例子列表

指令 說明
ssh username@hostname.domain.ext 使用預設模式連線
ssh -v username@hostname.domain.ext 有詳細資訊的預設連線模式
ssh -o PreferredAuthentications=password username@hostname.domain.ext SSH 2 版本，強制使用密碼
ssh -t username@hostname.domain.ext passwd 在遠端主機上執行 passwd 命令來更新密碼

如果你在本地和遠端主機上使用相同的使用者名稱，你能夠省略輸入"username@"。

如果本地和遠端主機，使用同樣的使用者名稱，你可以省略輸入 "username@". 即使在本地和遠端主機使用不同的使用者名稱，你可以使用 "~/.ssh/config" 來省略輸入使用者名稱.對於 Debian Salsa 伺服器，使用帳號名 "foo-guest",你可以設定 "~/.ssh/config" 包含下面的內容。

Host salsa.debian.org people.debian.org
User foo-guest

使用"PubkeyAuthentication" (SSH-2 協議)，人們可以避免記住遠端系統的密碼.

在遠端系統的"/etc/ssh/sshd_config"裡，設定相應的條目, "PubkeyAuthentication yes"。

在本地生成授權祕鑰對，並安裝公鑰到遠端系統。

$ ssh-keygen -t rsa
$ cat .ssh/id_rsa.pub | ssh user1@remote "cat - >>.ssh/authorized_keys"

你可以在 "~/.ssh/authorized_keys" 裡給條目增加選項來限制主機和執行特定的命令。參見 sshd(8)"AUTHORIZED_KEYS FILE FORMAT" 。

其它平臺上有一些免費的 SSH 客戶端。

表格 6.10. 其它平臺上免費 SSH 客戶端列表

環境 免費 SSH 程式
Windows puTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/) (GPL)
Windows (cygwin) cygwin 裡的 SSH (http://www.cygwin.com/) (GPL)
Macintosh 類 macSSH (http://www.macssh.com/) (GPL)
Mac OS X OpenSSH;在終端應用中使用 ssh (GPL)

用密碼來保護你的 SSH 認證私鑰是安全的。如果密碼沒有設定，使用 "ssh-keygen -p" 來設定。

把你的公鑰 (比如："~/.ssh/id_rsa.pub") 放到遠端主機的"~/.ssh/authorized_keys"，這個遠端主機使用上面描述的基於密碼的連線方式。

$ ssh-agent bash
$ ssh-add ~/.ssh/id_rsa
Enter passphrase for /home/username/.ssh/id_rsa:
Identity added: /home/username/.ssh/id_rsa (/home/username/.ssh/id_rsa)

從這裡執行接下來的指令，就不再需要密碼。

$ scp foo username@remote.host:foo

按 ^D 來終結 ssh 代理會話。

對於 X 服務端，通常的 Debian 啟動指令碼會作為父程序執行 ssh-agent。所以你只需要執行一次 ssh-add。進一步的資訊，請閱讀 ssh-agent(1) 和 ssh-add(1).

如果你在一個正確設定 了DNS 的伺服器上有一個 SSH shell 賬號，你能夠將在你本地工作站上生成的郵件，作為遠端伺服器上的郵件，真正的從遠端伺服器上傳送。

$ ssh username@example.org /usr/sbin/sendmail -bm -ti -f "username@example.org" < mail_data.txt

通過 ssh 建立一個這樣的管道連線，從 localhost 的 4025 埠到 remote-server 的 25 埠，並從 localhost 的 4110 埠到 remote-server 的 110 埠，請在本機執行如下指令.

# ssh -q -L 4025:remote-server:25 4110:remote-server:110 username@remote-server

這是跨越因特網建立 SMTP/POP3 服務連線的安全方法。在遠端主機"/etc/ssh/sshd_config"裡設定"AllowTcpForwarding"條目為 "yes".

你可以使用 at(1) 指令 (參見 節 9.4.13, “單次任務時間安排”)來從 SSH 終端裡保護"shutdown -h now" (參見 節 1.1.8, “怎樣關閉系統”)操作過程。

# echo "shutdown -h now" | at now

在 screen(1) (參見 節 9.1.2, “screen 程式”) 會話裡執行 "shutdown -h now"，是另外一個方法來做這同樣的事情。

如果你遇到問題，檢查配置檔案的許可權並用 "-v" 選項執行 ssh。

如果你是 root 帳號，並有使用防火牆，使用 "-p" 選項; 這可以避免使用1 — 1023 之間的服務埠.

如果 ssh 連線到遠端站點突然停止工作，這也許是系統管理員胡亂操作的結果，可能是在系統維護時改變了 "host_key". 在確認這個情況後，並且沒有人試圖用聰明的黑客技術來篡改遠端主機，你可以在本機 "~/.ssh/known_hosts" 裡刪除 "host_key" 條目來重新獲得連線。

6.4. 列印服務和工具

在老的類 Unix 系統中，BSD Line printer daemon(lpd) 行印表機後臺守護 曾經是標準。傳統的自由軟體的標準列印輸出格式是 PostScript (PS)。為了能夠列印到非 PostScript 印表機，需要將一些過濾器系統和 Ghostscript 一道使用。參見 節 11.4.1, “Ghostscript”。

在現代的 Debian 系統中，Common UNIX Printing System 通用 UNIX 列印系統是事實上的標準。現代自由軟體的標準列印輸出格式是 Portable Document Format (PDF)可移植檔案格式。

CUPS 使用 Internet Printing Protocol 網際網路列印協議 (IPP). IPP 現在已經被其它作業系統，如 Windows XP 和 Mac OS X 支援。它已經變成新的具備雙向通訊能力的跨平臺遠端列印的事實標準。

幸虧有 CUPS 系統的檔案格式依賴自動轉化特徵，簡單的傳送任何資料到 lpr 指令，都將產生期望的列印輸出。(在 CUPS 裡, lpr 能夠通過安裝 cups-bsd 軟體包來獲取.)

Debian 系統有一些不錯的軟體包用於列印服務和作為列印工具。

表格 6.11. 列印服務和工具列表

軟體包 流行度 大小 埠 說明
lpr V:3, I:3 367 printer (515) BSD lpr/lpd (線性印表機後臺背景程式 daemon)
lprng V:0, I:1 3060 同上 , , (增強)
cups V:112, I:405 1027 IPP (631) 網際網路列印 CUPS 伺服器
cups-client V:130, I:435 388 同上 用於 CUPS 的 System V 印表機指令: lp(1), lpstat(1), lpoptions(1), cancel(1), lpmove(8), lpinfo(8), lpadmin(8), …
cups-bsd V:30, I:250 122 同上 用於 CUPS 的 BSD 印表機指令: lpr(1), lpq(1), lprm(1), lpc(8)
printer-driver-gutenprint V:32, I:179 1219 沒有使用 CUPS 印表機驅動

[提示] 提示

你可以讓你的 web 瀏覽器存取 "http://localhost:631/" 來配置 CUPS 系統。

6.5. 其它網路應用服務

這裡是其它網路應用服務。

表格 6.12. 其它網路應用服務列表

軟體包 流行度 大小 協議 說明
telnetd V:0, I:2 53 TELNET TELNET 服務
telnetd-ssl V:0, I:0 170 同上 TELNET 服務( 支援SSL)
nfs-kernel-server V:48, I:72 611 NFS Unix 檔案共享
samba V:109, I:144 3932 SMB Windows 檔案和列印共享
netatalk V:1, I:2 2000 ATP Apple/Mac 檔案和列印共享(AppleTalk)
proftpd-basic V:14, I:23 451 FTP 通用檔案下載
apache2 V:237, I:294 565 HTTP 通用 web 伺服器
squid V:11, I:12 9223 同上 通用 web 代理伺服器
squid3 V:2, I:6 240 同上 同上
bind9 V:49, I:57 1130 DNS 其它主機的 IP 地址
isc-dhcp-server V:21, I:45 6061 DHCP 客戶端自身的 IP 地址

通用網際網路檔案系統協議(CIFS) 和服務訊息塊(SMB) 協議一樣，被微軟 Windows 廣泛應用。

[提示] 提示

參見 節 4.5.2, “現代的集中式系統管理” 服務系統整合。
[提示] 提示

主機名解析通常由 DNS 服務提供. 對於由 DHCP 動態分配的主機 IP 地址, 動態 DNS 能夠使用 bind9 和isc-dhcp-server 建立主機名解析，Debian wiki 的 DDNS 頁 有說明.
[提示] 提示

使用 squid 之類的代理伺服器，和使用 Debian 文件庫的完全本地映象伺服器相比，能夠大量節省頻寬。

6.6. 其它網路應用客戶端

這裡是其它網路應用客戶端。

表格 6.13. 網路應用客戶端列表

軟體包 流行度 大小 協議 說明
netcat I:37 16 TCP/IP TCP/IP 瑞士軍刀
openssl V:842, I:995 2269 SSL 安全套接字層 (SSL)二進位制和相關的加密工具
stunnel4 V:7, I:14 530 同上 通用 SSL 封裝
telnet V:51, I:862 53 TELNET TELNET 客戶端
telnet-ssl V:0, I:3 207 同上 TELNET 服務( 支援SSL)
nfs-common V:161, I:273 1111 NFS Unix 檔案共享
smbclient V:20, I:196 1974 SMB 微軟 Windows 檔案和列印共享客戶端
cifs-utils V:30, I:121 317 同上 遠端微軟 Windows 檔案系統掛載和解除安裝指令
ftp V:11, I:178 55 FTP FTP 客戶端
lftp V:5, I:36 2361 同上 同上
ncftp V:2, I:18 1389 同上 全螢幕 FTP 客戶端
wget V:220, I:983 3605 HTTP 和 FTP web 下載工具
curl V:169, I:604 476 同上 同上
axel V:0, I:4 201 同上 下載加速器
aria2 V:2, I:19 1857 同上 BitTorrent 和 Metalink 支援的下載加速器
bind9-host V:136, I:944 380 DNS 來自 bind9 的 host(1), "Priority: standard"
dnsutils V:26, I:372 259 同上 來自 bind 的 dig(1), "Priority: standard"
isc-dhcp-client V:217, I:981 2857 DHCP 獲得 IP 地址
ldap-utils V:12, I:72 762 LDAP 從 LDAP 服務獲得資料

6.7. 系統後臺背景程式（daemon）診斷

telnet 程式能夠手工連線到系統後臺背景程式（daemon），並進行診斷。

測試純 POP3 服務，嘗試用下面的操作

$ telnet mail.ispname.net pop3

部分 ISP 提供 TLS/SSL 加密的POP3 服務，為了測試它，你需要用到 telnet-ssl 包裡支援 TLS/SSL 的 telnet 客戶端，或 openssl 軟體包。

$ telnet -z ssl pop.gmail.com 995
$ openssl s_client -connect pop.gmail.com:995

下面的 RFCs 提供每一個系統後臺背景程式（daemon）所需要的知識。

表格 6.14. 常用 RFC 列表

RFC 說明
rfc1939 和 rfc2449 POP3 服務
rfc3501 IMAP4 服務
rfc2821 (rfc821) SMTP 服務
rfc2822 (rfc822) 郵件檔案格式
rfc2045 多用途網際網路郵件擴充套件 (MIME)
rfc819 DNS 服務
rfc2616 HTTP 服務
rfc2396 URI 定義

在 "/etc/services" 裡，描述了埠用途.

前一頁     下一頁
章 5. 網絡設置  起始頁  章 7. GUI（圖形使用者介面）系統