產品簡介
業務銷售;竭誠為你服務.
公司主營西門子PLC模塊,數控伺服,觸摸屏等系列產品,產品*,質保一年
詳細介紹
西門子6SN1145-1BA02-0CA0現場服務
主營西門子自動化原裝產品
命令可以執行帶有更多權限的,比通常情況下提供給所調用用戶的權限要多。例
如:在啟動或者停止子時需要引導權,盡管如此'sc'允許每個屬于‘service’組的用戶
擁有該權限。
每個‘sc’分配了一個權限等級。這是一個用戶組,用戶必須屬于這個組,以便能夠執
行該。因為這些組按等級來劃分,所以當然也允許“較高"組的成員來使用有關的動
作。這樣‘manufact’組的權限就高于‘service’組,也就是說,‘manufact’組的成員允許
調用所有‘service’權限等級要求的。
使用單個時會分別注明,該要求調用者具有哪個權限等級。按升序排列的可能的
等級為:
?無
? operator
? user
? service
? manufact
NCU操作
44 開機調試手冊,07/2018, A5E44859934F AA
24服務命令
示例:
一個標識為‘user’權限等級的總是可以由‘service’和‘manufact’組的成員來執行。
每個用戶都可以調用權限等級為‘無’的。
如果某個用戶不具有所需權限,則會輸出下列故障信息:
Action 'ACTION' needs at least GROUP privilege level.
2.4.2 的句法
說明
‘sc’的命令行原則上不區分大小寫。
下列輸入是*相同的:
sc help show
SC help SHOW
sc HeLp sHoW
但大小寫在有些情況下也是有區別的,例如:文件名或者用戶名。但這些情況要避免。
對此,使用的慣例是:
?全部大寫的名稱可以替換為那些需要根據情況來使用的。
示例:sc help ACTION
此處ACTION可以用一個來替換,以便獲取該的描述。小寫的部分只要按照
規定那樣輸入即可。
?方括號標識出可選擇的參數。
示例:sc help [ACTION]
某個的說明是可選的,可以選擇,但不是必須選擇。方括號有時也可以嵌套:
... [USERNAME[/DOMAIN]] ...
此處USERNAME和DOMAIN兩者都是可選的,但只有當USERNAME存在時才可以
規定 DOMAIN。
NCU操作
開機調試手冊, 07/2018, A5E44859934F AA
45
24服務命令
?有多個參數可以選擇時中間用‘丨’隔開。
示例:sc start all|system|SUBSYSTEM
也就是說,下列命令中的任意一個都是有效的:
sc start all
sc start system
sc start SUBSYSTEM
后一種情況大寫的SUBSYSTEM還可以由一個具體的子名稱來替換。
?簡寫可能將供選擇的參數寫在方括號內。
sc se [-full|-user] ...
可以選擇使用選項"-full"或者"-user"或者都不選。
?用‘-’開頭的選項的排列順序可以是任意的。
因此書寫可以這樣解釋,"-force"必須在"-full"或者"-user"的后面,但這不是必然
的情況:
sc se [-full|-user] [-force] FILENAME
2.4.3 類單元
概述
在這一段中會描述由多個所使用的句法單元
允許的接口名稱
網絡接口的名稱可以由例如“sc show ip"或“sc enable DHCPSv"等指令使用。
因為接口說明是可選的,所以總是用‘-’來引導名稱。在‘-’之后才是真正的名稱,多個名
稱可能指同一個接口。
可接受的名稱是:
設備網絡端口
公司網絡端口
開機調試端口
"X120", "eth2", "tcu", "intern"
"X130", "eth1", "factory", "extern
"X127", "ibn0", "pg"
46
NCU操作
開機調試手冊,07/2018, A5E44859934F AA
24服務命令
允許的子名稱
子名稱例如可以在使用"sc enable"和"sc start"時給出。在大多數情況下,子名
稱就是所屬的CFS的名稱,沒有路徑說明和擴展名".cfs"。如果仔細觀察一個文件名,例
如:CFS /siemens/sinumerik/nck.cfs,會發現子名稱就是"nck"。
除此之外也可以在一個子名稱中使用路徑說明(以/開頭)。在上面的例子中也
可以使用"/siemens/sinumerik/nck"作為子名稱。帶和不帶路徑說明的名稱之間的區
別是,在沒有路徑說明的情況下,會認為是所有該名稱的CFS文件,在有路徑說明時,則
僅僅只針對確定的那一個文件。
子
子是一個CFS,其不僅包含多個文件、而且運行時會執行某個程序。對此,CFS包
含一個腳本,用該腳本可以控制該程序的啟動和停止。
出于這個原因,只有員才允許對NFS文件進行設置,并且NFS大多設置為統一
的。輸出的文件直接通過其路徑在上進行響應。
CFS (pressed file system)
CFS (文件結尾".cfs")是一個壓縮文件,和zip文件基本類似。它包含文件和子目
錄,這些文件和子目錄在控制上運行時和普通文件幾乎一樣。CFS中的文件和目錄不
可以進行更改。它們會在運行時根據需要進行解壓縮。
NFS (network file system)
NFS是在Unix下常用的遠程文件協議,也可用于Windows操作。Unix
計算模型在每次存取時都會同時提供一個UID和GID,根據這些數據決定是否允許
進行操作,因此計算模型很大程度上決定了 NFS。默認用戶提供的是正確的丨D。
Remote File System
遠程文件是通過網絡進行響應的文件。這些文件物理于網絡中的另一臺計算
機上(“"),但在本地也可以像其他所有文件一樣顯示。對此類文件的操作可以
通過網絡傳到上,而不是直接在本地存儲媒介(硬盤,CF卡)上進行。
因為一個通常輸出多個文件,所以除了規定的名稱之外,還要規定所需
文件的名稱。
NCU操作
開機調試手冊, 07/2018, A5E44859934F AA 47
24服務命令
SMB (server message block)
SMB是一個協議,MS Windows的遠程文件是以該協議為基礎的(也可以作為網絡驅
動器、使能、Share等)。SMB連接在特定用戶的聯系中總是有效的,該用戶在
上必須是己知的。輸出的文件有一個名稱(使能名稱),以該名稱響應文件,用
戶無需知道上具體的路徑。
48
NCU操作
開機調試手冊,07/2018, A5E44859934F AA
2.5
2.5.1
描述
2.5描述
描述
Help
句法: sc help [Action]
可選擇的名稱: -h, - -help
權限等級: 無
調用“sc help"時,如后面沒有其他,則會輸出一個列表,上面包含所有允許的,
并帶有簡要描述。如果另外規定一個,則會輸出該的詳細描述。
示例:
sc help
All actions:
help [ACTION]
Print help about a specific or list all actions
restart
Reboot the machine
enable hmi|nck|SUBSYSTEM...
enable DHCPSvr -INTERFACE
Enable HMI, NCK, or any other subsystem
[...]
sc help enable
enable hmi|nck|SUBSYSTEM…
DHCPSvr -INTERFACE
Enable subsystem(s), like 'hmi', 'nck', and so on. A subsystem
name
is the name of the CFS containing it, without the '.cfs'
extension.
NCU操作
開機調試手冊, 07/2018, A5E44859934F AA
49
25描述
This enables all CFSes with that name, but you can also use a full
path (e.g., /siemens/sinumerik/nck) to enable just a specific CFS.
Another form is to enable the DHCP server on a network interface,
for example 'enable DHCPSvr -X120'.
2.5.2 Check-cf
描述
句法: sc check-cf
可選擇的名稱: checkcf
權限等級: user
用該可以檢查CF卡是否含有壞扇區。如果出現故障,會記錄在/var/log/messages
文件中。
2.5.3 Clear
描述
用“sc clear"指令可以執行不同的指令。
sc clear dhcp
句法: sc clear dhcp [-INTERFACE]
可選擇的名稱: ---
權限等級: service
用該指令在的接口(預設置為設備網絡)上DHCP的任何狀態并將其設置
到初始狀態。表示,了租借數據:網絡中的所有IP地址將重新分配,忘記一次
性檢查主機。
50
NCU操作
開機調試手冊,07/2018, A5E44859934F AA
25描述
該指令僅在具有有效DHCP的機床上運行。
說明
租借數據并不是了全部文件,而只了所包含的數據。版本號也升級,則現有
的待機DHCP能夠接受該。
sc clear預裝鍵
句法: sc clear preinstalled-keys
可選擇的名稱: ---
權限等級: service
該指令可控制上的由西門子預裝的所有SSH鑰匙。調用服務時,此時只涉
及CF的鑰匙,而不涉及服務上的SSH鑰匙本身。
注意
訪問控制
西門子預裝的SSH鑰匙可排除擾動風險。
為了確保有足夠的權限訪問,建議前先和安裝新的SSH鑰匙
2.5.4 Closeport
描述
句法: sc closeport ID
可選擇的名稱: ---
權限等級: service
工作原理
該指令再次關閉防火墻中通過“sc openport"打開的端口。當“sc openport"設置的時間用
盡前,應當再次關閉該端口時,該指令才有意義。否則,該端口生命周期用盡時將自行再
次關閉。
參數是防火墻規則的ID編號,由“sc openport"輸出。
NCU操作
開機調試手冊, 07/2018, A5E44859934F AA 51
25描述
2.5.5 Connect
說明
句法: sc connect [-ro] [-sec] SERVER:/PATH [MOUNTPOINT]
sc connect [-ro] [-public] [-sec] //[USERNAME[/DOMAIN]
[%PWORD姻SERVER/SHARE [MOUNTPOINT]
可選擇的名稱: mount
權限等級: 無
該可以允許在控制上使用某個的遠程文件。為此要連接一個本地目錄,
即所謂的“MOUNTPOINT"。在該目錄下可以看見提供的文件。
注意
口令保護
請注意,在輸入符合規定句法的指令時,口令在屏幕上顯示為明碼文本。
并且在輸入路徑時請使用斜杠“/",而不是反斜杠“\"。
支持的文件
支持兩種類型的遠程文件:Windows SMB和Unix NFS。這兩種類型的特性*不
同,特別是在用戶方面。
?使用Windows SMB時,要作為能夠識別的特定用戶進行連接。通過建立的連
接,作為該用戶可以存取文件,本地用戶是否存取文件對其不會產生影響。
需要使用該特性必須在SMB進行連接時給出一個用戶名,需要的時候還要給出域名和
口令。
?使用NFS時連接本身不需要給出特定的用戶名,而是在每次進行文件操作時都要報告
給是誰要執行該操作。然后由決定是否允許該操作。用戶說明要有用戶
ID和組ID,不需要名稱。必須識別相應的丨D (或者允許任何人進行存取操
作。)
所支持的遠程文件的另一種類型是由TCU輸出的USB存儲媒介(USB閃存驅動
器)。該存儲媒介在NFS的幫助下進行連接,和路徑的說明看起來和NFS的類
似。當然,TCU名稱的會有些不同,并且USB存儲媒介有特殊的,物理上不存在
的路徑。
52
NCU操作
開機調試手冊,07/2018, A5E44859934F AA
25描述
借助 “security type" 認證
不同的Windows會針對所用認證程序提出要求。如果只接受特定類型且缺省
設置不匹配,在CIFS和SMB上可通過選件-sec一個熔斷器類型。
允許的值有:
? ntlm (= NTLMvl;僅出于兼容性原因存在)
? ntlmv2
? ntlmv2i
? ntlmssp
? ntlmsspi
結尾處的1" 要求對發送通訊。
如果沒有選件-sec,則使用文件basesys.ini (頁29)中的變量“DefaultCIFSSecurity"的
值。如果該值也未,則默認使用NTLMv1或NTLMv2。
注意
認證
建議不再使用NTLMv1,因為性無法再保障。
遠程文件的標記
遠程文件的說明對于SMB和NFS/TCU會使用不同的標記:
SMB: //[USERNAME[/DOMAIN][%PWORD]@]SERVER/SHARE
固定部分為://SERVER/SHARE
名稱當然也可以是一個數字的IP地址。SHARE是上釋放份額的名稱。請注
意,在此類名稱中經常出現的‘$’字符,在命令行中前面必須加一個反斜杠(‘\’),否則會嘗
試擴展一個變量。
在名稱前還可以有一個用戶名,用‘@’字符隔開。如果必要,還可以用7’ 和
Windows域名來擴展該用戶名,該用戶名從屬于該域名。屬于該用戶的口令通常情況下會
進行互動式的詢問,這樣在屏幕上就看不見口令了。
對于特定的應用程序可能仍然需要將口令同時寫入命令行。(例如:從鍵盤不能讀取由
WinSCP啟動的程序)。在這種情況下可以在口令后再附上一個‘%’字符。如果包含
任意一個由Shell解釋的特殊字符(<,>,&,;,",',$,(, ), |),則應該用一個前置的反斜杠將
其屏蔽。逗號在SMB中不能解釋。
下一篇:西門子6SN1145-1BA01-0BA2維修服務