西門子6SN1145-1BA02-0CA0現(xiàn)場服務

主營西門子自動化原裝產(chǎn)品

命令可以執(zhí)行帶有更多權限的，比通常情況下提供給所調(diào)用用戶的權限要多。例
如：在啟動或者停止子時需要引導權，盡管如此'sc'允許每個屬于‘service’組的用戶
擁有該權限。
每個‘sc’分配了一個權限等級。這是一個用戶組，用戶必須屬于這個組，以便能夠執(zhí)
行該。因為這些組按等級來劃分，所以當然也允許“較高"組的成員來使用有關的動
作。這樣‘manufact’組的權限就高于‘service’組，也就是說，‘manufact’組的成員允許
調(diào)用所有‘service’權限等級要求的。
使用單個時會分別注明，該要求調(diào)用者具有哪個權限等級。按升序排列的可能的
等級為：
?無
? operator
? user
? service
? manufact
NCU操作
44 開機調(diào)試手冊，07/2018, A5E44859934F AA
24服務命令
示例：
一個標識為‘user’權限等級的總是可以由‘service’和‘manufact’組的成員來執(zhí)行。
每個用戶都可以調(diào)用權限等級為‘無’的。
如果某個用戶不具有所需權限，則會輸出下列故障信息：
Action 'ACTION' needs at least GROUP privilege level.
2.4.2 的句法
說明
‘sc’的命令行原則上不區(qū)分大小寫。
下列輸入是*相同的：
sc help show
SC help SHOW
sc HeLp sHoW
但大小寫在有些情況下也是有區(qū)別的，例如：文件名或者用戶名。但這些情況要避免。
對此，使用的慣例是：
?全部大寫的名稱可以替換為那些需要根據(jù)情況來使用的。
示例：sc help ACTION
此處ACTION可以用一個來替換，以便獲取該的描述。小寫的部分只要按照
規(guī)定那樣輸入即可。
?方括號標識出可選擇的參數(shù)。
示例：sc help [ACTION]
某個的說明是可選的，可以選擇，但不是必須選擇。方括號有時也可以嵌套：
... [USERNAME[/DOMAIN]] ...
此處USERNAME和DOMAIN兩者都是可選的，但只有當USERNAME存在時才可以
規(guī)定 DOMAIN。
NCU操作
開機調(diào)試手冊, 07/2018, A5E44859934F AA
45
24服務命令
?有多個參數(shù)可以選擇時中間用‘丨’隔開。
示例：sc start all|system|SUBSYSTEM
也就是說，下列命令中的任意一個都是有效的：
sc start all
sc start system
sc start SUBSYSTEM
后一種情況大寫的SUBSYSTEM還可以由一個具體的子名稱來替換。
?簡寫可能將供選擇的參數(shù)寫在方括號內(nèi)。
sc se [-full|-user] ...
可以選擇使用選項"-full"或者"-user"或者都不選。
?用‘-’開頭的選項的排列順序可以是任意的。
因此書寫可以這樣解釋，"-force"必須在"-full"或者"-user"的后面，但這不是必然
的情況：
sc se [-full|-user] [-force] FILENAME
2.4.3 類單元
概述
在這一段中會描述由多個所使用的句法單元
允許的接口名稱
網(wǎng)絡接口的名稱可以由例如“sc show ip"或“sc enable DHCPSv"等指令使用。
因為接口說明是可選的，所以總是用‘-’來引導名稱。在‘-’之后才是真正的名稱，多個名
稱可能指同一個接口。
可接受的名稱是：
設備網(wǎng)絡端口
公司網(wǎng)絡端口
開機調(diào)試端口
"X120", "eth2", "tcu", "intern"
"X130", "eth1", "factory", "extern
"X127", "ibn0", "pg"
46
NCU操作
開機調(diào)試手冊，07/2018, A5E44859934F AA
24服務命令
允許的子名稱
子名稱例如可以在使用"sc enable"和"sc start"時給出。在大多數(shù)情況下，子名
稱就是所屬的CFS的名稱，沒有路徑說明和擴展名".cfs"。如果仔細觀察一個文件名，例
如:CFS /siemens/sinumerik/nck.cfs，會發(fā)現(xiàn)子名稱就是"nck"。
除此之外也可以在一個子名稱中使用路徑說明（以/開頭）。在上面的例子中也
可以使用"/siemens/sinumerik/nck"作為子名稱。帶和不帶路徑說明的名稱之間的區(qū)
別是，在沒有路徑說明的情況下，會認為是所有該名稱的CFS文件，在有路徑說明時，則
僅僅只針對確定的那一個文件。
子
子是一個CFS,其不僅包含多個文件、而且運行時會執(zhí)行某個程序。對此，CFS包
含一個腳本，用該腳本可以控制該程序的啟動和停止。
出于這個原因，只有員才允許對NFS文件進行設置，并且NFS大多設置為統(tǒng)一
的。輸出的文件直接通過其路徑在上進行響應。
CFS (pressed file system)
CFS (文件結尾".cfs")是一個壓縮文件，和zip文件基本類似。它包含文件和子目
錄，這些文件和子目錄在控制上運行時和普通文件幾乎一樣。CFS中的文件和目錄不
可以進行更改。它們會在運行時根據(jù)需要進行解壓縮。
NFS (network file system)
NFS是在Unix下常用的遠程文件協(xié)議，也可用于Windows操作。Unix
計算模型在每次存取時都會同時提供一個UID和GID，根據(jù)這些數(shù)據(jù)決定是否允許
進行操作，因此計算模型很大程度上決定了 NFS。默認用戶提供的是正確的丨D。
Remote File System
遠程文件是通過網(wǎng)絡進行響應的文件。這些文件物理于網(wǎng)絡中的另一臺計算
機上（“"），但在本地也可以像其他所有文件一樣顯示。對此類文件的操作可以
通過網(wǎng)絡傳到上，而不是直接在本地存儲媒介（硬盤，CF卡）上進行。
因為一個通常輸出多個文件，所以除了規(guī)定的名稱之外，還要規(guī)定所需
文件的名稱。
NCU操作
開機調(diào)試手冊, 07/2018, A5E44859934F AA 47
24服務命令
SMB (server message block)
SMB是一個協(xié)議，MS Windows的遠程文件是以該協(xié)議為基礎的（也可以作為網(wǎng)絡驅
動器、使能、Share等）。SMB連接在特定用戶的聯(lián)系中總是有效的，該用戶在
上必須是己知的。輸出的文件有一個名稱（使能名稱），以該名稱響應文件，用
戶無需知道上具體的路徑。
48
NCU操作
開機調(diào)試手冊，07/2018, A5E44859934F AA
2.5
2.5.1
描述
2.5描述
描述
Help
句法： sc help [Action]
可選擇的名稱： -h, - -help
權限等級： 無
調(diào)用“sc help"時，如后面沒有其他，則會輸出一個列表，上面包含所有允許的，
并帶有簡要描述。如果另外規(guī)定一個，則會輸出該的詳細描述。
示例：
sc help
All actions:
help [ACTION]
Print help about a specific or list all actions
restart
Reboot the machine
enable hmi|nck|SUBSYSTEM...
enable DHCPSvr -INTERFACE
Enable HMI, NCK, or any other subsystem
[...]
sc help enable
enable hmi|nck|SUBSYSTEM…
DHCPSvr -INTERFACE
Enable subsystem(s), like 'hmi', 'nck', and so on. A subsystem
name
is the name of the CFS containing it, without the '.cfs'
extension.
NCU操作
開機調(diào)試手冊, 07/2018, A5E44859934F AA
49
25描述
This enables all CFSes with that name, but you can also use a full
path (e.g., /siemens/sinumerik/nck) to enable just a specific CFS.
Another form is to enable the DHCP server on a network interface,
for example 'enable DHCPSvr -X120'.
2.5.2 Check-cf
描述
句法： sc check-cf
可選擇的名稱： checkcf
權限等級： user
用該可以檢查CF卡是否含有壞扇區(qū)。如果出現(xiàn)故障，會記錄在/var/log/messages
文件中。
2.5.3 Clear
描述
用“sc clear"指令可以執(zhí)行不同的指令。
sc clear dhcp
句法： sc clear dhcp [-INTERFACE]
可選擇的名稱： ---
權限等級： service
用該指令在的接口（預設置為設備網(wǎng)絡）上DHCP的任何狀態(tài)并將其設置
到初始狀態(tài)。表示，了租借數(shù)據(jù)：網(wǎng)絡中的所有IP地址將重新分配，忘記一次
性檢查主機。
50
NCU操作
開機調(diào)試手冊，07/2018, A5E44859934F AA
25描述
該指令僅在具有有效DHCP的機床上運行。
說明
租借數(shù)據(jù)并不是了全部文件，而只了所包含的數(shù)據(jù)。版本號也升級，則現(xiàn)有
的待機DHCP能夠接受該。
sc clear預裝鍵
句法： sc clear preinstalled-keys
可選擇的名稱： ---
權限等級： service
該指令可控制上的由西門子預裝的所有SSH鑰匙。調(diào)用服務時，此時只涉
及CF的鑰匙，而不涉及服務上的SSH鑰匙本身。
注意
訪問控制
西門子預裝的SSH鑰匙可排除擾動風險。
為了確保有足夠的權限訪問，建議前先和安裝新的SSH鑰匙
2.5.4 Closeport 
描述  
 句法： sc closeport ID
 可選擇的名稱： ---
 權限等級： service
工作原理
該指令再次關閉防火墻中通過“sc openport"打開的端口。當“sc openport"設置的時間用
盡前，應當再次關閉該端口時，該指令才有意義。否則，該端口生命周期用盡時將自行再
次關閉。
參數(shù)是防火墻規(guī)則的ID編號，由“sc openport"輸出。
NCU操作
開機調(diào)試手冊, 07/2018, A5E44859934F AA 51
25描述
2.5.5 Connect
說明
句法： sc connect [-ro] [-sec] SERVER:/PATH [MOUNTPOINT]
sc connect [-ro] [-public] [-sec] //[USERNAME[/DOMAIN]
[%PWORD姻SERVER/SHARE [MOUNTPOINT]
可選擇的名稱： mount
權限等級： 無
該可以允許在控制上使用某個的遠程文件。為此要連接一個本地目錄，
即所謂的“MOUNTPOINT"。在該目錄下可以看見提供的文件。
注意
口令保護
請注意，在輸入符合規(guī)定句法的指令時，口令在屏幕上顯示為明碼文本。
并且在輸入路徑時請使用斜杠“/"，而不是反斜杠“\"。
支持的文件
支持兩種類型的遠程文件：Windows SMB和Unix NFS。這兩種類型的特性*不
同，特別是在用戶方面。
?使用Windows SMB時，要作為能夠識別的特定用戶進行連接。通過建立的連
接，作為該用戶可以存取文件，本地用戶是否存取文件對其不會產(chǎn)生影響。
需要使用該特性必須在SMB進行連接時給出一個用戶名，需要的時候還要給出域名和
口令。
?使用NFS時連接本身不需要給出特定的用戶名，而是在每次進行文件操作時都要報告
給是誰要執(zhí)行該操作。然后由決定是否允許該操作。用戶說明要有用戶
ID和組ID，不需要名稱。必須識別相應的丨D (或者允許任何人進行存取操
作。）
所支持的遠程文件的另一種類型是由TCU輸出的USB存儲媒介（USB閃存驅動
器）。該存儲媒介在NFS的幫助下進行連接，和路徑的說明看起來和NFS的類
似。當然，TCU名稱的會有些不同，并且USB存儲媒介有特殊的，物理上不存在
的路徑。
52
NCU操作
開機調(diào)試手冊，07/2018, A5E44859934F AA
25描述
借助 “security type" 認證
不同的Windows會針對所用認證程序提出要求。如果只接受特定類型且缺省
設置不匹配，在CIFS和SMB上可通過選件-sec一個熔斷器類型。
允許的值有：
? ntlm (= NTLMvl;僅出于兼容性原因存在）
? ntlmv2
? ntlmv2i
? ntlmssp
? ntlmsspi
結尾處的1" 要求對發(fā)送通訊。
如果沒有選件-sec，則使用文件basesys.ini (頁29)中的變量“DefaultCIFSSecurity"的
值。如果該值也未，則默認使用NTLMv1或NTLMv2。
注意
認證
建議不再使用NTLMv1，因為性無法再保障。
遠程文件的標記
遠程文件的說明對于SMB和NFS/TCU會使用不同的標記：
SMB: //[USERNAME[/DOMAIN][%PWORD]@]SERVER/SHARE
固定部分為：//SERVER/SHARE
名稱當然也可以是一個數(shù)字的IP地址。SHARE是上釋放份額的名稱。請注
意，在此類名稱中經(jīng)常出現(xiàn)的‘$’字符，在命令行中前面必須加一個反斜杠（‘\’)，否則會嘗
試擴展一個變量。
在名稱前還可以有一個用戶名，用‘@’字符隔開。如果必要，還可以用7’ 和
Windows域名來擴展該用戶名，該用戶名從屬于該域名。屬于該用戶的口令通常情況下會
進行互動式的詢問，這樣在屏幕上就看不見口令了。
對于特定的應用程序可能仍然需要將口令同時寫入命令行。（例如：從鍵盤不能讀取由
WinSCP啟動的程序）。在這種情況下可以在口令后再附上一個‘％’字符。如果包含
任意一個由Shell解釋的特殊字符（<,>,&,;,",',$,(, ), |)，則應該用一個前置的反斜杠將
其屏蔽。逗號在SMB中不能解釋。

下一篇：西門子6SN1145-1BA01-0BA2維修服務