Описанные ниже утилиты могут использоваться для проверки того, что пароли пользователей достаточно сложны для того, чтобы быть угаданными или подобранными при помощи перебора. Использование этих утилит должно дополнять хорошую политик}' в отношении паролей. Если пользователь может установить для себя легко угадываемый пароль и утилита проверки не будет запущена несколько дней или недель, то безопасность вашего сервера окажется под вопросом.
crack
Программа crack пытается расшифровать стандартные шифрованные пароли UNIX при помощи стандартных алгоритмов угадывания. Эта утилита проверяет все пароли из файла passwd вашей системы с целью определить, какие из них могут быть легко подобраны. Поскольку работа программы вызывает заметную нагрузку на процессор, ее лучше всего запускать автоматически в то время, когда система не загружена. Версию 5.0 и дополнительную информацию вы найдете по адресам ftp://ftp.cert.org/pub/too1s/crack и ftp://coast.cs.purdue.edu/pub/too1s/ unlx/crack/.
obvious-pw
Эта программа предназначена для угадывания очевидных паролей. Она рассматривает пароли, состоящие из 3-буквенных сегментов, и сравнивает вероятность появления каждого сегмента с известными вероятностями 3-буквенных сегментов в английском языке. Дополнительную информацию вы найдете по адресам ftp://1sgate.1s/pub/un1x/sec7/obv1ous-pw.tar.Z и http://ciac.11n1 .gov/dac/Tools UnixAuth. htm1#0bv1ous.
Ошибка 86
Указанный сетевой пароль неправилен.-
Ошибка 87
Неверный параметр.
Ошибка 88
В сети произошел сбой при записи.
Ошибка 89
В настоящий момент система не может запустить еще один процесс.
Ошибка 100
Невозможно создать еще один семафор.
Ошибка 101
Исключительный семафор (exclusive semaphore) принадлежит другому процессу.
Ошибка 102
Семафор установлен и не может быть закрыт.
Ошибка 103
Семафор не может быть установлен повторно.
Ошибка 104
Невозможно запросить исключительные семафоры в момент прерывания.
Ошибка 105
Предыдущее владение данным семафором закончилось.
Ошибка 107
Программа остановлена, поскольку не была вставлена альтернативная дискета.
Ошибка 108
Диск используется или заблокирован другим процессом.
Ошибка 109
Канал (pipe) завершился.
Ошибка 110
Система не может открыть указанное устройство или файл.
• Ошибка 111
Слишком длинное имя файла.
Ошибка 112
На диске недостаточно свободного пространства. Ошибка 113
Закончились доступные внутренние идентификаторы файлов.
Ошибка 114
Неверный внутренний идентификатор файла.
Ошибка 117
Прикладная программа выполнила неверный IOCTL-вызов.
Ошибка 118
Значение параметра «проверять при записи» неверно.
Ошибка 119
Система не поддерживает запрошенную команду.
Ошибка 120
Функция корректна только в режиме Windows NT.
Ошибка 121
Закончился тайм-аут для семафора.
Ошибка 122
Область данных, переданная системному вызову, слишком мала.
Ошибка 123
Синтаксис имени файла, каталога или метки тома ошибочен.
Ошибка 124
Уровень системного вызова неверен.
Ошибка 125
Диск не имеет метки тома.
Ошибка 126
Не найден указанный модуль.
Ошибка 127
Не найдена указанная процедура.
Ошибка 128
Нет дочернего процесса, завершения которого можно ожидать.
Ошибка 130
Попытка использовать файловый указатель (handle) на открытый раздел лиска для операции, отличной от «сырого» (raw) ввода/вывода.
Ошибка 131
Попытка установить указатель позиции в файле до начала файла.
Ошибка 132
Невозможно установить указатель позиции в файле для указанного устройства или файла.
Ошибка 133
Команда JOIN или SUBST не может использоваться для диска, который содержит диски, с которыми ранее была выполнена операция JOIN.
Ошибка 134
Команда JOIN или SUBST не может использоваться для диска, с которым ранее была выполнена операция JOIN.
Ошибка 135
Команда JOIN или SUBST не может использоваться для диска, с которым ранее была выполнена операция SUBST.
Ошибка 136
Система попыталась отменить операцию JOIN для диска, с которым она не была произведена.
Ошибка 137
Система попыталась отменить операцию SUBST для диска, с которым она не была произведена.
Ошибка 138
Система попыталась присоединить диск к каталогу на диске, с котором ранее была выполнена операция JOIN.
Ошибка 139
Система попыталась подставить в качестве диска каталог на диске, с котором ранее была выполнена операция SUBST.
Ошибка 140
Система попыталась присоединить диск к каталогу на диске, с котором ранее была выполнена операция SUBST.
Ошибка 141
Система попыталась подставить в качестве диска каталог на диске, с котором ранее была выполнена операция JOIN.
Ошибка 142
В настоящий момент система не может выполнить операцию SUBST или JOIN.
Ошибка 143
Система не может присоединить диск к каталогу или подставить диск в качестве каталога, так как каталог расположен на том же самом диске.
Ошибка 144
Каталог не является подкаталогом корневого каталога. Ошибка 145
Каталог не пуст.
Ошибка 1
Неверная функция.
Ошибка 2
Система не может найти указанный файл.
Ошибка 3
Система не может найти указанный путь.
Ошибка 4
Система не может открыть файл.
Ошибка 5
Доступ запрещен.
Ошибка 6
Неверный указатель (handle).
Ошибка 7
Управляющие блоки для накопителя были уничтожены.
Ошибка 8
Недостаточно свободного места для вьтолнения указанной команды.
Ошибка 9
Адрес управляющего блока для накопителя неверен.
Ошибка 10
Неверное окружение.
Ошибка 11
Была сделана попытка загрузки программы в неверном формате.
Ошибка 12
Неверный код доступа.
Ошибка 13
Неверные данные.
Ошибка 14
Недостаточно свободного места для завершения данной операции.
Ошибка 15
Система не может найти указанное дисковое устройство.
Ошибка 16
Каталог не может быть удален.
Ошибка 17
Перемещение файла на другой диск невозможно.
Ошибка 18
Нет больше файлов.
Ошибка 19
Носитель защищен от записи.
Ошибка 20
Система не может найти указанное устройство. Ошибка 21
Устройство не готово к работе.
Ошибка 22
Устройство не распознало команду. %
Ошибка 23
Ошибка данных (при проверке контрольной суммы).
Ошибка 24
Программа отдала команду, но длина команды неверна.
Ошибка 25
Дисковое устройство не может найти указанную область или дорожку на диске.
Ошибка 26
Невозможен доступ к указанному диску или дискете.
Ошибка 27
Дисковое устройство не может найти запрошенный сектор.
Ошибка 28
В принтере закончилась бумага.
Ошибка 29
Система не может произвести запись на указанное устройство.
Ошибка 30
Система не может произвести чтение с указанного устройства.
Ошибка 31
Устройство, подключенное к системе, не работает.
Ошибка 32
Процесс не может получить доступ к файлу, поскольку файл используется другим процессом.
Ошибка 31
Устройство, подключенное к системе, не работает. Для получения дополнительной информации используйте команду NET HELP 31.
Попробуйте повторить операцию, предварительно проверив, что:
1. Устройство правильно подключено и включено.
2. Типы диска и дисковода совместимы.
3. Диск нормально вставлен в дисковод.
4. Дверца дисковода закрыта.
5. Диск правильно отформатирован.
Ошибка 33
Один из процессов заблокировал какую-либо часть файла, и другой процесс пытается заблокировать ту же самую часть. Попробуйте повторить операцию позже.
Ошибка 35
Программа не может открыть указанный файл, поскольку произошло переполнение таблицы управляющих блоков файлов (FCB, file control block). Отредактируйте файл CONFIG.SYS, увеличив значение в строке FCBS-. Перезагрузите компьютер и повторите операцию.
Ошибка 36
Временно превышено максимально допустимое количество файлов в разделяемом буфере (sharing buffer). Выйдите из одной или нескольких программ и попробуйте повторить операцию, или же попробуйте повторить операцию позже.
Ошибка 37
Диск *** защищен от записи. Разрешите запись на диск или используйте другой диск, затем попробуйте повторить операцию.
Ошибка 38
Система не может найти указанное устройство •*•. Убедитесь, что вы указали правильное имя устройства, и попробуйте повторить операцию.
Ошибка 39
Устройство *•* не готово к работе. Убедитесь, что в дисковод вставлен диск, что дверца устройства закрыта и что устройство доступно.
Ошибка 41
MS-DOS не может корректно прочитать с диска ••• или записать на диск *** данные. Если ошибка произошла при использовании жесткого диска, попробуйте повторить операцию. Если ошибка не исчезает, может потребоваться переформатирование жесткого диска. Если ошибка произошла при использовании гибкого диска, вставьте отформатированный диск или резервную копию и попробуйте повторить операцию.
Ошибка 43
Дисковое устройство **• не может найти определенную область или дорожку на диске. Убедитесь, что дискета нормально вставлена в дисковод и что ее формат совместим с MS-DOS. Если ошибка не исчезает, запустите ScanDisk, чтобы про-верить, не поврежден ли диск.
Ошибка 45
Дисковое устройство *** не может найти запрошенный сектор. Убедитесь, что дискета нормально вставлена в дисковод и что ее формат совместим с MS-DOS. Если ошибка не исчезает, запустите ScanDisk, чтобы проверить, не поврежден ли диск.
Ошибка 46
В принтере *** закончилась бумага. Убедитесь, что принтер правильно установлен и подключен; что он включен; что в принтере есть бумага.
Ошибка 47
MS-DOS обнаружила ошибку при записи на указанное устройство ***. Убедитесь, что устройство установлено и подключено правильно, включено и не используется другим процессом. Может понадобиться установить устройство в правильный режим приема. В случае дискового устройства убедитесь, что диск отформатирован правильно.
Ошибка 48
MS-DOS обнаружила ошибку при чтении с указанного устройства **•. Убедитесь, что устройство установлено и подключено правильно, включено и не используется другим процессом. Может понадобиться установить устройство о правильный режим передачи. В случае дискового устройства убедитесь, что диск отформатирован правильно.
Ошибка 49
Устройство *** не работает. Для получения дополнительной информации используйте команду NET HELP 49. Попробуйте повторить операцию, предварительно проверив, что:
1. Устройство правильно подключено и включено.
2. Типы диска и дисковода совместимы.
3. Диск нормально вставлен в дисковод.
4. Дверца дисковода закрыта.
5. Диск правильно отформатирован.
Ошибка 50
Вы пытаетесь произвести операцию, которая не может быть выполнена с вашего компьютера или же не поддерживается на данном сервере. Убедитесь, что вы используете правильный сервер для операции или задачи, которую вы хотите выполнить. Если проблема не исчезает, обратитесь к администратору сети.
Ошибка 51
Указанный компьютер не принимает запросы. Убедитесь, что вы правильно указали имя компьютера, или же попробуйте повторить операцию позже, когда удаленный компьютер будет доступен.
В этом разделе описаны несколько команд, которые вы можете использовать в командной строке для проведения диагностики сетевых проблем.
winipcfg
Программа wlnlpcfg открывает окно IP Configuration. В этом окне вы можете найти информацию о сетевом адаптере, установленном в системе, включая аппаратный адрес адаптера, его IP-адрес, маску подсети и адрес шлюза по умолчанию. Внизу окна имеются шесть кнопок: OK, Release, Renew, Release All, Renew All и More Info. Кнопки Release, Renew, Release All, Renew All используются для работы с DHCP. Эти кнопки позволяют вам возобновить DHCP-аренду адреса или освободить адрес. Кнопка More Info позволяет открыть новое окно, содержащее дополнительную информацию о сетевом адаптере, а также раздел Host Information, в котором вы найдете имя узла, адреса используемых серверов DNS, тип узла, NetBIOS scope ID. информацию о том, разрешена ли IP-маршрутизация, разрешена ли работа системы в качестве WINS-прокси, а также используется ли DNS при определении имен NetBIOS. Программу winipcfg следует воспринимать как еще один способ проверки, что информация, заданная в настройках сети, распознана системой.
Программа printtool также поможет вам подключить удаленный принтер:
1. После приглашения # введите printtool, чтобы запустить программу.
2. Щелкните на Add.
3. Выберите Remote Unix (Ipd) Queue, затем щелкните на ОК.
4. Введите имя принтера.
5. Укажите путь к каталогу-накопителю (spool directory).
6. Укажите ограничение на размер печатаемого файла
7. Заполните поле Remote Host (укажите имя удаленной системы).
8. Заполните поле Remote Queue (укажите имя удаленного принтера).
9. Щелкните Select рядом с Input Filter и, как и в случае локального принтера, выберите модель принтера и его характеристики.
10. Выберите, следует ли выводить заголовки при печати или нет (Suppress Headers).
11. Нажмите ОК.
Программа LISA может применяться для создания новых групп в системе:
1. После приглашения # введите Hsa -useradm.
2. Введите 5, чтобы создать новую группу.
3. Введите имя создаваемой группы.
4. Введите номер создаваемой группы.
5. Подтвердите, что вы действительно хотите создать группу.
Программа LISA может применяться для создания новых пользователей в системе:
1. После приглашения # введите Hsa -useradm.
2. Введите 2, чтобы создать нового пользователя.
3. Введите имя учетной записи.
4. Если хотите, измените номер пользователя.
5. Выберите группу, в которую вы хотите добавить пользователя.
6. Если хотите, измените установленный по умолчанию домашний каталог пользователя.
7. Выберите интерпретатор командной строки для пользователя.
8. Введите полное имя пользователя.
9. Введите и подтвердите пароль.
Параметр указывает, следует ли Samba пытаться синхронизировать SMB-паррлн с UNIX-паролями. Если значением параметра является yes, то при изменении шифрованного SMB-пароля в файле smbpasswd вызывается программа смены UNIX-пароля. Программа запускается с правами пользователя root, что позволяет задать новый UNIX-пароль, не вводя старый.
Значение по умолчанию:
Unix password sync - No
Для включения синхронизации измените на
Unix password sync - Yes
Программа smbcllent позволяет UNIX/linux/BSD-клиенту получить доступ к разделяемому SMB-pecypcy при помощи интерфейса, подобного интерфейсу программы FTP. Для систематического доступа к разделяемым SMB-ресурсам существуют лучшие способы, нежели smbel lent, но если вы хотите просто проверить работу Samba-сервера, smbcllent весьма удобен. Вам также может понадобиться доступ к накопителю, который может быть подключен только к Windows-системе. В этом случае smbcHent тоже подойдет. Наконец, smbcHent может с большим успехом использоваться в сценариях.
Утилита smbmount, входящая в состав Samba, позволяет Linux-системам монтировать разделяемые SMB-ресурсы как обычные файловые системы. Для этого Samba должна быть- скомпилирована с включенным параметром sitibmount (по умолчанию этот параметр отключен). Многие прекомпилированные версии Samba собраны с поддержкой smbmount. Чтобы проверить, был ли включен параметр при компиляции версии Samba, установленной на вашей системе, проверьте, существует ли команда smbmount.