您好, 歡迎來(lái)到化工儀器網(wǎng)
西門子6SN1145-1BA02-0CA0現(xiàn)場(chǎng)服務(wù)
業(yè)務(wù)銷售；竭誠(chéng)為你服務(wù).
公司主營(yíng)西門子PLC模塊，數(shù)控伺服，觸摸屏等系列產(chǎn)品，產(chǎn)品*，質(zhì)保一年
產(chǎn)品簡(jiǎn)介
詳細(xì)介紹
西門子6SN1145-1BA02-0CA0現(xiàn)場(chǎng)服務(wù)
主營(yíng)西門子自動(dòng)化原裝產(chǎn)品
命令可以執(zhí)行帶有更多權(quán)限的，比通常情況下提供給所調(diào)用用戶的權(quán)限要多。例
如：在啟動(dòng)或者停止子時(shí)需要引導(dǎo)權(quán)，盡管如此'sc'允許每個(gè)屬于‘service’組的用戶
擁有該權(quán)限。
每個(gè)‘sc’分配了一個(gè)權(quán)限等級(jí)。這是一個(gè)用戶組，用戶必須屬于這個(gè)組，以便能夠執(zhí)
行該。因?yàn)檫@些組按等級(jí)來(lái)劃分，所以當(dāng)然也允許“較高"組的成員來(lái)使用有關(guān)的動(dòng)
作。這樣‘manufact’組的權(quán)限就高于‘service’組，也就是說(shuō)，‘manufact’組的成員允許
調(diào)用所有‘service’權(quán)限等級(jí)要求的。
使用單個(gè)時(shí)會(huì)分別注明，該要求調(diào)用者具有哪個(gè)權(quán)限等級(jí)。按升序排列的可能的
等級(jí)為：
?無(wú)
? operator
? user
? service
? manufact
NCU操作
44 開機(jī)調(diào)試手冊(cè)，07/2018, A5E44859934F AA
24服務(wù)命令
示例：
一個(gè)標(biāo)識(shí)為‘user’權(quán)限等級(jí)的總是可以由‘service’和‘manufact’組的成員來(lái)執(zhí)行。
每個(gè)用戶都可以調(diào)用權(quán)限等級(jí)為‘無(wú)’的。
如果某個(gè)用戶不具有所需權(quán)限，則會(huì)輸出下列故障信息：
Action 'ACTION' needs at least GROUP privilege level.
2.4.2 的句法
說(shuō)明
‘sc’的命令行原則上不區(qū)分大小寫。
下列輸入是*相同的：
sc help show
SC help SHOW
sc HeLp sHoW
但大小寫在有些情況下也是有區(qū)別的，例如：文件名或者用戶名。但這些情況要避免。
對(duì)此，使用的慣例是：
?全部大寫的名稱可以替換為那些需要根據(jù)情況來(lái)使用的。
示例：sc help ACTION
此處ACTION可以用一個(gè)來(lái)替換，以便獲取該的描述。小寫的部分只要按照
規(guī)定那樣輸入即可。
?方括號(hào)標(biāo)識(shí)出可選擇的參數(shù)。
示例：sc help [ACTION]
某個(gè)的說(shuō)明是可選的，可以選擇，但不是必須選擇。方括號(hào)有時(shí)也可以嵌套：
... [USERNAME[/DOMAIN]] ...
此處USERNAME和DOMAIN兩者都是可選的，但只有當(dāng)USERNAME存在時(shí)才可以
規(guī)定 DOMAIN。
NCU操作
開機(jī)調(diào)試手冊(cè), 07/2018, A5E44859934F AA
45
24服務(wù)命令
?有多個(gè)參數(shù)可以選擇時(shí)中間用‘丨’隔開。
示例：sc start all|system|SUBSYSTEM
也就是說(shuō)，下列命令中的任意一個(gè)都是有效的：
sc start all
sc start system
sc start SUBSYSTEM
后一種情況大寫的SUBSYSTEM還可以由一個(gè)具體的子名稱來(lái)替換。
?簡(jiǎn)寫可能將供選擇的參數(shù)寫在方括號(hào)內(nèi)。
sc se [-full|-user] ...
可以選擇使用選項(xiàng)"-full"或者"-user"或者都不選。
?用‘-’開頭的選項(xiàng)的排列順序可以是任意的。
因此書寫可以這樣解釋，"-force"必須在"-full"或者"-user"的后面，但這不是必然
的情況：
sc se [-full|-user] [-force] FILENAME
2.4.3 類單元
概述
在這一段中會(huì)描述由多個(gè)所使用的句法單元
允許的接口名稱
網(wǎng)絡(luò)接口的名稱可以由例如“sc show ip"或“sc enable DHCPSv"等指令使用。
因?yàn)榻涌谡f(shuō)明是可選的，所以總是用‘-’來(lái)引導(dǎo)名稱。在‘-’之后才是真正的名稱，多個(gè)名
稱可能指同一個(gè)接口。
可接受的名稱是：
設(shè)備網(wǎng)絡(luò)端口
公司網(wǎng)絡(luò)端口
開機(jī)調(diào)試端口
"X120", "eth2", "tcu", "intern"
"X130", "eth1", "factory", "extern
"X127", "ibn0", "pg"
46
NCU操作
開機(jī)調(diào)試手冊(cè)，07/2018, A5E44859934F AA
24服務(wù)命令
允許的子名稱
子名稱例如可以在使用"sc enable"和"sc start"時(shí)給出。在大多數(shù)情況下，子名
稱就是所屬的CFS的名稱，沒有路徑說(shuō)明和擴(kuò)展名".cfs"。如果仔細(xì)觀察一個(gè)文件名，例
如:CFS /siemens/sinumerik/nck.cfs，會(huì)發(fā)現(xiàn)子名稱就是"nck"。
除此之外也可以在一個(gè)子名稱中使用路徑說(shuō)明（以/開頭）。在上面的例子中也
可以使用"/siemens/sinumerik/nck"作為子名稱。帶和不帶路徑說(shuō)明的名稱之間的區(qū)
別是，在沒有路徑說(shuō)明的情況下，會(huì)認(rèn)為是所有該名稱的CFS文件，在有路徑說(shuō)明時(shí)，則
僅僅只針對(duì)確定的那一個(gè)文件。
子
子是一個(gè)CFS,其不僅包含多個(gè)文件、而且運(yùn)行時(shí)會(huì)執(zhí)行某個(gè)程序。對(duì)此，CFS包
含一個(gè)腳本，用該腳本可以控制該程序的啟動(dòng)和停止。
出于這個(gè)原因，只有員才允許對(duì)NFS文件進(jìn)行設(shè)置，并且NFS大多設(shè)置為統(tǒng)一
的。輸出的文件直接通過其路徑在上進(jìn)行響應(yīng)。
CFS (pressed file system)
CFS (文件結(jié)尾".cfs")是一個(gè)壓縮文件，和zip文件基本類似。它包含文件和子目
錄，這些文件和子目錄在控制上運(yùn)行時(shí)和普通文件幾乎一樣。CFS中的文件和目錄不
可以進(jìn)行更改。它們會(huì)在運(yùn)行時(shí)根據(jù)需要進(jìn)行解壓縮。
NFS (network file system)
NFS是在Unix下常用的遠(yuǎn)程文件協(xié)議，也可用于Windows操作。Unix
計(jì)算模型在每次存取時(shí)都會(huì)同時(shí)提供一個(gè)UID和GID，根據(jù)這些數(shù)據(jù)決定是否允許
進(jìn)行操作，因此計(jì)算模型很大程度上決定了 NFS。默認(rèn)用戶提供的是正確的丨D。
Remote File System
遠(yuǎn)程文件是通過網(wǎng)絡(luò)進(jìn)行響應(yīng)的文件。這些文件物理于網(wǎng)絡(luò)中的另一臺(tái)計(jì)算
機(jī)上（“"），但在本地也可以像其他所有文件一樣顯示。對(duì)此類文件的操作可以
通過網(wǎng)絡(luò)傳到上，而不是直接在本地存儲(chǔ)媒介（硬盤，CF卡）上進(jìn)行。
因?yàn)橐粋€(gè)通常輸出多個(gè)文件，所以除了規(guī)定的名稱之外，還要規(guī)定所需
文件的名稱。
NCU操作
開機(jī)調(diào)試手冊(cè), 07/2018, A5E44859934F AA 47
24服務(wù)命令
SMB (server message block)
SMB是一個(gè)協(xié)議，MS Windows的遠(yuǎn)程文件是以該協(xié)議為基礎(chǔ)的（也可以作為網(wǎng)絡(luò)驅(qū)
動(dòng)器、使能、Share等）。SMB連接在特定用戶的聯(lián)系中總是有效的，該用戶在
上必須是己知的。輸出的文件有一個(gè)名稱（使能名稱），以該名稱響應(yīng)文件，用
戶無(wú)需知道上具體的路徑。
48
NCU操作
開機(jī)調(diào)試手冊(cè)，07/2018, A5E44859934F AA
2.5
2.5.1
描述
2.5描述
描述
Help
句法： sc help [Action]
可選擇的名稱： -h, - -help
權(quán)限等級(jí)： 無(wú)
調(diào)用“sc help"時(shí)，如后面沒有其他，則會(huì)輸出一個(gè)列表，上面包含所有允許的，
并帶有簡(jiǎn)要描述。如果另外規(guī)定一個(gè)，則會(huì)輸出該的詳細(xì)描述。
示例：
sc help
All actions:
help [ACTION]
Print help about a specific or list all actions
restart
Reboot the machine
enable hmi|nck|SUBSYSTEM...
enable DHCPSvr -INTERFACE
Enable HMI, NCK, or any other subsystem
[...]
sc help enable
enable hmi|nck|SUBSYSTEM…
DHCPSvr -INTERFACE
Enable subsystem(s), like 'hmi', 'nck', and so on. A subsystem
name
is the name of the CFS containing it, without the '.cfs'
extension.
NCU操作
開機(jī)調(diào)試手冊(cè), 07/2018, A5E44859934F AA
49
25描述
This enables all CFSes with that name, but you can also use a full
path (e.g., /siemens/sinumerik/nck) to enable just a specific CFS.
Another form is to enable the DHCP server on a network interface,
for example 'enable DHCPSvr -X120'.
2.5.2 Check-cf
描述
句法： sc check-cf
可選擇的名稱： checkcf
權(quán)限等級(jí)： user
用該可以檢查CF卡是否含有壞扇區(qū)。如果出現(xiàn)故障，會(huì)記錄在/var/log/messages
文件中。
2.5.3 Clear
描述
用“sc clear"指令可以執(zhí)行不同的指令。
sc clear dhcp
句法： sc clear dhcp [-INTERFACE]
可選擇的名稱： ---
權(quán)限等級(jí)： service
用該指令在的接口（預(yù)設(shè)置為設(shè)備網(wǎng)絡(luò)）上DHCP的任何狀態(tài)并將其設(shè)置
到初始狀態(tài)。表示，了租借數(shù)據(jù)：網(wǎng)絡(luò)中的所有IP地址將重新分配，忘記一次
性檢查主機(jī)。
50
NCU操作
開機(jī)調(diào)試手冊(cè)，07/2018, A5E44859934F AA
25描述
該指令僅在具有有效DHCP的機(jī)床上運(yùn)行。
說(shuō)明
租借數(shù)據(jù)并不是了全部文件，而只了所包含的數(shù)據(jù)。版本號(hào)也升級(jí)，則現(xiàn)有
的待機(jī)DHCP能夠接受該。
sc clear預(yù)裝鍵
句法： sc clear preinstalled-keys
可選擇的名稱： ---
權(quán)限等級(jí)： service
該指令可控制上的由西門子預(yù)裝的所有SSH鑰匙。調(diào)用服務(wù)時(shí)，此時(shí)只涉
及CF的鑰匙，而不涉及服務(wù)上的SSH鑰匙本身。
注意
訪問控制
西門子預(yù)裝的SSH鑰匙可排除擾動(dòng)風(fēng)險(xiǎn)。
為了確保有足夠的權(quán)限訪問，建議前先和安裝新的SSH鑰匙
2.5.4 Closeport
描述
句法： sc closeport ID
可選擇的名稱： ---
權(quán)限等級(jí)： service
工作原理
該指令再次關(guān)閉防火墻中通過“sc openport"打開的端口。當(dāng)“sc openport"設(shè)置的時(shí)間用
盡前，應(yīng)當(dāng)再次關(guān)閉該端口時(shí)，該指令才有意義。否則，該端口生命周期用盡時(shí)將自行再
次關(guān)閉。
參數(shù)是防火墻規(guī)則的ID編號(hào)，由“sc openport"輸出。
NCU操作
開機(jī)調(diào)試手冊(cè), 07/2018, A5E44859934F AA 51
25描述
2.5.5 Connect
說(shuō)明
句法： sc connect [-ro] [-sec] SERVER:/PATH [MOUNTPOINT]
sc connect [-ro] [-public] [-sec] //[USERNAME[/DOMAIN]
[%PWORD姻SERVER/SHARE [MOUNTPOINT]
可選擇的名稱： mount
權(quán)限等級(jí)： 無(wú)
該可以允許在控制上使用某個(gè)的遠(yuǎn)程文件。為此要連接一個(gè)本地目錄，
即所謂的“MOUNTPOINT"。在該目錄下可以看見提供的文件。
注意
口令保護(hù)
請(qǐng)注意，在輸入符合規(guī)定句法的指令時(shí)，口令在屏幕上顯示為明碼文本。
并且在輸入路徑時(shí)請(qǐng)使用斜杠“/"，而不是反斜杠“\"。
支持的文件
支持兩種類型的遠(yuǎn)程文件：Windows SMB和Unix NFS。這兩種類型的特性*不
同，特別是在用戶方面。
?使用Windows SMB時(shí)，要作為能夠識(shí)別的特定用戶進(jìn)行連接。通過建立的連
接，作為該用戶可以存取文件，本地用戶是否存取文件對(duì)其不會(huì)產(chǎn)生影響。
需要使用該特性必須在SMB進(jìn)行連接時(shí)給出一個(gè)用戶名，需要的時(shí)候還要給出域名和
口令。
?使用NFS時(shí)連接本身不需要給出特定的用戶名，而是在每次進(jìn)行文件操作時(shí)都要報(bào)告
給是誰(shuí)要執(zhí)行該操作。然后由決定是否允許該操作。用戶說(shuō)明要有用戶
ID和組ID，不需要名稱。必須識(shí)別相應(yīng)的丨D (或者允許任何人進(jìn)行存取操
作。）
所支持的遠(yuǎn)程文件的另一種類型是由TCU輸出的USB存儲(chǔ)媒介（USB閃存驅(qū)動(dòng)
器）。該存儲(chǔ)媒介在NFS的幫助下進(jìn)行連接，和路徑的說(shuō)明看起來(lái)和NFS的類
似。當(dāng)然，TCU名稱的會(huì)有些不同，并且USB存儲(chǔ)媒介有特殊的，物理上不存在
的路徑。
52
NCU操作
開機(jī)調(diào)試手冊(cè)，07/2018, A5E44859934F AA
25描述
借助 “security type" 認(rèn)證
不同的Windows會(huì)針對(duì)所用認(rèn)證程序提出要求。如果只接受特定類型且缺省
設(shè)置不匹配，在CIFS和SMB上可通過選件-sec一個(gè)熔斷器類型。
允許的值有：
? ntlm (= NTLMvl;僅出于兼容性原因存在）
? ntlmv2
? ntlmv2i
? ntlmssp
? ntlmsspi
結(jié)尾處的1" 要求對(duì)發(fā)送通訊。
如果沒有選件-sec，則使用文件basesys.ini (頁(yè)29)中的變量“DefaultCIFSSecurity"的
值。如果該值也未，則默認(rèn)使用NTLMv1或NTLMv2。
注意
認(rèn)證
建議不再使用NTLMv1，因?yàn)樾詿o(wú)法再保障。
遠(yuǎn)程文件的標(biāo)記
遠(yuǎn)程文件的說(shuō)明對(duì)于SMB和NFS/TCU會(huì)使用不同的標(biāo)記：
SMB: //[USERNAME[/DOMAIN][%PWORD]@]SERVER/SHARE
固定部分為：//SERVER/SHARE
名稱當(dāng)然也可以是一個(gè)數(shù)字的IP地址。SHARE是上釋放份額的名稱。請(qǐng)注
意，在此類名稱中經(jīng)常出現(xiàn)的‘$’字符，在命令行中前面必須加一個(gè)反斜杠（‘\’)，否則會(huì)嘗
試擴(kuò)展一個(gè)變量。
在名稱前還可以有一個(gè)用戶名，用‘@’字符隔開。如果必要，還可以用7’ 和
Windows域名來(lái)擴(kuò)展該用戶名，該用戶名從屬于該域名。屬于該用戶的口令通常情況下會(huì)
進(jìn)行互動(dòng)式的詢問，這樣在屏幕上就看不見口令了。
對(duì)于特定的應(yīng)用程序可能仍然需要將口令同時(shí)寫入命令行。（例如：從鍵盤不能讀取由
WinSCP啟動(dòng)的程序）。在這種情況下可以在口令后再附上一個(gè)‘％’字符。如果包含
任意一個(gè)由Shell解釋的特殊字符（<,>,&,;,",',$,(, ), |)，則應(yīng)該用一個(gè)前置的反斜杠將
其屏蔽。逗號(hào)在SMB中不能解釋。
下一篇：西門子6SN1145-1BA01-0BA2維修服務(wù)