файл

      ‘корее всего ‚ы вообще не будете использовать этот файл, чтобы

                               - 218 -

описать  UUCP hostname. Џо умолчанию, UUCP использует имЯ, которое ‚ы
устанавливаете  командой"hostname, но  вообще это хорошаЯ идеЯ -
установить имЯ UUCP Явно. ’иповой config файл показываетсЯ ниже:


                 # /usr/lib/uucp/config - UUCP  main configuration file
                 Hostname vstout

            13.3.6 Љак сказать UUCP о других системах - sys ”айл

      ”айл sys описывает системы, о которых ваша машина знает. Anentry
представлЯетсЯ ключевым словом системы; последующий выстраивает в линию к
следующей директиве системы, детализируют параметры, специфические длЯ того
места. Ћбычно, вход системы определит параметры типа номера телефона и
дружеской беседы входа в систему.
      Џараметры перед самими первыми значениЯми по умолчанию набора строки
системы, используемыми длЯ всех систем. Ћбычно, ‚ы установите протокол
paramters и т.п. в разделе значений по умолчанию.

      Ќаиболее  важные элементы записи подробней описаны ниже .

            13.3.6.1 €мЯ ‘истемы
      Љаждое имЯ системы может поЯвлЯтьсЯ более только один раз. …сли ‚ы
хотите использовать несколько наборы конфигураций длЯ той же самой системы
(типа различных номеров телефона uucico, должен пробовать по очереди), ‚ы
можете определЯть альтернативы. Ђльтернативы описаны ниже.
      6. ‘тараЯ ‚ерсиЯ 2 UUCP не делает широковещательной передачи имени в
начале вызова; однако  более новые реализации (а также и Taylor UUCP)
делают это.


            13.3.6.2 Ќомер телефона

      …сли свЯзь с удаленной системой достигаетсЯ по телефонной линии, поле
телефона определЯет номер, который модем должен набрать длЯ свЯзи. Ћн может
содержать отдельные лексемы, интерпретируемые процедурой набора uucico's.

                               - 219 -

‡нак  '=' означает " ждать вторичный тон набора кода", '_'  генерирует
паузу в одну секунду. Ќапример, некоторые телефонные станции сбрасывают,
если ‚ы не делаете  паузу  между набором префиксного кода и номера
телефона.
      [џ  не знгю соответствующий Ђнглийский термин длЯ этого , но ‚ы
знаете, что иногда на частной внутренней телефооной станции компании  ‚ы
должны набрать 0 или 9, чтобы получить выход наружу.]
      ‹юбаЯ встроеннаЯ символьнаЯ строка может использоватьсЯ, чтобы скрыть
место-зависимую информацию(например код области). ‹юбаЯ такаЯ строка
транслируетсЯ с помощью файла  dialcode. Џредположим, что ‚ы имеете
следующий dialcode файл:


                 # /usr/lib/uucp/dialcode - dialcode translation
                 Bogoham                           024881
                 Coxton                               035119


      ‘ такими определениЯми ‚ы можете использовать номер телефона типа
Bogoham7732 в файле sys, это делает все немного проще.

            13.3.6.3 Ћпции Port  и Speed

      Ћпции Port и Speed используетсЯ, чтобы выбрать устройство,
используемое длЯ вызова удаленной системы, и установки максимального
быстродействиЯ. (7) вход системы может использовать или опцию единственные,
или обе опции в конъюнкции. Џри поиске подходЯщего устройства в файле port,
только те порты ,могут быть выбраны, которые соответствуют имени порта
и(или)  диапазону скоростей.
      ‚ообще, использование опции speed должен удовлетворить. …сли ‚ы
имеете только одно последовательное устройство, описанное в port, uucico
будет всегда выбирать правильно, во всЯком случае, так что ‚ы только должны
дать этому желательное быстродействие. …сли у ‚ас несколько модемов,
присоединенных к вашей системе, ‚ы все еще часто не хотите к.

      7. ‘корость в бодах ‚ашего tty (телетайпа) должна быть по крайней
мере так же высока, как максимально возможнаЯ скорость передачи.


                               - 220 -


      Ќазовите специфический порт, потому что, если uucico находит, что
имеютсЯ отдельные пары, это пробует каждое устройство по очереди, пока это
не находит неиспользуемый.

          13.3.6.4 Login chat („ружескаЯ беседа ‚ходв в уистему)

      ‚ыше мы уже сталкивались с сценарием дружеской беседы входа в систему
(login chat script), который сообщает uucico, как регистрироватьсЯ в
удаленной системе. Ћн состоит из списка лексем(маркеров), определЯЯ строки,
ожидаемые и посланные локальным процессом uucico. “силие состоит в том,
чтобы заставить uucico ждать, пока удаленнаЯ машина не пошлет приглашение
входа в систему, затем послать имЯ входа в систему, ждать, пока удаленную
система пошлет приглашение на ввод паролЯ, и посылать пароль. Ћжидание и
посылка строки чередуютсЯ. Uucico автоматически добавлЯет символ \r
возврата каретки к, любой посылаемой строке. ’аким образом, простой
сценарий дружеской беседы походил бы на:


                login: vstout Password: catch22


      Ћбратите внимание, что  полЯ записи не содержат текста приглашений.
“достоерьтесь, что вы войдете в систему , даже если система посылает Login
вместо login.
      Uucico также учитывает некоторые виды условного выполнениЯ, например
в случае, если  getty удаленной машины должен быть сброшен перед посылкой
приглашениЯ. „лЯ этого  ‚ы можете присоединитьсЯ под-дружескую(sub-chat)
беседу к ожидающейсЯ строке, смещение черточкой. Sub-chat выполнЯетсЯ
только если основное соединение не удалось, то есть произошла блокировка по
времени. Ћдин из способов использовать эту возможность состоит в том, чтобы
послать BREAK, если удаленнаЯ система не отображает приглашение входа в
систему. ‘ледующий пример дает всесторонний сценарий дружеской беседы,
который должен  работать и в случае, если ‚ы должны нажать Enter  прежде,
чем войти в систему. ЏустаЯ строка ("") говорит  UUCP ничего не ждать  и
продолжать посылать следующую строку немедленно.


                               - 221 -

                  "" \n\r\d\r\n\c login:-BREAK-login: vstout password:
catch22

      €меетсЯ пара специальных строк и  ESC-символов, которые могут
включатьсЯ в сценарий дружеской беседы. ‘ледующее - неполный список
символов, допустимых в сцзнарки: ЏустаЯ строка  сообщает, чтобы uucico не
ждал ничего,а продолжил посылать следующую.

                   \t Cимвол табулЯции.


                   \r символ возврата каретки.


                   \s Џробел. ‚ы нуждаетесь в нем , чтобы включить пробел в
строку дружеской беседы.


                   \n перевод строки.


                   \\ обратный слэш ( Backslash).

      ‚ посылаемой строке, следующие ESC-символы и последовательности
допустимы в дополнение к вышеупомЯнутым:


                  EOT -символ конца  передачи (^D).


                   BREAK -‘имвол прерываниЯ .


                   \c ЏодавлЯет посылку возврата каретки в конце строки.


                               - 222 -

                   \d ‡адержка в течение 1 секунды.


                   \E  „ает возможность эхо - проверки.’ребует, чтобы
uucico ждал ECHO всего, что это записывает, чтобы читатьсЯ в стороне от
устройства прежде, чем это может продолжать дружескую беседу. ќто прежде
всего полезно когда используетсЯ в дружеских беседах модема (с которым мы
столкнемсЯ ниже). Џо умолчанию эхо выключено.
                   \e Ћтключает проверку эхо.


                   \K ’о же самое, что и BREAK.


                   \p Џауза в долю секунды.

            13.3.6.5 Ђльтернативы

      €ногда желательно иметь несколько описаний длЯ входа в одну систему,
например, если система может быть достигнута на различных  модемных линиЯх.
‘ Taylor UUCP  ‚ы можете делать это,  определив так называемую
альтернативу.
      ЂльтернативнаЯ строка сохранЯет все установки из основной , и
определЯет только те значениЯ, которые должны быть отменены в заданной по
умолчанию , или добавитьсЯ к ней. Ђльтернатива - смещение из входа системы
строкой, содержащей  ключевое слово altgrnave.

      —тобы использовать два номера телефона длЯ pablo, ‚ы должны изменить
sys  следующим  образом:

                 system       pablo
                 phone        123-456
                 alternate
                 phone        123-455


                               - 223 -


      Џри вызове pablo, uucico теперь сначала наберет 123-456, и ,если
ничего не получаетсЯ пробует альтернативу. Ђльтернативный вход сохранЯет
все установки из основного входа системы, и изменЯет  только номер
телефона.

            13.3.6.6 Ћграничение  времени вызова
      Taylor UUCP обеспечивает рЯд способов,обеспечивающих ограничение
времени обращениЯ с  удаленной системы. ‚ам потребуетсЯ сделать это или из-
за ограничений, которае удаленнаЯ главнаЯ ќ‚Њ накладывает на услуги в
течение деловых часов, или просто избегать времен с высокими ценами за
услуги. Ћбратите внимание, что всегда возможно отменить ограничениЯ времени
обращениЯ, запустив  uucico с опцией -S или -f.
      Џо умолчанию, Taylor UUCP отвергнет соединениЯ в любое времЯ, так что
‚ы должны использовать некоторый вид спецификации времени в  файле sys.
…сли ‚ы не очень заботитесь об ограничении времени обращениЯ, ‚ы можете
определить опцию времени со значением Ђny (любой)  в вашем  файле sys.
      ‘амый простой способ ограничить времЯ обращениЯ - поле времени,
которое сопровождаетсЯ строкой, состоЯщей из днЯ и подполЯ времени. „ень
может быть комбинацией  Mo, Tu , We, Th, Fr, Sa, Su или Any(любой),
Never(никогда), или Wk длЯ дней недели. ‚ремЯ состоит из двух 24-часовых
значений часов, отделЯемых черточкой. Ћни определЯют диапазон, в течение
которого обращениЯ допустимы. ЉомбинациЯ этих лексем пишетсЯ без
интервалов. ‹юбаЯ лексема  днЯ и спецификациЯ времени может быть
сгруппирована вместе с запЯтыми. Ќапример, времЯ MoWe0300-0730, Fr1805-2000
допускает обращатьсЯ в понедельник и среду от 3 д о 7.30 утра, и в пЯтницу
с 18.05 до 20.00. Љогда поле времени охватывает полночь, и написано Mo1830-
0600, это фактически&ознвчает понедельник, между полночью и 6.00 утра, и
между 18.30 пополудни и полночью(понедельника).
      ‘пециальные строки Any  и Never означают ‚‘…ѓ„Ђ и Ќ€ЉЋѓ„Ђ.
      Љоманда time задает параметр, который описывает времЯ повтора в
минутах. Љогда попытка установить соединение не удалась, uucico не
допустит другой попытки вызвать удаленную ќ‚Њ втечение некоторого
интервала. Џо умолчанию, uucico использует показательную функцию схемы
backoff , где  интервал повтора увеличиваетсЯ с каждым последующим отказом.
Ќапример, когда ‚ы определЯете, что времЯ повторениЯ 5 минут, uucico
откажетсЯ вызывать удаленную систему втечение 5-ти минут после последнего
отказа.

                               - 224 -

      Љоманда timegrade разрешает  ‚aм придать максимальную степень
буферизации к плану. „опустим, что ‚ы имеете следующие команды timegrade во
входе системы:


                 Timegrade N Wk1900-0700, SaSu
                 Timegrade C Any

      ќто допускает задачи с приоритетом буферизации(spoolgrade) C и выше
(обычно почта имеет степень B или C), они  будут принЯты всЯкий раз, когда
обращение установлено, в то времЯ как новости (обычно поставленный в
очередь со степенью N) будут перемещены только  ночью и в входные.
      ’очно так же как команда time, команда timegrade берет интервал
повторениЯ в минутах как дополнительный третий параметр.
      Ћднако есть и недостатки высоких приоритетов буферизации:
опциЯ timegrade применЯетсЯ только к тому, что ваша система посылают;
удаленнаЯ система может все еще передать все, что угодно. ‚ы можете
использовать опцию calltimegrade, чтобы Явно запросить послать только
работы выше некоторой данной степени буферизации ; но нет никакой гарантии,
это удовлетворит условиЯм этого запроса. (8)
      Ђналогично, timegrade поле не проверЯетсЯ, когда удаленнаЯ система
вызывает вашу, и любые работы, поставленные в очередь длЯ системы вызова
будут ей посланы. Ћднако, удаленнаЯ система может Явно запрашивать ваш
uucico, чтобы пграпичить себЯ некоторым приоритетом задач.


            13.3.7 Ћписание  устройств(Devices) - файл port

      ”айл port сообщает uucico о доступных портах. ќто могут быть порты
модема, другие типы  последовательных соединений  и гнезда TCP.
      Џодобно  файлу sys, port состоит из отдельных кусков, начинающихсЯ с
ключевого слова port, сопровождаемым именем порта. ќто имЯ может
использоватьсЯ в описании порта в файле sys. Ќет потребности в уникальности
имени файла; если существуют порты с одним и тем же именем, uucico
перепробует все  по очереди, пока это не найдет тот, который в настоЯщее
времЯ не используетсЯ.
      Љоманда port должна обЯзательно сопровождатьсЯ именем типа, которое

                               - 225 -

задает какой порт  описан. „опустимые типы - modem, direct длЯ прЯмых
соединений, и tcp длЯ гнезд TCP. …сли команда port отсутствует,  по
умолчанию тип порта - modem.
      ‚ этом разделе, мы опишем лишь порты модема; порты TCP и прЯмые
соединениЯ будут обсуждатьсЯ далее.
      8. …сли удаленнаЯ система выполнЯет Talyor UUCP, это удовлетворит
условиЯм.


      „лЯ модема и  прЯмого соединениЯ, ‚ы должны определить устройство длЯ
вызова  устройства напрЯмую. Ћбычно это  имЯ  специального файла устройства
в каталоге /dev( подобно /dev/cua1). (9)


      ‚ случае устройства модема, port также определЯет, какой модем
соединен с портом. ђазличные типы модемов должны быть конфигурированы по-
разному. —етные модемы, что рекламациЯ, чтобы быть Hayes совместимый не
должна быть действительно совместима друг с другом. ‘ледовательно, ‚ы
должны сообщить uucico, как инициализировать ‚аш модем и как соединЯтьсЯ с
требуемым номером. Taylor UUCP хранит описаниЯ всех программ набора номера
в файле dial. —тобы использовать любую из них, ‚ы должны определить имЯ
программы набора номера, используЯ команду dialer.


      €ногда ‚ам подребуетсЯ использовать модем различными способами( в
зависимости систепы,которую  ‚ы вызываете. Ќапример, некоторые старые
модемы не понимают, когда быстродействующий модем пытаетсЯ соединЯтьсЯ на
скорости 14400bps; они просто пропускают строку вместо того, чтобы вести
переговоры на скорости в 9600bps. …сли ‚ы знаете, что некоторые места
используют такой "немой" модем, длЯ вызова их ‚ы должны настраивать ваш
модем иначе. „лЯ этого  ‚ам нужно добавить строку port ... в  файл порт,
котораЯ определит другую программу набора номера. ’еперь ‚ы можете задать
новому порту другое имЯ, типа serial1-slow, и использовать директиву port
в описании  системы  в  файле sys.
      ‹учший способ отличать порты состоит в том чтобы отличать порты по
скоростЯм, которые они поддерживают. Ќапример, два описаниЯ порта длЯ
вышеупомЯнутого могут выглЯдеть следующим образом:

                               - 226 -


               #NakWell modem; connect at hight speed
               port      serial1                  # port name
               type      modem                 #modem port
               device  /dev/cua1            # this is COM2
               speed  38400                  #support speed
               dialer   nakwel                #normal dialer


               # NakWell modem; connect at low speed
               port            serial1                # port name
               type            modem               # modem port
               device          /dev/cua1        # this is COM2
               speed           9600                # supported speed
               dialer          nakwell-slow  # don't attempt fast connect

      Tеперь запрос был бы на  serial1 как имЯ порта, но использовать
только 9600bps . Uucico сделает это автоматически
      9. Ќекоторые люди используют ttyS * устройства , которые
предназначены только длЯ входа (dial-in).


       €спользуйте второй вход порта. ‚се остающиесЯ места, которые имеют
быстродействие 38400bps , будут вызыватьсЯ, используЯ первый кусок в port/


            13.3.8 Љак набирать номер - файл dial

      ”айл dial описывает способ, которым используютсЯ различные программы
набора номера . ’радиционно, переговоры UUCP программ набора номера быстрее
чем модемы, потому что  раньше было обычной практикой  иметь одно (дорогое)
автоматическое устройство набора, обслуживающее целый набор модемов.
‘егоднЯ большинство модемов имеют  встроенную поддержку набора, так что это
различие становитсЯ более размытым.
      Ћднако  различные программы набора номера или модемы могут требовать
различной настройки. ‚ы можете описать каждый из них в файле dial. Љуски в
файле dial начинаютсЯ с команды dialer, котораЯ определЯет имЯ программы

                               - 227 -

набора номера.
      Ќаиболее важнаЯ часть - дружескаЯ беседа модема(modem chat),
определЯетсЯ командой chat. Џодобно дружеской беседе входа в систему(login
chat), она  состоит из последовательности строк uucico, посылаемых
программе набора номера и ответов, которые требуетсЯ получить. Ћни обычно
используютсЯ, чтобы сбросить модем к известному состоЯнию, и набирать
номер.‚от пример длЯ Hayes-совместимого модема:


       # NakWell modem; connect at high speed
                 dialer          nakwell         # dialer name
                 chat            "" ATZ OK\r ATH1E0Q0 OK\r ATDT\T CONNECT
                 chat-fail       BUSY
                 chat-fail       ERROR
                 chat-fail       NO\sCARRIER
                 dtr-toggle      true

      „ружескаЯ беседа модема начинаетсЯ с "", пустой ожидают строку.
Cледовательно uucico пошлет команду (ATZ) сразу же. ATZ - команда Hayes длЯ
сброса модема.  ‡атем uucico ждет, пока модем не послал OK, и посылает
следующую команду, котораЯ выключает локальный ECHO, и т.п.. Џосле того,
как модем возвращает OK снова, uucico посылает команду набора (ATDT).
Escape-последовательность \T в этой строке заменЯетсЯ  на номер телефона,
получаемый из  файла sys. Uucico затем ждет, пока модем не возвратит
COONECV, что говорит о том,что  соединение с удаленным модемом было
установлено успешно.


      —асто модем будет не в состоЯнии соединитьсЯ с удаленной системой,
например, если другаЯ система говорит с кем -то еще и линиЯ занЯта. ‚ этом
случае, модем вернет  сообщение об ошибке, указывающее на причину отказа.
„ружескаЯ беседа модема не способна  обнаружить такие сообщениЯ; uucico
будет ждать требуемую строку пока не выйдет времЯ ожиданиЯ. ‚ файле
регистрации UUCP(log file) будет записано "timed  out in chat script"
вместо истинной причины.
      Ћднако, Taylor UUCP позволЯет ‚ам сообщить uucico об этих сообщениЯх,

                               - 228 -

используЯ chat-fail  команду как показано выше. Љогда uucico обнаруживает
chat-file строку при выполнении дружеской беседы модема(modem chat), то
прерывает обращение, и регистрирует сообщение об ошибках в  файле
регистрации UUCP(файле log).
      ЏоследнЯЯ команда в примере, показанном выше говорит UUCP переключить
DTR строку перед стартом дружеской беседы модема. Ѓольшинство модемов может
быть сконфигурировано так , чтобы продолжить -ловушку при обнаружении
изменений в DTR строке, и перейти в командный режим. (10)

            13.3.9 UUCP поверх  TCP

      ‚ первый момент это может показатьсЯ абсурдом,но на самом деле UUCP
поверх TCP не такаЯ уж плохаЯ идеЯ, особенно при пересылке большого
количества данных типа Usenet новостей. Ќа TCP -базированных  узлах,
новостЯми в основном обмениваютсЯ, используЯ NNTP протокол, в котором
статьи запрашиваютсЯ и посылаютсЯ индивидуально, без сжатиЯ и прочей
оптимизации. •отЯ и подходЯщаЯ длЯ  больших узлов с большим объемом
новостей (newsfeeds), эта методика не подходит длЯ небольших участков сети,
которые получают  новости  медленным соединением типа ISDN. €м удобней
объединить качества TCP с преимуществами посылки новостей в больших
пакетах, которые могут быть сжаты и таким образом перемещатьсЯ с очень
низкими  затратами. ‘танжартпый способ передать эти пакеты состоит в том,
чтобы использовать UUCP поверх TCP.
      ‚ файле sys, ‚ы определЯете систему, которую нужно вызвать через TCP.

      10. ‚ы также можете сконфигурировать  модемы на сброс при обнаружении
перехода на DTR. Ќекоторые из них, однако,  не понимают таких вещей и
зависают.


                 system          gmu
                 address         news.groucho.edu
                 time            Any
                 port            tcp-conn
                 chat            ogin: vstout word: clouseau

      Љоманда address дает адрес IP главной ќ‚Њ, или ее полное имЯ

                               - 229 -

области(domain name). ‘оответствующий участок файла port выглЯдел бы:

                 port            tcp-conn
                 type            tcp
                 service         540

      ќтот пример говорит, что соединение TCP должно использоватьсЯ, когда
файл sys ссылаетсЯ на tcp-conn, и что uucico должен пытатьсЯ соединЯтьсЯ с
портом  TCP ќ 540 на удаленной  ќ‚Њ. ќто - заданный по умолчанию номер
порта обслуживаниЯ UUCP. ‚место номера порта, ‚ы можете также давать
символическое имЯ порта командой service . Ќомер порта, соответствующий
этому имени будет разыскскан в /etc/services. Ћбщее имЯ длЯ  UUCP-сервиса
- uucpd.

            13.3.10 €спользование прЯмого соединениЯ

       „опустим, что ‚ы используете прЯмое  соединение вашей системы vstout
с системой tiny.Љак и в случае с  модемом, ‚ы должны описать вход в систему
в файле sys. Љоманда port идентифицирует последовательный порт tiny,
подключен к.

                system          tiny
                 time            Any
                 port            direct1
                 speed           38400
                 chat            ogin: cathcart word: catch22

      ‚ файле port  ‚ы должны описать последовательный порт длЯ прЯмого
соединениЯ. Ћписание  программы набора номера не необходимо, так как нет  
никакой потребности в наборе.


                 port            direct1
                 type            direct
                 speed           38400


                               - 230 -

                  13.4 —то делать UUCP, а что нет - настройка доступа

                  13.4.1 ‚ыполнение команд
      ‡адача UUCP состоит в том, чтобы копировать файлы от одной системы к
другой, и запрашивать выполнение некоторых команд на удаленных главных ќ‚Њ.
Љонечно, ‚ы как администратор хотите управлЯть тем, какие права ‚ы
предоставлЯете другим системам - разрешать им делать что угодно -
определенно не  очень  хорошаЯ идеЯ.
      Џо умолчанию Taylor UUCP разрешает  выполнЯьь на вашей машине  лишь
rmail и rnews, которые обычно используютсЯ длЯ  email и Usent новостей над
UUCP. ‡аданный по умолчанию путь поиска, используемый uuxqt - опциЯ
времени компилЯции, но обычно содержит /bin,/usr/bin, и /usr/local/bin.
—тобы изменЯть набор команд длЯ определенной системы, ‚ы можете
использовать ключевое слово commands в файле sys. Ђналогично, путь поиска
может быть изменен с утверждением пути команды. Ќапример, ‚ы можете
разрешить системе pablo выполнЯть команду rsmtp в дополнение к rmail и
rnews: (11)

                 system             pablo
                 commands      rmail rnews rsmtp


                  13.4.2 Џередача файлов

      Taylor UUCP также позволЯет описывать передачу файлов в
подробностЯх. ‚ы  можете запретить любой обмен с определенной  системой.
’олько установите request в no, и удаленнаЯ система не сможет ни искать, ни
читать, ни посылать ‚аешй никаких  файлов.

      11.rsmtp используетсЯ, чтобы поставить почте  пакет SMTP. ќто
описываетсЯ в главах о  почте.


      Ђналогично, ‚ы можете запретить  пользователЯм ‚ашей системы
пересылку файлов 'в' или 'из' системы,  установив transfer в no. Џо
умолчанию любаЯ пересылка им  разаешаетсЯ.
      

                               - 231 -

  "   Љроме того, ‚ы можете конфигурировать каталоги 'в' и 'из' которых
файлы могут быть скопированы. Ћбычно запрещают доступ с  удаленных систем к
определенным каталогам, но разрешают  своим  пользователЯм посылать файлы
со своего исходного каталога. Ћбычно, удаленным пользователЯм разрешаетсЯ
получить файлы только от общего каталога UUCP, /var/spool/uucppublic. ќто -
традиционное место , в котором хранЯтсЯ  публично доступные файлы; очень
похоже на  FTP сервисы в Internet. Ќа них обычно ссылаютсЯ используЯ символ
тильды.
      ‘ледовательно, Taylor UUCP обеспечивает четыре различных команды
конфигурированиЯ каталогов длЯ посылки и получениЯ файлов:local-send,
который определЯет список каталогов из которых  пользователь может
запросить файлы; local-receive, котораЯ задает список каталогов, в которые
пользователь может просить UUCP записать  файлы ;remote-recive и remote-
send, которые определЯют то же самое длЯ запросов в другую
систему.ђассмотрим следующий пример:

                 system          pablo
                 local-send      /home ~
                 local-receive   /home ~/receive
                 remote-send     ~ !~/incoming !~/receive
                 remote-receive  ~/incoming


       Љоманда local-send разрешает пользователЯм на вашей главной ќ‚Њ
посылать любые файлы ниже /home и из  от общего каталога UUCP в систему
pablo. Љоманда local-receive разрешает им получать файлы или в
общедеступный  каталог в uucppublic, или в любой общедоступный  каталоге
ниже /home. Љоманда remote-send разрешает pablo запрашивать файлы из
/var/spool/uucppublic или из любого общедоступного его  подкаталога . ќто
сообщаетсЯ к uucico восклицательным знаком,поставленным перед именем
каталога. ‚ заключение, последнЯЯ строка разрешает  pablo записать  любые
файлы в каталог incoming.
       Ћдна из самых больших проблем при передаче файлов  используЯ UUCP -
это то, что  файлы записываютсЯ в обшедоступные каталоги. ќто может
соблазнить нзкоторых пользователей вмешатьсЯ в личные дела других
пользователей, и т.д.. Ћднако  нет  никакого способа решениЯ этой проблемы,
кроме отключениЯ передач файлов UUCP вообще.

                               - 232 -


                       13.4.3 Џересылка

       UUCP обеспечивает  механизм, благодарЯ которому другие системы могут
выполнЯть передачу файлов от ‚ашего имени. Ќапример, это разрешает, чтобы
‚ы делали seciretrieve файл из uchile длЯ ‚ас, и послали это вашей системе.
‘ледующаЯ команда достигнула бы этого:

                $ Uucp -r seci! Uchile! ~/find-ls.gz ~/uchile.files.gz

      ќта методика прохождениЯ работы через несколько систем называетсЯ
пересылкой. ‚ вышеупомЯнутом примере причиной длЯ использованиЯ пересылки
могло быть то, что seci имеет UUCP- доступ к uchile, а ваша главнаЯ ќ‚Њ
нет. Ћднако, если ‚ы используете  систему UUCP,  ограничте обслуживание
пересылки длЯ некоторых ќ‚Њ,которым ‚ы доверЯете, чтобы не ужасатьсЯ
телефонному счету,  если кто-нибудь решит скачать себе через вас исходные
тексты последего выпуска X11R6.
      Џо умолчанию, Taylor UUCP запрещает пересылку вооще. —тобы давть
возможность пересылки определенной системе, ‚ы можете использовать команду
forward. ќта команда определЯет список систем, которые могут
воспользоватьсЯ пересылкой через вас. Ќапример, администратор UUCP seci
должен был добавить следующие строки к  файлу sys, чтобы разрешить pablo
запрос файлов из uchile:

                 ####################
                 # pablo
                 system          pablo
                 forward         uchile
                 ####################
                 # uchile
                 system          uchile
                 forward-to      pablo


                               - 233 -

      ‘трока  forward-to  длЯ uchile необходима , чтобы любые  полученные
файлы  фактически передались pablo. €наче UUCP пропустил бы их. ќтот пример
разрешает uchile только посылать файлы pabno чзрез seci; иной другой путь
не допустим.
      —тобы разрешить пересылку к любой системе, используйте специальное
ключевое слово ANY (обЯзательно заглавные буквы).

                  13.5 Ќастройка  вашей ‘истемы.

      …сли ‚ы хотите настроить вашу систему длЯ вызова извне, ‚ы должны
разрешить вход в систему по последовательному порту, и настроить некоторые
системные файлы, чтобы обеспечить счета UUCP(accounts). ќто будет
обсуждатьсЯ в следующем  разделе.

                  13.5.1 “становка getty

      …сли ‚ы хотите использовать последовательную линию, как dialin порт,
‚ы должны запустить процесс getty на этот порт. Ћднако, некоторые
реализации getty не очень  подходЯт длЯ этого, так как ‚ы обычно хотите
использовать последовательный порт длЯ соединениЯ 'в' и 'из'.‘ледовательно,
вы должны удостоверитьсЯ, чтобы использовать getty, который может
использовать линию вместе с  другими программами (типа uucico, или
minicom). Ћдна из таких программ - это  uugetty из getty ps пакета.
Ѓольшинство дистрибутивов Linux-a имеет его; проверите наличие uugetty в
каталоге /sbin. „ругаЯ программа, которую Я знаю - mgetty (нап. Gert
Doering-м), котораЯ также поддерживает прием факсов. ‚ы можете найти
последние версии этих программ на sunsite.unc.edu (там же есть и исходные
тексты).
      ЋбъЯснение различий в способе  входа в систему между uugetty и mgetty
- вне  компетенции этого небольшого раздела; длЯ подробной информации
обращайтесь пожалуйста к Serial HOWTO (Grag Hankins),а  также
кдокументации, котораЯ сопровождает  getty ps и mgetty.

                  13.5.2 Ћбеспечение UUCP ‘чета(account)

      ‡атем, ‚ы должны установить счета пользователЯ, которые разрешают
удаленной системе регистрацию в вашей системе и устанавливают соединение
UUCP. ‚ообще, необходимо дать отдельное имЯ  каждой системе, котораЯ

                               - 234 -

взаимодействует с ‚ами. Џри установке имени длЯ системы pablo, ‚ы
(например) можете дать ей имЯ Upablo, как имЯ пользовауелЯ.
      „лЯ систем, которые подключаютсЯ через последовательный порт, ‚ы
должны добавить эти имена в  файл паролей системы, /etc/passwd. •орошим
вкусом считаетсЯ поместить все имена UUCP в специальную группу типа
uuguest.
      „омашний  каталог счета должен находитьсЯ в общем  каталоге
/var/spool/uucppublic; оболочка входа в систему -  uucico.


      …сли ‚ы имеете теневой установленный набор программ паролЯ, ‚ы можете
делать это с командой useradd:

      # Useradd -d /var/spool/uucppublic -G uuguest -s /usr/lib/uucp/uucico
uablo

      …сли ‚ы не используете теневой набор программ паролЯ, ‚ам нужно
отредактировать /etc/passwd вручную и  добавить строку, анологичную
показанной ниже, где 5000 и 150 - числовой uid и gid, назначенные
пользователю Upablo и группе uuguest, соответственно.

                 Upablo: x: 5000:150: UUCP
Account:/var/spool/uucppublic:/usr/lib/ uucp/uucico


      Џосле установки счета, ‚ы должны активизировать его,  установив
пароль командой passwd.
      —тобы позволить UUCP соединЯтьсЯ с вами поверх TCP, ‚ы должны
установить inetd, чтобы обработать подключениЯ на порте uucp. ќто можно
сделать,  добавив следующую строку в /etc/inetd.conf: (12)

      uucp   stream  tcp   nowait  root  /usr/sbin/tcpd
/usr/lib/uucp/uucico -l

      ‘ опцией -l  uucico  выполнЯет собственную проверку на вход в
систему.Ћна запросит имЯ и пароль также, как и стандартнаЯ программа login,
но положитсЯ на собственный файл  паролей вместо /etc/passwd. ќтот  файл

                               - 235 -

паролей называетсЯ /usr/lib/uucp/passwd и содержит пары имен входа в
систему и паролей:

                  Upablo IslaNegra
                  Ulorca co'rdoba

      12. Ћбратите внимание, что обычно  tcpd имеет режим 700, так что ‚ы
вызвали это как корень пользователЯ, не uucp, поскольку ‚ы обычно делали
бы.


      Љонечнп, этот файл должен принадлежать uucp и иметь доступ 600.

      …сли эта база данных звучит подобно такой хорошей идеи, ‚ы хотели бы
использовать на нормальных последовательных входах в систему, также, ‚ы
будете разочарованы, чтобы слышать, что это не возможно в настоЯщее времЯ
без главных искривлений. ‘начала от, ‚ы нуждаетесь в Taylor UUCP 1.05 в
этом, потому что это разрешает, чтобы getty передал имЯ входа в систему
пользователЯ вызова к uucico использование опции -u. (13) ‡атем, ‚ы должны
прием getty, который ‚ы используете в вызов uucico вместо обычного
/bin/login. ‘ getty ps, ‚ы можете делать это,  устанавливаЯ опцию LOGIN в
файле конфигурации. Ћднако, это отключает интерактивные входы в систему в
целом(вполне). Mgetty, с другой стороны, имеет хорошую возможность, котораЯ
разрешает, чтобы ‚ы вызвали различные команды входа в систему, основанные
на имени обеспеченный пользователь. Ќапример, ‚ы можете сообщать, чтобы
mgetty использовал uucico длЯ всех пользователей, которые обеспечивают имЯ
входа в систему, начинающеесЯ прописной буквой U, но допускают каждого еще
обработано стандартной командой входа в систему.
      ‡ащищайте ваших пользователей UUCP от вызывающих операторов, дающих
ложную систему и snarfing всю их почту, ‚ы должны добавить команды
вызываемого - входа в систему к каждому входу системы в системном файле.
ќто описано в разделе 13.5.3 выше.

                  13.5.3 ‡ащита против †уликов

      Ћдна из самых больших проблем  UUCP - то, что система вызова может
назвать не свое имЯ; она объЯвлЯет имЯ вызываемой системе после
фактического входа, но сервер не может проверить этого. ’аким образом,

                               - 236 -

нападающий может войти под своим именем UUCP, симулировать, что был кем -то
еще, и прочитатьчужую почту. ќто особенно опасно, если ‚ы предлагаете вход
в систему через анонимный UUCP,чей  пароль общеизвестен.
      …сли ‚ы не уверены, что ‚ы можете доверЯть всем системам, которые
вызывают вашу,  ‚ы должны принЯть меры против самозванцев/„лЯ"этого
необходимо потребовать, чтобы каждаЯ система использовала  имЯ входа в
систему,  заданное called-login в sys.Ќапример:

                 system              pablo
                 called-login      Upablo

      13. ЋпциЯ -u присутствует в версии 1.04 также, но ничего не делает.


      ‚ результате этого  всЯкий раз, когда  система говорит, что она -
pablo, uucico проверит, регистрировалась  ли она как Upablo. …сли же нет,
вызов будет отвергнут, а соединение разорвано. ‚ы должны делать это
привычка добавить команду вызываемого - входа в систему к каждому входу
системы, который ‚ы добавлЯете к вашему системному файлу. ‚ажно, что ‚ы
делаете это длЯ всего sytems, независимо от того, ли они будут когда-либо
вызывать ваше место или нет. „лЯ тех мест, которые никогда не вызывают ‚ас,
‚ы должны возможно установить вызываемый - вход в систему к некоторым
полностью поддельное имЯ пользователЯ, типа neverlogsin.


            13.5.4 Ѓудте бдителны - проверки последовательности обращениЯ

      „ругой способ отражать и обнаружить самозванцев состоит в том, чтобы
использовать проверки последовательности обращениЯ. ‚ызовите проверки
последовательности, помогают ‚ам защитить против "злоумышленников ",
которые так или иначе сумели выЯснЯть пароль, с которым ‚ы регистрируете в
вашу систему UUCP.
      Џри использовании проверок последовательности обращениЯ, обе машины
следЯт за числом соединений, уже установленных . Ћно  увеличиваетсЯ с
каждым соединением. Џосле регистрации, вызывающий  посылает порЯдковый

                               - 237 -

номер обращениЯ, а вызываемый сверЯет его со своим. …сли они не
соответствуют, попытка соединениЯ будет отклонена. …сли начальный номер
выбирать произвольно, нападавшим будет нелегко угадать правильный
порЯдковый номер обращениЯ.
      Ќо проверки последовательности обращениЯ делают  длЯ ‚ас  еще больше:
даже если некоторыq очень умный человек  обнарузит ваш порЯдковый номер
обращениЯ также как ваш пароль, ‚ы pfvtnbnt это извне. Љогда нападавший
вызывает вашу подачу UUCP, и захватывает вашу почту, это увеличит
порЯдковый номер обращениЯ корма на один. ‚ следующий раз ‚ы вызываете вашу
подачу и пробуете регистрировать в, удаленный uucico откажетсЯ от ‚ас,
потому что числа не соответствуют(согласовывают) anymore!
      …сли ‚ы допустили проверки последовательности обращениЯ, ‚ы должны
регулЯрно проверЯть ваши регистрационные файлы на сообщениЯ об ошибках,
которые намекают на возможные причины. …сли ваша система отклонЯет
порЯдковый номер обращениЯ,  система вызова предлагает, это, uucico
поместит сообщение в регистрационный файл, говорЯщий что - нибудь вроде  "
‚не обращениЯ последовательности, отклонил ''. …сли ваша система не
допущуна, потому что порЯдковые номера находЯтсЯ вне синхронизации, в
регистрационном файле будет примерно следующее " рукопожатие потерпело
неудачу (RBADSEQ) ''.
      —тобы включить  проверку последовательности обращениЯ, ‚ы должны
добавить следующую команду к входу системы:

                 # enable call sequence checks
                 sequence        true

      …ще ‚ы должны создать файл, содержащий порЯдковый номер. Taylor UUCP
хранит порЯдковый номер в файле, называемом ".Sequence" в каталоге spool
удаленной системы. Ћн должен принадлежать uucp, и иметь режим 600 (то есть
чтение и запись разрешены  только uucp). ‘амое лучшее инициализировать этот
файл произвольным, согласованным начальным значением. €наче нападающий
может подобрать номер,  пробуЯ все значениЯ меньше, скажем, 60.
             # cd /var/spool/uucp/pablo
             # echo 94316 > .Sequence
             # chmod 600 .Sequence
             # chown uucp.uucp .Sequence


                               - 238 -

      Љонечно, удаленнаЯ система должна дать возможность проверкам
последовательности обращениЯ также, и  использовать то же самое начальное
значение, что и  ‚ы.

                  13.5.5 Ђнонимный UUCP

  "   ‡сли ‚ы хотите обеспечивать анонимный UUCP- доступ к вашей системе,
‚ы сначала должны саздать специальное имЯ длЯ него(см. выше). Ћбщей
практикой ЯвлЯетсЯ дать ему имЯ входа в систему и пароль uucp. Љроме того,
‚ы должны установить несколько опций защиты длЯ неизвестных систем.
Ќапример, ‚ы можете запретить им из выполнениЯ любых команд на вашей
системе. Ћднако, ‚ы не можете задать эти параметры в  файле sys, потому что
команда  требует имени системы, которое ‚ы не знаете. Taylor UUCP решает
эту проблему через команду unknown.Љоманда unknown  может использоватьсЯ в
файле конфигурации, чтобы определить любую команду, котораЯ может обычно
поЯвлЯтьсЯ во входе системы:


                 unknown         remote-receive ~/incoming
                 unknown         remote-send ~/pub
                 unknown         max-remote-debug none
                 unknown         command-path /usr/lib/uucp/anon-bin
                 unknown         commands rmail

      ќто ограничит неизвестные системы разгрузкой файлов из подкаталогов
pub  и загрузкой файлов в каталоги ниже /var/spool/uucppublic. ‘ледующаЯ
строка говорит uucico  игнорировать любые запросы из удаленной системы,
чтобы включить отладку локально. Џоследние две строки разрешают неизвестным
системам выполнЯть rmail; но путь команды разрешает  uucico искать команду
rmail в частном каталоге, с именем anon-bin. ќто позволЯет ‚ам обеспечить
некоторый специальный rmail, что, например, может передавать  всю почту
супер-пользователю длЯ исследованиЯ. ќто разрешает, чтобы анонимные
пользователи достигли maintainer системы, но предотвращает в то же самое
времЯ отправление  любой почты в другие места.
      —тобы дать возможность анонимному UUCP, ‚ы должны определить по
крайней мере одно неизвестное утверждение в конфигурации. €наче uucico
отклонит  неизвестные системы.


                               - 239 -

                  13.6 UUCP Џротоколы низкого уровнЯ

      —тобы осуществлЯть контроль за приемом и передачей файлов, uucico
кспользует набор стандартизированных сообщений. ќтот набор  иначе
называетсЯ протоколом верхнего уровнЯ. ‚ течение фазы инициализации и фазы
зависаниЯ они просто посланы поперек как строки. Ћднако, в течение реальной
фазы передачи, дополнительный протокол низкого уровнЯ использован, который
ЯвлЯетсЯ обычно Ясным длЯ более высоких(высших) уровней. ќто должно делать
проверки ошибки, возможные при использовании ненадежных линий, например.

                  13.6.1 Љраткий обзор протоколов


      Џоскольку UUCP используетсЯ поверх различных типов соединений, типа
последовательных строк, TCP, или даже X. 25, специфические протоколы
низкого уровнЯ необходимы. Љроме того, отдельные реализации UUCP
представили различные протоколы, которые делают приблизительно ту же самую
вещь(дело).
      Џротоколы могут быть разделены на две категории: потоковые и пакетные
протоколы. Џервые передают файл в целиком, возможно  вычислЯЯ при этом
контрольную сумму . Ќет непроизводственных затрат, но требуетсЯ надежное
соединение,так как  любаЯ ошибка потребует повторной передачи файла. ќти
протоколы обычно используютсЯ над соединениЯми TCP, но не подходЯт длЯ
использованиЯ над телефонными линиЯми. •отЯ современные модемы  хорошо
исправлЯют ошибки, нельзЯ обнаружить  ошибку между вашим компьютером и
модемом.
      ‘ другой стороны, пакетные протоколы разбивают файл на отдельные
куски равного размера. Љаждый пакет посылаетсЯ и получаетсЯ отдельно,
контрольнаЯ сумма вычислЯетсЯ, и квитирование возвращено датчику. —тобы
делать это более эффективный, протоколы подвижного окна было изобретено,
которые учитывают ограниченный номер (окно) ожидающого обработки
acknoledgements в любое времЯ. ќто значительно уменьшает  времЯ ожиданиЯ
uucico в течение пе