第七講：用戶管理

系統管理員的用戶理工作包括：為系統中所有用戶建立帳號；以 及當改變用戶環境、口令與組別時，進行維護。 分析用戶需求 每當需要增加用戶時，系統管理員都會先分析用戶需求，對每個 帳號成分，通過使用默認選項來滿足用戶需求。要從sysadmsh中 查看默認記帳選項時，可以使用以下選擇。 Accounts□□〉Defaults 或scoadmin□□〉Account Manager 當建立帳號時，評估用戶需求，查看是否需要修改記帳成分。若 用戶僅用一個應用程序，編輯用戶的.profile文件，在用戶注冊 時， 每次均執行此文件。 默認值建立用戶帳號（Default Parameter） 首先，打入用戶注冊名， 小寫與三至八個字符；填寫注解欄時，應包含標識信息，如用戶全 名、單位、電話號碼等。 另外，指出 是否愿意用系統默認方式建立帳號，抑或對帳號修改默認值，若 使用默認方法，則選No。確定你要增加的用戶後，給出創建後的 文件和目錄，再執行/tcb/lib/useshell命令，建立用戶帳號. 不過，在Unix系統命令中，要通過sysadmsh或scoadmin才能運行此命令。 若決定改變用戶記帳默認方式，則在建立帳號時選Yes，那麼就需 要填寫每欄， 在合適位置上，按〈F3〉或〈Esc〉，下面是關於非默認的設定。

指定用戶組 每個用戶必須至少屬於一個組。默認情況下，用戶注冊組是group。 在一個組內還包括 讀、寫和執行文件的權限，附加用戶權限給那 個組，作為指定組員的存取權限集。如要 改變成組別，可用newgrp（ c）命令。 增加用戶時，可以創建一個新組，或附加到一個已存在的組內。 有關組別的信息則存放 在/etc/group中。凡增加用戶創建新組 時， 組名會自動遞加到/etc/group文件內。 組ID能夠由系統產生或人工指定，但必須在100到60,000范圍內， 100號以下的ID留給子系統和其他默認組用。當管理一個網絡系統 時， 常需要指定GID(GroupID，組ID)，避免混同各網絡結點， 所以，最好先選用默認組ID。

指定邏輯shell 要知道用戶打算選用哪個shell工作，SCO系統可選用以下幾種不 同的shell工作： csh： C shell。 ksh:Korn shell，組合了Bourne shell和C shell的特點以及指 令行編輯。 rksh：加限制的Korn shell。 rsh：加限制的Bourne shell。 scosh：SCO shell（圖型化桌面）。 sh：Bourne shell。 uucp：UNIX到UNIX拷貝功能，它本身不是shell，而是成功注 冊後運行的程序。默認shell 在/etc/default/authsh中指定，從/usr/lib/mkuser目錄結構內文件中，取到可采用的注冊shell表。

指定主目錄 默認主目錄在/etc/default/authsh中定義，從/usr/lib/mkuser/homepaths文件中， 取到可采用主目錄的選擇。以及為用 戶創建一個新的主目錄。 指定用戶ID （UID）必須是在200到60000范圍內，指定在/etc/default/authsh文件中，UID 必須是獨一無二的，防止在網絡上有相同的UID，而且，UID一旦設置，永不改變。 指定用戶類 另外，還需要為用戶設立他們的類別，種類如下： individual：個人記帳類； pseudo－usr：為各子系統任務設置帳號。 注冊時個人不應給 pseudo usr記帳類， Operator、security Officer和administrator記帳類是 pseudo usr的其他名字。 不能設置superuser和retired記帳類。 如果要能使用su（C）（所變用戶身分命令），該用戶必需被指定為用戶類individual， 才能取用此域，為了用su另外記帳，用戶必須有su授權，知道帳號口令。 low、traditional和improved為 安全默認值，被賦予su授權。在high安全默認值下， 則不賦予su授 權。

賦予用戶被始口令 當創建新用戶帳號時，就需要為用戶設立或不選擇不設立初始口 令。 －New：現在賦予口令，用戶在注冊時必需打入這個口令。 －Later：現在不賦予口令，在賦予口令前，用戶不能注冊。 －Blank：賦予空口令，用戶能注冊，但在注冊時，強迫用戶給出 一個口令。 －Remove：不賦予口令，用戶能不用口令注冊。 －Force PassWord Change：決定在用戶首次注冊時是否要用戶強 迫改變口令。 在high安全性下，必須為每個用戶產生一個口令。若賦予初始口 令，就應該告訴用戶他的口令，希望他在首次注冊時，立即修改 這個口令，修改口令時，不要選用別人能夠輕易猜出來的口令， 如姓名或生日日期等，最好在口令中，加有一個非字符。

系統安全保護： 修改用戶默認帳號 為了防止被人濫用別人的用戶帳號注冊進入系統內，保障系統的 完整性，系統管理員需要修改一些用戶的默認帳號，以及檢查用 戶的注冊情況。 首先，管理員會設定不成功注冊最大次數，計算使用不正確口令 注冊的次數；當 不成功注冊超過最大次數，就設定加鎖用戶帳號和終端。如果在完成注冊時間之內， 仍未能設置口令，也可加鎖 用戶的系統，甚至根戶用也一樣。 在成功注冊後，希望享受優先 CPU調度， 則可以用nice（C）值，給用戶shell及由 它啟動的進 程，以調整優先級。 設定值會存放在/etc/system/default中。

第八講：監視進程管理 程序是一個可執行文件（Process）是正在運行程序一個實例。 SCO UNIX System V支持許多進程同時運行，各種系統通過調 用可用進程去創建新進程，與其他進程通訊，以及終止其他進程。 進程族系 新進程創建時，內核會分配一個進程標識號（PID）給它，并對 進程表中添加說明訊息。 由一個進程創建另一新進程，老進程為父進程，新進程為子進程。 用戶Shell執行的大多數命令又是它的子進程，子進程則運行命令。 而父進程允許有多個子進程來實現任務等，待子進程完成。一個 父進程可以有多個子進程，但是，一個子進程只有一個父進程。

前臺及後臺進程 在Shell提示處打入命令後，創建一子進程運行命令，Shell等待 命令退出，然回到對用戶提出提示符，這道命令與Shell同步運行， 即在前臺運行。 在Shell提示處打入的命令，若隨一個&，Shell創建的子進程運行此命令，但不等待 命令退出，而直接返回到對用戶提出提示。這道命令與Shell同步運行，即在臺運行。 $sleep 10 &

精靈進程 精靈進程是一個進程，它與終端和用戶都無聯系，也有人喜歡稱 他為管家婆。精靈完成一些周期性的事，平時它睡眠。用ps （C） 命令可看到精靈，它在tty區域中帶有問號（?）。 －Sched：PID 0，它完成進程的程序在存儲局和盤交換局之間交 換工作。 －init：PID 1，系統自動建的第一用戶進程，它負責初始化引導和注冊過程，也就是所有 非系統進程的祖先。它會在終端口上， 啟動getty （M）進程。 －vhand：PID 2，頁面精靈，它頻繁地把儲頁面內容送往交換區。 －bdfush：PID 3，定期刷新高速緩到盤（默認情況，每13秒刷 新一次） －logger：歸檔系統出錯訊息。 －cron：在調度時運行作業。 －Ipsched：脫機打印精靈。

孩兒進程 孤兒進程在父進程終止仍舊活動，由init（M）認它為乾兒子。 僵尸進程則是進程已終止， 但進程還未撤消，因為父進程并未「等待」它，進程表仍保留著這□體，進程表的□體 是僵尸進程所 消耗的資源。 隨著新進程的創建，出現大量□體，但總數是有限制的，因此影 響新進程的產生。 而孩兒進程與僵尸進程不同，并不會影響系統 效率。 通常，在父進程死去時，才會移去僵尸進程。若他們還未移去， 應由init （M）繼承并移去它。 監視進程 監視進程監注冊戶的數量，用以記系統的性能；亦會監視用戶進程，包括掛起進程； 以及裝載均值等系統性能問題。 要顯示進程信息，可以利ps（C）命令報告，進程狀態。 在默認 情況下，僅會報告與當前終端有聯系的有關訊息。 若用戶沒有root權限，ps僅限以說明運行進程，報告用戶的進程訊息。若用戶有root權 限，則會報告在所有終端上所有用戶的進程訊息。 ＄ ps-u joana －-u 〈username〉選項顯示指定用戶的訊息。 －-t 〈ttynamt〉選項顯示指定終端有關的進程訊息。 而ps -elf命令則提供了需有F、S、C、PRI、NI、TIME字段的 使用訊息。 －F是標記，指示進程位置，20表示在內存，0表示交換在盤上， 31是系統進程。 －S是狀態訊息，指示進程狀態，睡眠還是正在運行。 －C是進程占有CPU的百分率 －TIME是花費CPU的總時間。 －PRI是進程當前優先數 －NI是進程的nice （ADM）菜單 如何創建進程 當進程分岔一個子進程，自己就會進入睡眠狀態。開始時，子進程運行父進程 的同一程序，由內核分配一個新的PID。當子進程再去執行新的程序，保持新分 配的PDI，新程序就會替代子進程 的原先程序。 當子進程完成後，內核會把它從系統中移去，再喚醒父進程，子進程就會退出。

監視系統裝載 uptime（C）命令顯示裝載均值（一分鐘、五分鐘和十五分鐘）， 即在預定時間上，排隊運行進程的平均數： ＄uptime W（C）命令產生如uptime（C）一樣的裝載均值訊息，并顯示誰在 系統上做甚麼，若用戶擁有root權限，W報告所有用戶的有關訊 息。 若沒有 ，僅顯示與用戶進程有關竹的訊息。 PCPU（Process CPU，進程CPU時間 ）顯示某道特定命令已運行多久了。 對控制不了的進程，這種檢查是很有用的。 JCPU（ JointCPU，連合CPI時間），顯示一個終端所涉的所有進程的總時間。 sar（ADM）命令是一個系統活動報告程序，顯示系統資源累積 利用率。 為指示系統瓶頸口（Bottleneck），sar是非常好的實 用程序，命令語法如下： ＄sar〔-option〕 〔 sample-interval-samples〕 例如：＄sar-u120 -u選項顯示CPU利用情況。如果%idle一致地低，使用效能是上升， 不過，運行的進程偷不到未用的CPU周期。 又例如使用-q選項顯示進程吞吐量。假若%swpocc大於20，就發生 交換（Swapping），可以使用大內存能減少交換 /請負活動。

第九講：管理進程 文：Santa Cruz Operation, Inc. 用低優先級運行進程 nice（C）命令用於以較低的調度優先級執行命令，每個進程都有 一個nice 值，用於計算它的優先級。nice 值在 0 到 39 范圍內， 高值獲得低優先級， 不給實參的默認情況是 nice 值20。超級用戶可指定負值，以提高優先級。

在注銷進程後進程繼續執行 後臺啟動的進程，默認情況下，當注銷後就不再存在，但是，可 以使用 nohup（c）命令，讓進程不受掛起和注銷影響，得以繼續 運行，例如： $ nohup sort bigfile>sortfile & 4567 $ exit 當用戶注銷時，用戶未用輸出改向，輸出將送到當前目錄下的 nohup.out 文件中，如果當前目錄不可寫，則輸出改向到 $HOME/nohup.out。 重新啟動安全級精靈進程 根據 C2安全級要求，某些精靈進程用 LUID （Login User IdentifIEr）標記運行，如此只能用 sd（ADM）實用程序重新啟 動他們。 如果 LUID 限制有效的話（高安全級），只能用 sd（ADM）， 例 如 cron(C)這樣的精靈，在高安全級下要 sd 重新啟動它。 進程終止實用程序 需要終止實用程序時，可以通過發信息給進程，使它自殺，通常會用在終止 一些已掛起的或是運行的進程。 語法如下： $ kill [-signal] 例如 $ kill 4411 4411：terminated 這樣，只能終止運行優先級大於 25 的進程，小於 25 優先級的進 程只能在重新引導系統中撤注它。

調度單個作業執行at(C)命令使得在某指定時間執行一組命令一次，主要用於在系統 活動較少的情況下，在預定時限（例如在半夜後或每日固定時間） 內運行命令。 要重新定向，可以使用標準輸入，或可文件輸入；在打入完整的 at命令後， 就會顯示出將要運行的作業號與時間。 語法如下： $ at time [date] [increment] < [filename] 任何用戶都能運行一個 at 作業，但必須給予授權。 指定單個作業調度時間時間格式 為 hr:min 或 min,hr ，用a.m 或 p.m 指定上午或下午， 有效時間包括 no on，midnight 和 now， 指定日期則用「月日 〔年〕」格式， 例如 Feb14。 一星期那一天也可用 monday、 mon、today 或 tomorrow 代替。 .at命令從標準輸入中，讀入打算在以後某一時刻所執行的命令： $ at 14:00 Jan sort /u/user1/file /u/user1/sort ctrl>d job 61202778.a at Thu Jan 4 14:00:00 1996 記著使用時，要用全路徑名指定文件。命令輸出以 電子郵件發送給用戶，也可輸出改向到文件或終端。 列出單個調度作業 使用命令 $ at -1 job 612027780.a at Wed Jan 24 08:43:00 1996 job 612027900.a at Wed Jan 24 08:43:00 1996 若指定 jod_id，一般用戶會得到一張自己所有作業的表，根用戶 則能取得全部作業的表。

撤消單個調度作業 使用以下命令撤消作業： $ at -r 可以使用匹配符撤銷多個作業。at 的作業存放在 usr/spool/cron/atjobs 在一般數據庫上調度作業 用 crontab （C）命令，從指定文件或標準輸入拷貝或編輯成用戶 的 crontab文件，該文規定了在指定日期和時間調度運行一些指 令。 crontab 命令提供了對 cron系統精靈要執行的作業，清理 /tmp ， 撤銷在一般數據 上日記文件或不想要的文件，以及檢查空間，郵寄警告予用戶等。 /usr/lib/cron/cron.allow 文件列出了能使用 cron 的用戶， /usr/lib/cron/cron.deny文件列出了拒絕存取 cron 的用戶， 僅 當 cron.allow 文件不存在時，cron.deny 文件才起作用。

指定作業及其調度時間 作業可能是單個命令或包含多道命令的 shell 腳本，命令輸出郵 寄給用戶，也可輸出改向到文件或終端。在文件中打入作業及運行時間，以運行此作業。 文件可取任何名字，但是，不允許包括首尾部和空白行，而且，最好取 .cronfile， 這種取名反映其功 能，易記易理解。.cronfile 文件可用正文編輯或 vi 創建。 每個用戶僅提供一個.cronfile文件，每當執行 crontab 命令時， 新文件會蓋寫原先文件。 編輯已存在的 .cronfile 文件，增加或修改一個作業，然後用 crontab 重新提交 .cronfile 。 而每個用 戶的登記項會存放在/usr/spool/crontabs/。

列出或修改 cron 作業 要列出當前提供的 cron 作業，可以打入： $ crontab -1 修改 cron 項，使用命令： $crontab -1 >.cronfile $ vi .cronfile $ crontab .cronfile 如要撤銷 cron 作業，則打入： $ crontab -r 但有一樣，請留意，根用戶沒有 .cronfile 文件。

第十講：打印管理 Santa Cruz Operation, Inc. 打印假脫機（Spooler）程序在系統引導時自動啟動，負責打印服務的安裝、配置和管 理，在指定打印機上，將用戶打印請求進行排隊，能在不丟失排隊打印請求下暫停打印。

打印機隊列 打印機會被分組，每組共同存取一個隊列（class）。而打印請求 可以送入一個 class， 也可送往指定打印機上。 在一個 class 中，可隨時移去或增加打印機，用 sysadmsh 菜單或 scoadmin 的 PrintManager，可以增加打印機往已有的 class 中， 又或增加一個新 class。

打印機過濾程序 使用打印機過濾程序，可以轉換用戶文件或數據流，在給定打印機上，合適地打印出來； 處理兩邊打印，草圖或高質量文字打印等；如發現打印失敗，會通知打印服務，然後告 訴用戶使用上出 現問題。 打印機過濾程序又稱為打印機定義的接口腳本，存放在 /usr/spool/lp/bin。

安裝和配置打印機 要把打印機接到并行口（Parallel Port）上，SCO UNIX System V支持兩個物理并行設備 （/dev/lp[0-2]）。當用主并行口時，用 LP0 或 LP1，中斷向量為7。 第二個并行口，/dev/lp2， 中斷向量同為 7。 要把打印機接在串行口（SerialPort）上，最好接上智能卡工作， 打印機能用任意有效串 行埠名聯系。若不要求硬件流控制，可以使用非調制解調器控制埠名。 另一方面，可以從終端輔助埠上做局部打印，命令 lprint （C）使用戶從附在終端上的打印機上打印。

安裝打印機 要安裝打印機，先找一個未用的串行線路接上打印機，連好導線， 打開打印機開關，檢查 硬件連接。然後，調用 sysadmsh 菜單或 Print Manager 上，加入打印機，用合適的信息填好 格式，指定打印機的Class，若所指定的不存在， 就建立一新 Class，包含接口腳本路徑名。 許多打印機都能用 standard 接口腳本。 打印機管理 修改打印機配置時，可以增加或撤消目的地；改變打印機接口腳本、設備等；以及改變默認 打印機目的地。 管理打印機調度時，有幾種選項需要注意： －Stop：為實現某種打印機維護，必需將假脫打印機轉換成 off。 －Begin：假脫機轉換成 on。 －Accept：允許把打印請求送往打印機或 class 中。 －Reject：阻止請求假脫機打印。 －Enable：允許從打印機或 class上打印。 －Disable：阻止打印，但允許假脫機出現。 每個打印請求都會賦予一個優先數，決定何時打印，優先數據取 值范圍為 0（最高）到 39 （最低）。默認優先數值同樣是 20。 所有打印請求或單個打印請求都能移到不同的隊列或 打印機上，若打印機的隊列阻塞或打印機不能用，就要移去打印請求；打印機要維護，也要 移去打印請求。如果已移去了所有請求，這個打印機就不再接受新請求，直到打印機啟用為止。 要清理打印機請求，先要指出打印機或請求 ID，若指定了打印機， 則當前正在打印的作業也 被清除，但是，不能使用通配符去匹配 清理打印請求。

第十一講：TCP/IP 管理

IP（Internet Protocol）地址是 TCP/IP網上為主機之間數據 選擇路徑（交換）的基礎，但是，用戶通常不甚喜歡使用由數字 組成的 IP 地址，而比較喜歡使用多由英文字母組成的主機名字 URL（Uniform Resource Location）。 不過，主機名字必需映像到 IP 地址，而方法就是通過 /etc/hosts 文件完成。 配置 /etc/hosts /etc/hosts的格式是：地址－－名字－－別名。 例如: 127.0.0.1 localhost localhost 132.147.18.1 vision vision.sco.com IP 地址必需是一行上的第一項，在它前面不應有任何字符，例如 空格符或制表符；名字是簡單的主機名字；別名則在很多情況下 都不需要，但是，全限主機名字、簡單主機名字和轄區名字都歸入別名之列。 檢測 TCP/IP 配置 TCP/IP 協議的軟件部份包括 TCP/IP 協議層架的頂三級，即 應用級（Application Protocol）、 傳送級（Transport Protocol） 和網際網級（Internet Protocol）。 特定的主機名字”Localhost”是特殊網絡”loopback”上的本地主機的別名。要檢測 TCP/IP 協議層架的軟件部份，使用 ping 命令： #ping localhost 如果 Ping localhost 失敗， 則使用 netstat -i[n]，檢查網絡接口的狀況，顯示網絡接口上分組傳輸的統計訊息， 命令如下： #netstat -i[n] n選項強行顯示編號，而不是名字。 netstat 查看自環驅動器 lo0 ， 如果 lo0 失敗，則在 /etc/tcp 中”ifconfig lo0”行指示壞了或 有錯誤。 檢測 TCP/IP 硬件 審核引導過程中，會對所職別的網絡接口產生的配置報告， 而TCP/IP 協議的硬件部分包括 TCP/IP 協議層架的底兩級，即 網絡接口級和物理/硬件級。 對網上另一主機的任何通訊都是在「物理」網絡接口上傳輸，并 不會引起數據傳輸到 「自環」網絡上。 使用ping 命令檢測 TCP/IP 協議層架的硬件部份。 #ping hostname 或 #ping IP-address 如果 ping 命令失敗，則改用netstat -i[n] 審核網絡接口,了解 netstat -i 的輸出

如果遠地主機上使用 ping 之後，Opkts 和 Ipkts仍然是零，那麼， 網絡接口大概使用了不同的中斷（Interrupt），而不是它的設備驅動程序。 如果 Ipkts不是零，而 Opkts 等於 Oerrs，那麼，網卡的 I/O 地址可能不正確。 如果 Ipkts 是零，而 Opkts 等於 Oerrs，那麼，可 能是網絡電纜連接的不合格。 通過用 Opkts 除 Cloois ，再用 100 乘所得的結果，計算沖突的百份比。 如果沖突的百份比少於百份之五到十，那麼，所有網絡接 口是有效運行。 如果 ping失敗，并查出網絡接口有問題，那麼，就該驗證網絡介 質操作。調整 TCP/IP 的核心參數。 沒有足夠的流資源（Stream Parameter），網絡程序是不能進行通訊；流資源不 充份的話，經常會導致較慢的吞吐率。 要核查流資源，使用 netstat -m ； 也可以使用 crash 命令考察流 資源，在出現 crash 發出的提示符'>”時，打入”strstat”。 如果在 FAIL列的下面有不等於零的項目，那麼，同一行中的 ITEM 的項目可能需要調整。 如果 FAIL列下的數目大於或等於 TOTAL 列中數目的百份之十，該資源每次應增加一或二， 但不 能將該數目加倍。 由於流資源使用RAM，當增加流資源時，應加倍小心。用戶亦可以使用 configure 或sysadmsh增加特定的流資源，重新連接核心 或重新引導。 限制通過 ftp 訪問系統 的權限。對於不想令其使用 ftp跨網訪問系統的人，可以通過建立 /etc/ftpusers 文件 和設立系統帳戶名字的方法，阻止他獲得利 用 ftp訪問系統的權限。 如果 /etc/ftpusers 不存在的話，先要建立。在單獨的行上，加上系統帳戶的名字，表明 不能從網中其它系統使用 ftp 訪問該系 統，在安全系統中，不允許 ftp 訪問用戶權和uucp ， 列出任何其 限制使用 ftp 的用戶名字。

-- 第十二講：使用 TCP/IP Santa Cruz Operation,Inc.

向遠地注冊的能力非常有用，它讓我們不用到遠地系統所在處，就能運行遠地主 機上的程序，執行遠地系統管理，有兩道命令可 用於遠地主機注冊，就是 rlogin 和 telnet。 使用 rlogin 向遠地主機注冊 rlogin 允許向具有 UNIX 操作系統和 TCP/IP 協議的任何系統 注冊，而 rlogin只能注冊到 UNIX 操作系統環境，命令如下： $rlogin remot-host-name 要避免 rlogin 因沒有提供遠地主機上的同名帳戶，可以使用下述 命令： $rolgin remote-host-name -1 remote-user-name -1選項用於指出遠地用戶帳戶。 要中止 rlogin ，則要打入 ~.，并按 Enter/Return>鍵； 亦可使用 logout 或 exit命令。 使用 Telnet 向遠地主機注冊不管其操作系統類型，只要能支援 TCP/IP 協議，都可以使用 Telnet 命令，允許注冊。 $telnet hostname 或 $telnet ip-address 使用 ftp 復制或傳送文件 ftp（File Transfer Protocol）允許用戶對遠地主機復制文件，用戶毋 須考慮操作系統類型，即能向或從任何具有 TCP/IP 的系統復制文件。 ftp命令允許復制目錄中的一個文件或所有文件，但不能復制多層 次目錄。使用ftp時， 必需在遠地主機上設有帳戶。 當 ftp 注冊到遠地系統時，并未得到 shell ，而是通過 ftp 命令 解釋程序同遠地主機進行通訊。 $ftp remote-host-name 或 $ftp remote-host-ip-address 一旦注冊成功，就會出現 ftp命令解釋程序的提示。 ftp> 用戶可以在此，使用打開命令連接主機。 ftp>open remote-host-name 復制某一文件回自己的系統中，則用：ftp>get filename 如果只想傳送某一文件往遠地主機，則用： ftp>put filename 需要復制遠地主機的全部文件進入自己的系統內，可以使用如下 命令： ftp>mget * 相反，如果想傳送自己的文件往遠地主機，則使用如下命令： ftp>mput * rcmd rcmd

允許用戶不必向遠地主機注冊，而直接運行該主機上的命令，實際上，也要進行注冊， 只不過用戶毋須作其它操作。當使用 rcmd在遠地主機上運行任何命令時，其輸出的默 認設備就會被更改為 終端。 $rcmd remote-host-name man sh 請求特殊終端處理的命令，將不含設備自身的功能，因為對遠地命令沒有定義終端的類型， 要求在遠地主機上配置受托訪問。 要列表輸出遠地主機上磁盤的利用情況，則使用下述命令： $rcmd remote-host-name df 要列表輸出遠地主機上的目錄，使用如下命令： $rcmd remote-host-name ls /usr/games 要把遠地主機上的文件備份到遠地主機上的袖珍磁帶內時， 命令 如下： #rcmd remote-host-name tar cvf /dev/rct0/usr 或 #rcmd remote-host-name 'find /usr -depth -print|cpio -oc > /dev/rct0 要把本地系統上的文件備份到遠地主機上的袖珍磁帶內時， 使用下述命令： #tar cvf -/usr|rcmd remote-host-name dd of=/dev/rct0 或 #find /usr -depth -print|cpio -oc|rcmd remote-host-name dd of=/dev/rct0 另一方面，如果要把遠地主機上的文件備份到本地系統上的袖珍 磁帶內時， 可以使用如下命令： #rcmd remote-host-name 'tar cvf -/usr' > /dev/rct0 或 #rcmd remote-host-name 'find /usr -depth -print|cpio -oc' > /dev/rct0