rhce 253教程.docVIP

红帽CE 253教程 第一章 一．服务管理 1．By init 根据/etc/inittab文件执行/etc/rc（0-6）.d中的所有文件 可以直接管理非TCP-IP 的服务，如Virtual Console,而且提供respawn再生的能力。比如ps –t tty1看到其pid，然后 kill -9 pid后再执行ps –t tty1发现其仍在运行。 2. By System V script Eg: /etc/init.d/httpd start这个和service httpd start效果和原理是一样的。 Chkconfig –-list httpd查看http服务在开机是否知启的情况。Chkconfig httpd on(默认 2-5为on),而其物理文件放置于/etc/rc*.d/*httpd位置。查后http的所有运行级别里的情况：ll /etc/rc*.d/*httpd即可。Chkconfig httpd –del刚在rc*.d中删除了httpd的文件。 Chkconfig httpd –add则httpd的link文件会通过init.d/httpd重新创建。 3. By direct command 直接找到相应指令执行，一般管理非radhat软体。 4. by xinetd eg: telnet就是xinetd超级程序管理。 比如telnet的程式in.telnetd在平时没有启动，而是由xinetd来接收请求23端口，xinetd会启动in.telnetd程式，由in.telnetd来回应请求。 直接启动telnet服务 Chkconfig telnet on 二．Xinetd Daemon 可以管理的服务： 使用频率低的服务，避免资源浪费 管理需要验证电脑身份的各式 做统计和事件记录（日志）的服务 IP 地址的导向 通过/etc/services文件来确定port –to – service程式端口对应。 然后xinetd会连接libwrap.so文件，来确认合法的连接请求。 Xinetd取代了inetd,增加了安全性（inetd全部的设定都存在于/etc/inetd.conf中，会不安全。Xinetd将设定档独立出来，/etc/xinetd.conf是其预设值，/etc/xinetd.d/service具体设置各个服务，提高的安全性）。 I．vi /etc/xinetd.conf，xinetd的预设值。 Defaults { Instances =60 (最多60个xinetd管理的服务同时开启) Log_type =SYSLOG authpriv （将其日志记录到系统日志中） Log_on_success=HOST PID （将成功登陆的主机的ip和pid记录日志） Log_on_failure =HOST（将不成功登陆的主机的ip记录日志） Cps = 25 30 （若1s内建立了25个以上的服务，则停止服务30s,防止Dos攻击） } Includedir /etc/xinetd.d II．Xinetd的特定服务设置,vi /etc/xinetd.d/telnet Service telnet { Disable =yes (不启用此服务) Flags= =REUSE（当无端断开后，释放记忆体） Socket_type =stream（telnet是使用咨询流的方式处理信息） Wait =no (允许多人同人连接到些服务) User =root（允许root管理，telnet服务） Server =/usr/sbin/in.telnetd(此服务的真实程序) Log_on_failure +=USERID（当远端失败时，不仅记录ip,还有帐号） } #chkconfig telnet on启用telnet (disable =yes 会变成disable =no) #chkconfig telnet –list查看状态 #service xinetd restart 三．/etc/sysconfig/*与服务的关系 如：named;sendmail;dhcpd;samba;init;syslog等。 以syslog为例。Vi /etc/sysconfig /syslog 摘要如下： #-r enables logging from remote machines 同意远端的电脑将log资料记录到linux里 SYSLOGD_OPTIONS=“-r –m 0” 四．服务发生问题时，查错 I．定位错误 1）是不是data本身有问题