2.Xinetd 和 TCP Wrapper.pdfVIP

CentOS 丛书目录 — 系统管理 — 网络服务 — 应用部署 Xinetd 和 TCP Wrapper 内容提要 1. 掌握 xinetd 及其配置 2. 掌握 TCP Wrapper 及其配置 扩展网络守护进程 xinetd xinetd 是新一代的网络守护进程服务程序，提供类似于早期的 inetd+tcp_wrappers 的功能，与之相比 xinetd 更加强大和安全。 xinetd 具有如下的功能： 支持对tcp、ucp、RPC服务 基于时间段的访问控制 功能完备的log功能，即可以记录连接成功也可以记录连接失败的行为 能有效的防止DoS攻击（Denial of Services） 能限制同时运行的同一类型的服务器数目 能限制启动的所有服务器数目 能限制log文件大小 将某个服务绑定在特定的系统接口上，从而能实现只允许私有网络访问某项服务 IP 能实现作为其他系统的代理。如果和 伪装结合可以实现对内部私有网络的访问 在 CentOS 中 xinetd 是默认被安装的。 xinetd 的配置文件 xinetd 的主配置文件是 /etc/xinetd.conf # # This is the master xinetd configuration file. Settings in the # default section will be inherited by all service configurations # unless explicitly overridden in the service configuration. See # xinetd.conf in the man pages for a more detailed explanation of # these attributes. defaults { # The next two items are intended to be a quick access place to # temporarily enable or disable services. # # enabled = # disabled = # Define general logging characteristics. log_type = SYSLOG daemon info log_on_failure = HOST log_on_success = PID HOST DURATION EXIT # Define access restriction defaults # # no_access = # only_from = # max_load = 0 cps = 50 10 instances = 50 per_source = 10 # Address and networking defaults # # bind = # mdns = yes v6only = no # setup environmental attributes # # passenv = groups = yes umask = 002 # Generally, banners are not used. This sets up their global defaults # # banner = # banner_fail = # banner_success = } includedir /etc/xinetd.d 最后一行包含了 /etc/xinetd.d 目录下的所有配置文件。 通常，若由 xinetd 监控一项服务，就要在 /etc/xinetd.d 目录下有一个和服务同名的配置文件。 /etc/xinetd.d 目录