telnet、tn または tn3270 コマンド

目的

Telnet インターフェースを使用してローカル・ホストとリモート・ホストを接続します。

構文

{ telnet | tn | tn3270 } [ -d ] [ -p ] [ -n TraceFile ] [ -e TerminalType ] [ -f | -F ] [ -k realm ] [ -l user ] [ Host [ Port ] ]

説明

telnet コマンドは、tn または tn3270 コマンドとも呼ばれますが、コマンド・モードと入力モードという 2 つの異なるモードで動作します。

システム

ユーザーには、デフォルト・ログインの機密ラベル (SL) および保全性ラベル (TL) が割り当てられます。これは、ログインが成功した後のユーザーのプロセスの SL と TL です。

ユーザーは、デフォルトのログイン SL を使用してログインしない場合は、ログイン時に -e オプションを使用して、別の SL の提供を選択できます。 ユーザーが提供する SL は、ユーザーのクリアランスより劣勢であって、システムの認定範囲内に含まれている必要があります。 TL は、ユーザーがログイン時に指定できません。 デフォルトのログイン SL および TL は、ユーザーごとのユーザー名とクリアランスとともに、/etc/security/user ファイル内に定義されます。 -e オプションを使用する場合は、サーバー側のカーネル・トラステッド・ネットワーク・ビットをオフにする必要があります。

コマンド・モード

telnet コマンドを引数を付けずに発行すると、telnet>、tn>、または tn3270> プロンプトが表示され、コマンド・モードに入ります。telnet コマンドに対しては Ctrl-]、 tn コマンドに対しては Ctrl-T、 または tn3270 コマンドに対しては Ctrl-C を押すことにより、 入力モードからコマンド・モードに入ることもできます。コマンド・モードでは、サブコマンドを入力してリモート・システムを管理できます。これらのサブコマンドには、完了時にリモート・セッションに戻るものがあります。完了時にリモート・セッションに戻らないサブコマンドの場合は、Enter キーを押してリモート・セッションに戻ってください。

注: このコマンドのデフォルトのエスケープ・シーケンスは、telnet コマンドに対しては Ctrl-]、 tn コマンドに対しては Ctrl-T、または tn3270 コマンドに対しては Ctrl-C です。このデフォルトは、 TNESC 環境変数を変更してオーバーライドできます。

リモート・ホストとの接続中に telnet コマンド・モードに入るには、TELNET エスケープ・キー・シーケンスを入力してください。コマンド・モードの場合、バックスペースなどのオペレーティング・システムの標準編集規則が使用できます。

入力モード

telnet コマンドに引数を付けて発行すると、 これらの引数を使用して open サブコマンドを実行し、入力モードに入ります。 入力モードのタイプは、リモート・システムのサポートに従って、文字単位 (一度に 1 文字ずつ)、または行単位 (行ごと) となります。文字単位モードでは、入力したテキストのほとんどは、処理のために即座にリモート・ホストに送られます。行単位のモードでは、すべてのテキストはローカルにエコーされ、完了した行がリモート・ホストに送られます。

いずれの入力モードでも、 toggle localchars サブコマンドの値が True であれば、 ユーザーの QUIT、INTR、FLUSH の文字はローカルにトラップされ、TELNET プロトコル・シーケンスとしてリモート・ホストへ送信されます。 toggle autoflush サブコマンドと toggle autosynch サブコマンドは、 このアクションに対して、リモート・ホストが TELNET シーケンスを認識するまで、以降の出力を端末にフラッシュさせ、 そして以前の端末入力を (QUIT 文字と INTR 文字の場合) フラッシュさせます。

アラビア語とヘブライ語のサポート

telnet、tn、および tn3270 コマンドは、アラビア語とヘブライ語のテキストをサポートしています。これにより、エミュレーション・セッション中にアラビア文字またはヘブライ文字を入力することができます。Ar_AA ロケールでは、アラビア文字が正しい形状で表示されます。以下の機能により、両方向のアラビア語とヘブライ語のテキストがサポートされます。

言語選択

この機能により、言語層を切り換えることができます。アラビア語/ヘブライ語選択機能を アクティブにするには、以下のキーの組み合わせを使用します。

ラテン言語層をアクティブにするには、以下のキーの組み合わせを使用します。

画面反転

この機能により、画面イメージが反転し、新しい画面方向のデフォルト言語が起動されます。したがって、画面を右から左に反転させると、言語はアラビア語/ヘブライ語に変更されます。画面を左から右に反転させると、言語はラテン語に変更されます。

対称文字スワッピング機能が使用可能になっている場合に、画面を反転させると、両方向文字がその対となる文字に置き換えられます。 例えば、数字スワッピング機能が使用可能になっている場合に、画面を反転させると、 ヒンディ語の数字がそれに対応するアラビア数字に置き換えられ、 アラビア数字はそれに対応するヒンディ数字に置き換えられます。

画面反転機能をアクティブにするには、以下のキーの組み合わせを使用します。

プッシュ/エンド・プッシュ

プッシュ機能を使用すると、画面方向と逆方向のテキストを編集することができます。この機能をアクティブにすると、カーソルの進行方向が反対になり、それに応じて言語層が変更されて、Push セグメントが作成されます。

プッシュ機能には、以下の 2 つの 2 次モードがあります。

この機能をアクティブにするには、以下のキーの組み合わせを使用します。

エンド・プッシュ機能は、プッシュ機能を終了させます。カーソルはプッシュ・セグメントの終わりまでジャンプし、その進行方向は元の方向に戻ります。エンド・プッシュ機能をアクティブにするには、カーソル・アップ、カーソル・ダウン、または Enter キーのような任意のアテンション ID (AID) キーを押します。また、この機能をアクティブにするには、以下のキーの組み合わせを使用する方法もあります。

フィールド反転

この機能は、フィールド方向を画面方向と逆または同じになるように切り換えます。この機能では、フィールド内のテキストは反転されません。カーソルの向きは、新しいフィールド方向に設定され、それに応じて言語層が選択されます。

例えば、フィールド反転機能をアクティブにしたときに、カーソルがフィールドまたは行の最初の論理位置にあれば、カーソルはそのフィールドまたは行の反対側までスキップします。このスキップ先の位置が最初の論理位置になります。フィールド反転機能をアクティブにしたときに、カーソルがフィールドまたは行の先頭位置になければ、カーソルはその位置に残り、既存のテキストを本来の状態で正しく編集することができます。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

自動プッシュ

この機能を使用すると、左から右と右から左の方向が混在するテキストを入力することができます。この機能を使用可能にすると、入力した文字または選択した言語層に従って、反転セグメントが自動的に開始され終了されます。したがって、このモードはプッシュ・モードを自動的に起動するので、プッシュ機能を起動する必要はありません。

右から左に入力するフィールドに数字またはラテン文字を入力すると、自動プッシュ機能は言語を変更せずに自動的にプッシュ機能を開始します。さらに数字またはラテン文字を入力すると、プッシュ機能が継続します。それ以外の場合は、プッシュ機能が自動的に終了します。したがって、プッシュ/エンド・プッシュ機能を始動しなくても、数字またはラテン文字が埋め込まれたアラビア語/ヘブライ語テキストを入力することができます。

左から右に入力するフィールドにアラビア語/ヘブライ文字を入力すると、自動プッシュ機能は言語を変更せずにプッシュ機能を自動的に開始します。数字またはラテン文字を入力すると、自動プッシュ機能が自動的に終了します。したがって、プッシュ/エンド・プッシュ機能ではなく、言語選択機能を使用して、アラビア語/ヘブライ語テキストが埋め込まれたラテン語テキストを入力することができます。

この機能をアクティブにするには、以下のキーの組み合わせを使用します。

フィールド形状

この機能は、現行フィールドまたは行にアラビア文字の形状を設定します。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

フィールド形状解除

この機能は、現行フィールドまたは行のアラビア文字の形状設定を解除します。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

コンテキスト形状決定

この機能は、前後のテキストに基づいてアラビア文字の形状を決定します。コンテキスト形状決定機能は、右から左へのテキストを入力または編集するときにのみ使用します。特定の形状選択キーを押すと、この機能が終了します。これはデフォルトの機能です。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

初期形状決定

この機能は、アラビア文字をその初期形状に設定します。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

中間形状決定

この機能は、アラビア文字をその中間形状に設定します。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

分離形状決定

この機能は、アラビア文字をその分離形状に設定します。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

最終形状決定

この機能は、アラビア文字をその最終形状に設定します。この機能をアクティブにするには、以下のキーの組み合わせを使用します。

その他の機能

数字スワッピング機能をアクティブにするには、コマンド・ラインに以下の行を入力します。

export ARB_NUM_SWAP=1 

対称文字スワッピング機能をアクティブにする、つまり中括弧や大括弧などの両方向文字をスワップするには、コマンド・ラインに以下のように入力します。

export ARB_SYM_SWAP=1

ホストが使用するコード・ページを指定するには、コマンド・ラインに以下のように入力します。

export RM_HOST_LANG=IBM-420

端末タイプ・ネゴシエーション

telnet コマンドは、telnet プロトコルを使用して端末タイプを交渉し、交渉内容に応じて TERM 環境変数を設定します。

端末ネゴシエーションをコンソールからオーバーライドするには、EMULATE 環境変数または -e フラグを使用します。あるいは 3270 エミュレーションを要求する場合には、tn3270 コマンドを呼び出します。 端末タイプ・ネゴシエーションを実行するかどうかを判別するときの、telnet コマンド処理の順序を以下のリストで説明します。

1. -e コマンド・ライン・フラグ (交渉なし)
2. EMULATE 環境変数 (交渉なし)
3. tn3270 コマンド (交渉なし)
4. 上記項目の 1、2、および 3 がない場合には、端末タイプ・ネゴシエーションが自動的に発生します。

クライアントとサーバーが 3270 データ・ストリームの使用について交渉する場合には、キーボード・マッピングは以下の優先順位によって決定されます。

セキュア・アテンション・キー (SAK) オプション

端末ネゴシエーションの他に、telnet コマンドによりセキュア・アテンション・キー (SAK) オプションに関する交渉を行うことができます。このオプションがサポートされている場合には、ユーザー ID やパスワードの変更などのタスクに対して、リモート・ホストへのセキュア通信パスをローカル・ユーザーに提供します。リモート・ホストが SAK 機能をサポートしている場合には、 telnet send sak サブコマンドが発行されると、 トラステッド・シェルがリモート・ホスト上でオープンされます。 set sak サブコマンドを使用すると、 telnet 入力モードで使用可能な単一のキーに SAK 機能を割り当てることもできます。

行の終わり (End of Line) 規則

Telnet プロトコルは、キャリッジ・リターン - 改行 (CR-LF) シーケンスが行の終わり (End of Line) を意味するよう定義します。 端末入力では、これはユーザー端末上で押されたコマンドの終了または行の終わりキーに相当します。 ASCII 端末では、これは CR キーですが、"Return" または "Enter" とラベルが付いていることもあります。

Telnet サーバーがリモート端末からの入力として Telnet の行の終わりシーケンス CR-LF を受信すると、結果はユーザーがローカル端末上で行の終わりキーを押した場合と同じになります。

ASCII サーバーでは、Telnet シーケンス CR-LF を受信すると、ローカル・ユーザーがローカル端末で CR-LF キーを押した場合と同じ結果になります。ASCII サーバー上で Telnet 接続を介して入力を受信した場合には、CR-LF と CR-NUL は同じ結果になります。

注: TELNET ユーザーは、CR-LF、CR-NULL、LF のいずれかを送ることができなければ なりません。ASCII ユーザーは、CR-LF または CR-NULL を送ることができなければなりません。

ASCII ホスト上の Telnet ユーザーは、行の終わりキーを押したときに、CR-LF または CR-NULL のいずれかを送れるように、ユーザー制御可能なモードを持たなければなりません。CR-LF をデフォルトにしてください。端末とコンピューター間以外の Telnet データの送信を行う場合は、Telnet の行 の終わりシーケンス、CR-LF を必ず使用してください。例えば、Telnet サーバーが出力を送信する場合や Telnet プロトコルが別のア プリケーション・プロトコルを組み込む場合などです。

telnet コマンドは、ユーザーを検証するために (exec コマンドを使用して) /usr/sbin/login コマンドを「実行」します。これにより、1) 全ユーザーとデバイスの属性を telnet 接続で有効にすることができ、2) 一度に許可されるログイン・セッションの最大数 (maxlogins 属性によって決まります) に対して telnet 接続にカウントさせるようになります。属性の定義は /etc/security/user ファイルおよび /etc/security/login.cfg ファイルに定義されています。

制限

• telnet コマンドの初期バージョンは、 高機能端末装置 (HFT) をエミュレートするエスケープの送信機能の面で、 AIX バージョン 4 以降の telnet コマンドと互換性がありません。 現在のバージョンの telnet コマンドでは、エスケープ・キーをヒットするとエスケープを 1 つだけ送信しますが、以前のバージョンでは 2 つのエスケープ文字を送信します。
• ISO 8859 Latin コード・ページをインプリメントするため、telnet コマンドは、バイナリー・モードでない 8 ビット文字の送信ができなければなりません。これは、TCP/IP の国際化のために必要です。
• 新しい文字セットをサポートするために、terminfo ファイル内の hft-m、ibm5081、hft、hft-nam、hft-c、aixterm-m、aixterm エントリーに以下のものが追加されました。

  
  box1=¥154¥161¥153¥170¥152¥155¥167¥165¥166¥164¥156,     batt1=f1,
  box2=¥154¥161¥153¥170¥152¥155¥167¥165¥166¥164¥156,     batt2=f1md,
  font0=¥E(B,     font1=¥E(0,

• rlogind および telnetd デーモンは、POSIX 伝送制御手順を使用して、ローカル TTY の伝送制御手順を変更します。 ローカル TTY 上で POSIX 伝送制御手順が使用されない場合には、別の伝送制御手順のエコー出力により、不適切な動作を招く可能性があります。 正しく機能するために、AIX TCP/IP は POSIX 伝送制御手順に対応していなければなりません。
• telnet コマンドでは、マウスを入力デバイスとして使用できません。
• telnet コマンドは、APL データ・ストリームをサポートしません。

環境変数

以下の環境変数は telnet コマンドと一緒に使用できます。

フラグ

サブコマンド

各サブコマンドを入力する前に Ctrl-T を押します。Ctrl-T は、後に非テキスト情報が続くことをプログラムに指示するエスケープ・シーケンスです。Ctrl-T を押さなければ、プログラムはサブコマンドをテキストとして解釈します。

以下のリストの各サブコマンドについては、サブコマンドを固有に識別できるだけの文字を入力すれば十分です (例えば、quit サブコマンドの場合は、q を入力すれば十分です)。これは display、emulate、 mode、set、および toggle サブコマンドへの引数にも当てはまります。

telnet のサブコマンドは以下のとおりです。

認証

システムが Kerberos 5 認証用に構成されている場合、telnet クライアントは、認証ネゴシエーションを試みます。telnet に使用される認証ネゴシエーションや、そのためのオプションやサブオプションの定義は、rfc 1416 で定義されます。

クライアントとサーバーは、認証タイプで同意する場合、クライアントがアクセスしたいアカウントを含む認証情報を交換します。これは、 -l フラグが設定されていなければ、 ローカル・ユーザーです。

クライアントとサーバーが認証情報に同意できないか、 失敗した場合でも、 telnet 接続は標準の接続を継続します (標準の AIX の構成である場合)。

次の条件のすべてが満たされた場合にのみ、リモート・ホストへのアクセスが可能になります。

• ローカル・ユーザーに現在の DCE クレデンシャルがある。
• リモート・システムが、リモート・アカウントへのアクセスに十分であるとして DCE クレデンシャルを受け入れる。 追加情報については、kvalid_user 関数を参照してください。

セキュリティー

例

以下の例で、telnet コマンドの代わりに tn コマンドを入力すると、コマンド・モード・プロンプトが tn> として表示されます。

1. リモート・ホスト host1 にログインし端末ネゴシエーションを実行するには、以下のように入力します。

   
   telnet host1

2. vt100 端末 (端末タイプ・ネゴシエーションなし) として host1 にログインするには、以下のいずれかの方式を選択します。
   1. 以下のコマンドを使用し、このログイン・セッション用に EMULATE 環境変数を設定して、telnet コマンドを入力します。
      EMULATE=vt100; export EMULATE
      telnet host1
   2. -e フラグを使用して、この telnet セッションについてのみ端末タイプを設定します。
      
      telnet  -e vt100 host1
3. リモート・ホストにログインし、telnet プログラムの状況を検査するには、以下のように入力します。

   telnet host3

   ログイン・プロンプトが表示されたら、ログイン ID とパスワードを入力します。 Ctrl-T キー・シーケンスを押すと、telnet> プロンプトが表示されます。telnet> プロンプトが表示されたら以下のように入力します。

   
   status

   画面には、以下のような情報が表示されます。

   
   Connected to host3.
   Operating in character-at-a-time mode.
   Escape character is '^]'.

   status サブコマンドが終了したら、Enter キーを押してリモート・プロンプトに戻ります。

   ログインが完了したら、コマンドを発行できます。システムからログアウトして接続をクローズするには、Ctrl-D を押すか終了します。

4. tn3270 コマンドを使用してリモート・ホストにログインするには、以下のように入力します。

   tn3270 hostname

   ホスト・ログイン画面が表示されます。ここでログイン ID とパスワードを入力できます。ログインが完了したら、コマンドを発行できます。システムからログアウトして接続をクローズするには、Ctrl-D を押すか終了します。
5. 特定の SL sec a b のユーザー名 david の telnet コマンドによって、icehouse.austin.ibm.com リモート・ホストに接続するには、以下のコマンドを入力します。
   1. コマンド・ラインで、telnet icehouse.aoot.austin.ibm.com と入力して、icehouse.austin.ibm.com に接続します。
   2. login フィールドで、david -e "sec a b" と入力します。
   3. passwords フィールドで、david のパスワードを入力します。

   リモート・サーバーから切断するには、Ctrl-T キー・シーケンスを使用します。

ファイル