837.html

著名的linux英雄站点的文档打包

} <br>
<br>
<br>
创建/etc/xinetd.conf文件最容易的方法是用itox工具（该例假定当前工作目录是xinetd的编译目录）： <br>
<br>
＃ xinetd/itox　-daemon_dir /usr/sbin　/etc/xinetd.conf。itox的参数-daemon_dir /usr/sbin指定服务程序的目录位置，如果实现了TCP_Wrappers，从/etc/inetd.conf中是不能确定它的，转换完成以后，就开始增加属性和值，以限制访问并增加登记，最后要手工修改/etc/xinetd.conf以充分利用xinetd的特性；否则，如果只把/etc/inetd.conf转换为/etc/xinetd.conf， xinetd的行为就和inetd一样了。 <br>
<br>
表1详述了在/etc/xinetd.conf中最常使用的一些属性和值。当然还有许多其他属性，详细配置选项可以在安装xinetd以后通过man xinetd.conf来得到。在本小节后面的“配置实例”中，将用一些例子阐明其中的许多属性。 <br>
<br>
表2中给出only_from和no_access表的语法，定义了指定主机名，IP地址和网络的语法。注意表2中最后一项netmask的语法和之前看到的有所不同。它没有采用传统的十进制或十六进制netmask的表示方法，而是采用一个整数表示从netmask（用二进制表示）的最高位（最左端）开始起每位都为1的位数。因此，给定例子的netmask值设置为20，意味着其最左端的20位都设置为1，而余下12位设置为0，或 <br>
<br>
11111111　　　 11111111　　　11110000　　　00000000 <br>
<br>
它是十进制netmask255.255.240.0的二进制表示。 <br>
<br>
表2 /etc/xinetd.conf的访问控制表的语法 <br>
<br>
语　　法 <br>
描　　述 <br>
<br>
hostname <br>
可解析的主机名。使用和这个主机名相关的所有IP地址 <br>
<br>
IPaddress <br>
点和十进制形式的标准IP地址，如192.168.0.1 <br>
<br>
Net_name <br>
/etc/networks中的网络名 <br>
<br>
x.x.x.0　x.x.0.0 <br>
<br>
x.0.0.0　0.0.0.0 <br>
0作为通配符看待。如项88.3.92.0匹配从88.3.92.0到88.3.92.255的所有IP地址。项0.0.0.0匹配所有地址 <br>
<br>
x.x.x.{a，b，…} <br>
<br>
x.x{a，b，…} <br>
<br>
x.{a，b，…} <br>
指定主机表。如172.19.32.{1，56，59}意味着含IP地址172，19.32.1，172.19.32.56和172.19.32.59的表 <br>
<br>
Ipaddress/netmask　 <br>
定义要匹配的网络或子网。如172.19.16.0/20匹配从172.19.16.0到172.19.31.255的所有地址 <br>
<br>
<br>
<br>
<br>
在看了这些基本属性之后，下面我们仔细讨论那些必需的属性，特定服务和一些配置实例。 <br>
<br>
<br>
必需的属性 <br>
<br>
对每种服务都必须指定某些属性。一些服务比其他服务需要更多属性，因为它们不被缺省定义（即不在/etc/services或/etc/rpc中）。表3列出了必需的属性。 <br>
<br>
表3　必需的属性 <br>
<br>
语　法 <br>
描　述 <br>
<br>
Socket_type <br>
所有服务 <br>
<br>
Wait <br>
所有服务 <br>
<br>
User <br>
在/etc/services或/etc/rpc中列出的服务 <br>
<br>
Server <br>
非内部服务 <br>
<br>
Port <br>
不在/etc/services中的非RPC服务 <br>
<br>
Protocol <br>
不在/etc/services中的所有RPC服务和所有其他服务 <br>
<br>
Rpc_version <br>
所有RPC服务 <br>
<br>
Rpc_number <br>
不列在/etc/rpc中的任何RPC服务 <br>
<br>
<br>
<br>
<br>
特定的xinetd服务　/etc/xinetd.conf文件中有4个特殊项。它们分别是defaults， servers，services和xadmin。Defaults项不是一项服务，且不需要前置service关键字（否则它会被当成称为defaults的服务对待）。这些特殊项在以下4小段中描述。 <br>
<br>
<br>
Defaults项  <br>
<br>
/etc/xinetd.conf文件中的defaults项是实现为该文件中的所有服务指定某些属性的默认值。这些默认值可被每个服务项取消或修改。表4中列出可在defaults项中指定的属性。这个表也指明了具体服务项中可以修改哪些属性。 <br>
<br>
<br>
<br>
表4 defaults可用的属性 <br>
<br>
属性 <br>
服务修改 <br>
<br>
Log_on_success <br>
<br>
Log-on_failure <br>
<br>
　Only_from <br>
<br>
　No_access <br>
<br>
　Passenv <br>
可以用=操作符改写或用+ =或 - =操作符修改 <br>
<br>
Instances <br>
<br>
Log_type <br>
可以用=操作符改写 <br>
<br>
disabled <br>
可注释掉的服务，但disabled属性可用于某个服务项内 <br>
<br>
<br>
<br>
<br>
例2是defaults项的一个实例。从中看到对所有服务而言，登记消息将通过loca14.info有选择地送到syslogd进程。对成功的服务连接，将登记PID，客户机IP地址，中止状态和连接时间。对不成功的连接企图，将登记客户机IP地址。每项服务的最大实例数设置为8。禁止两项服务：in.tftpd和in.rexecd。 <br>
<br>
defaults项从本质上提供了在整个文件中建立某些属性的默认值，它应用于没有设置这些属性的所有服务。 <br>
<br>
例2 /etc/xinetd.conf中defaults项的示例 <br>
<br>
Defaults <br>
{ <br>
Log_type = SYSLOG loca14 info <br>
Log_on_success = PID HOST EXIT DURATION <br>
Log_on_failure = HOST <br>
Instances =8 <br>
Disabled = in.tftpd in.rexecd <br>
} <br>
<br>
<br>
注:如果在/etcxinetd.conf文件中没有defaults项，且之后决定增加这一项，你必须中止和重新启动xinetd以使defaults生效。这对任何要增加到/etc/xinetd.conf中的新服务也是正确的。它可以如下完成。 <br>
<br>
＃ kill-TERM xinetd <br>
<br>
#/ usr/sbin/xinetd <br>
<br>
或者如果使用了启动脚本，则只需要简单执行。 <br>
<br>
＃/etc/rc.d/init.d/xinetd restart <br>
<br>
<br>
<br>
Servers项 servers特殊服务是实现提供当前运行在服务器上的进程表，以及有关这些进程的确切信息。换句话说，它提供了活动连接的列表。这对排除故障和检查xinetd状态是个有用机制。例3显示了/etc/xinetd.conf文件中的一个实例servers项。注意这项服务的类型是INTERNAL，UNLISTED，这意味着它是xinetd的内部功能，且不列在/etc/services中。使用的端口是完全任意的。 <br>
<br>
例3　servers项的示例 <br>
<br>
Service servers <br>
{ <br>
　　　　 type = INTERNAL UNLISTED <br>
　　　　 Socket_type = stream  <br>
　　　　 Protocol = tcp <br>
　　　　 Port = 9997 <br>
　　　　 Wait = no <br>
　　　　 Only_from = 172.17.33.111 <br>
　　　　 Wait = no <br>
} <br>
<br>
注意这项服务仅用于特定IP地址172.17.33.111，它是服务器自身的IP地址。这表示不允许任何其他主机从这个服务器获得当前运行在服务器上的进程列表。这样做的原因是显而易见的：如果这条信息可被其他系统上的主机获取，基于对当前正在运行的进程的了解就加以利用。除用于调试之外，一般不要运行该服务，因为172.17.33.111上的任何用户通过执行例4中的telnet 172.17.33.111　9997都能获取这条信息。注意xinetd仅提供这条信息就退出，不提供交互连接。例4中的输出告诉我们有两个正在运行的telnet进程（第5行和第31行），一个进程PID为5931，另一个为5961（分别为第6行和第32行），有一个ftp进程（第18行），其运行PID为5960（第19行）。 <br>
<br>
例4　servers服务的输出示例 <br>
<br>
1　$ telnet topcat 9997 <br>
2　Trying 172.17.33.111…… <br>
3　Connected to topcat <br>
4　Escape character is ‘^]’ <br>
5　telnet server <br>
6　Pid=5931 <br>
7　Start_time=Sat Apr 17 10:32:15 1999 <br>
8　Connection info: <br>
9　State=CLOSED <br>
10 Service=telnet <br>
11 Descriptor=20 <br>
12 Flags=9 <br>
13 Remote_address=10.48.3.2，39958 <br>
14 Alternative services= <br>
15 Log_remote_user=YES <br>
16 Writes_to_log=YES <br>
17　 <br>
18 ftp server <br>
19 Pid=5960 <br>
20 Start_time=Sat Apr 17 10:49:06　1999 <br>
21 Connection info: <br>
22 State=CLOSED <br>
23 Service=ftp <br>
24 Descriptor=20 <br>
25 Flags=9 <br>
26 Remote_address=172.17.55.124，2320 <br>
27 Alternative services= <br>
28 Log_remote_user=YES <br>
29 Writes_to_log=YES <br>
30 <br>
31 telnet server <br>
32 Pid=5961 <br>
33 Start_time=Sat Apr 17 10:49:20　1999 <br>
34 Connection info: <br>
35 State=CLOSED <br>
36 Service=telnet <br>
37 Descriptor=20 <br>
38 Flags=9 <br>
39 Remote_address=172.17.1.3，35461 <br>
40 Alternative services= <br>
41 Log_remote_user=YES <br>
42 Writes_to_log=YES <br>
43 <br>
44 Connection closed by foreign host <br>
45 $ <br>
<br>
Services项 <br>
　services特定项的目的是提供可用服务的列表。对services特定项来说，这是个有用的排除故障工具，但为了上述同样的安全因素，可能不会去用它。尽管如此，还是要看一看它如何工作。 <br>
<br>
例5是 services项的一个示例。端口号的选择也是任意的。也应注意访问限制于topcat，这是服务器自身的主机名。 <br>
<br>
例5 /etc/xinetd.conf中services项示例 <br>
<br>
Service services <br>
{ <br>
　　　 type = INTERNAL UNLISTED <br>
　　　 Socket_type = stream <br>