📄 s1-services-tcp-wrappers.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><HTML><HEAD><TITLE>TCP 会绕程序</TITLE><METANAME="GENERATOR"CONTENT="Modular DocBook HTML Stylesheet Version 1.76b+"><LINKREL="HOME"TITLE="Red Hat Linux 9"HREF="index.html"><LINKREL="UP"TITLE="控制对服务的访问"HREF="ch-services.html"><LINKREL="PREVIOUS"TITLE="控制对服务的访问"HREF="ch-services.html"><LINKREL="NEXT"TITLE="服务配置工具"HREF="s1-services-serviceconf.html"><LINKREL="STYLESHEET"TYPE="text/css"HREF="rhdocs-man.css"><METAHTTP-EQUIV="Content-Type"CONTENT="text/html; charset=gb2312"></HEAD><BODYCLASS="SECT1"BGCOLOR="#FFFFFF"TEXT="#000000"LINK="#0000FF"VLINK="#840084"ALINK="#0000FF"><DIVCLASS="NAVHEADER"><TABLESUMMARY="Header navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><THCOLSPAN="3"ALIGN="center">Red Hat Linux 9: Red Hat Linux 定制指南</TH></TR><TR><TDWIDTH="10%"ALIGN="left"VALIGN="bottom"><AHREF="ch-services.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="80%"ALIGN="center"VALIGN="bottom">14. 控制对服务的访问</TD><TDWIDTH="10%"ALIGN="right"VALIGN="bottom"><AHREF="s1-services-serviceconf.html"ACCESSKEY="N">前进</A></TD></TR></TABLE><HRALIGN="LEFT"WIDTH="100%"></DIV><DIVCLASS="SECT1"><H1CLASS="SECT1"><ANAME="S1-SERVICES-TCP-WRAPPERS"></A>14.2. TCP 会绕程序</H1><P> 许多 UNIX 系统管理员对使用 TCP 会绕程序来管理对某些网络服务的使用比较熟悉。由 <TTCLASS="COMMAND">xinetd</TT>（以及任何带有内建 libwrap 支持的程序）管理的服务能够使用TCP 会绕程序来管理使用权。<TTCLASS="COMMAND">xinetd</TT> 能够使用 <TTCLASS="FILENAME">/etc/hosts.allow</TT> 和 <TTCLASS="FILENAME">/etc/hosts.deny</TT> 文件来配置到系统服务的使用。如文件的名称所暗示，<TTCLASS="FILENAME">hosts.allow</TT> 包含一个允许客户使用被 <TTCLASS="COMMAND">xinetd</TT> 所控制的网络服务的规则列表，<TTCLASS="FILENAME">hosts.deny</TT> 文件包含拒绝使用权的规则。<TTCLASS="FILENAME">hosts.allow</TT> 文件优先于 <TTCLASS="FILENAME">hosts.deny</TT> 文件。对使用权限的授予或拒绝可以根据个别 IP 地址（或主机名）或一类客户而定。详情请参阅<ICLASS="CITETITLE">《Red Hat Linux 参考指南》</I>和 <TTCLASS="FILENAME">hosts_access</TT> 的说明书（man）页第五章（<TTCLASS="COMMAND">man 5 hosts_access</TT>）。 </P><DIVCLASS="SECT2"><H2CLASS="SECT2"><ANAME="S2-SERVICES-XINETD"></A>14.2.1. <TTCLASS="COMMAND">xinetd</TT></H2><P>要控制到互联网服务的访问，使用 <TTCLASS="COMMAND">xinetd</TT>。它是<TTCLASS="COMMAND">inetd</TT> 的安全替换品。<TTCLASS="COMMAND">xinetd</TT>守护进程保存系统资源，提供访问控制和日志记录，并可以用来启动特殊目的的服务器。<TTCLASS="COMMAND">xinetd</TT>能够用来提供到某些主机的访问；拒绝到某些服务的访问；限制进入连接的频率和（或） 连接造成的载量等等。 </P><P><TTCLASS="COMMAND">xinetd</TT> 无时不在运行并监听它所管理的所有端口上的服务。当某个要连接它管理的某项服务的请求到达时，<TTCLASS="COMMAND">xinetd</TT>就会为该服务启动合适的服务器。</P><P><TTCLASS="COMMAND">xinetd</TT> 的配置文件是 <TTCLASS="FILENAME">/etc/xinetd.conf</TT>，但是它只包括几个默认值以及包含 <TTCLASS="FILENAME">/etc/xinetd.d</TT> 目录中的配置文件。如果目录的指令。要启用或禁用某项 <TTCLASS="COMMAND">xinetd</TT> 服务，编辑位于 <TTCLASS="FILENAME">/etc/xinetd.d</TT> 目录中的配置文件。如果 <TTCLASS="COMPUTEROUTPUT">disable</TT> 属性被设为 <TTCLASS="USERINPUT"><B>yes</B></TT>，该项服务已禁用。如果 <TTCLASS="COMPUTEROUTPUT">disable</TT> 属性被设为 <TTCLASS="USERINPUT"><B>no</B></TT>，则该项服务已被启用。 你可以使用 <BCLASS="APPLICATION">服务配置工具</B>、<BCLASS="APPLICATION">ntsysv</B> 或 <TTCLASS="COMMAND">chkconfig</TT> 来编辑任何一个 <TTCLASS="COMMAND">xinetd</TT> 配置文件或改变它的启用状态。要获得由 <TTCLASS="COMMAND">xinetd</TT> 控制的网络服务列表，使用 <TTCLASS="COMMAND">ls /etc/xinetd.d</TT> 命令来列举 <TTCLASS="FILENAME">/etc/xinetd.d</TT> 目录的内容。 </P></DIV></DIV><DIVCLASS="NAVFOOTER"><HRALIGN="LEFT"WIDTH="100%"><TABLESUMMARY="Footer navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top"><AHREF="ch-services.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="index.html"ACCESSKEY="H">起点</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top"><AHREF="s1-services-serviceconf.html"ACCESSKEY="N">前进</A></TD></TR><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top">控制对服务的访问</TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="ch-services.html"ACCESSKEY="U">上级</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top"><BCLASS="APPLICATION">服务配置工具</B></TD></TR></TABLE></DIV></BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -