系统应用与程序设计.pptVIP

Linux系统应用与程序设计网络服务管理工具/etc/services文件列出了Linux系统支持的所有服务的名称01介绍三种不同的管理工具02网络进程服务程序xinetd03图形界面的管理工具在XWindow下执行【主菜单/系统配置/服务器设置/服务】在终端中输入命令ntsysv命令chkconfig用于检查和设置系统的各种服务添加指定的新服务：chkconfig--add服务名删除指定服务：chkconfig--del服务名显示所有或指定服务，以及他们在每个运行级别是否启动等：chkconfig--list或chkconfig--list[服务名]检查指定服务的状态:chkconfig服务名改变服务的运行级别及启动信息：chkconfig[--level运行级]服务名[状态]service服务名[start|stop|restart]终端命令service用于设置网络服务的当前状态：pstree管理员可以通过查看当前的进程树命令pstree来获知系统正在运行哪些服务:超级服务器xinetd支持对TCP、UDP、RPC服务的管理1可以实施基于时间段的访问控制2功能完备的log功能，可以记录连接成功、连接失败的行为3能够有效地防止拒绝服务（DoS）的攻击4能够限制同时运行的同一类型的服务器的数目5能够限制log文件大小6能够将某个服务绑定在特定的系统接口上，从而实现只能允许私有网络访问某项服务。7能够实现作为其它系统的代理。8守护进程原理在Client/Server模式下。服务器监听（Listen）在一个特定的端口上等待客户连接。连接成功后服务器和客户端通过端口进行数据通信。守护进程的工作就是打开一个端口，并且等待（Listen）进入连接。01如果客户端产生一个连接请求，守护进程就创建（Fork）一个子服务器响应这个连接，而主服务器继续监听其他的服务请求。02独立的守护进程独立运行的守护进程由init脚本负责管理，所有独立运行的守护进程的脚本在/etc/rc.d/init.d/目录下。系统服务都是独立运行的守护进程包括：syslogd和cron等。运行独立的守护进程工作方式称作：stand－alone。它是Unix传统的C/S模式的访问模式。服务器监听（Listen）在一个特点的端口上等待客户端的联机。如果客户端产生一个连接请求，守护进程就创建（Fork）一个子服务器响应这个连接，而主服务器继续监听。以保持多个子服务器池等待下一个客户端请求。Web服务器Apache和邮件服务器Sendmail、域名服务器Bind应用独立守护进程模式启动。因为这些负载很大服务器上，预先创子服务器，可以通过客户的服务速度。Xinetd模式可以把xinetd看做一个管理启动服务的管理服务器，它决定把一个客户请求交给那个程序处理，然后启动相应的守护进程。04xinetd能够同时监听多个指定的端口，在接受用户请求时，他能够根据用户请求的端口不同，启动不同的网络服务进程来处理这些用户请求。03从守护进程的概念可以看出，对于系统所要通过的每一种服务，都必须运行一个监听某个端口连接所发生的守护进程，这通常意味着资源浪费。01为了解决这个问题，Linux引进了“网络守护进程服务程序”的概念。RedhatLinux9.0使用的网络守护进程是xinted（eXtendedInterNETdaemon）。和stand－alone模式相比xinted模式也称InternetSuper－Server（超级服务器）。02运行单个xinetd就可以同时监听所有服务端口，这样就降低了系统开销，保护系统资源。但是对于访问量大、经常出现并发访问时，xinetd想要频繁启动对应的网络服务进程，反而会导致系统性能下降。超级服务器xinetd需要配置文件：/etc/xinetd.conf：控制xinetd程序运行的配置文件。其中，提供了所有服务的缺省配置。/etc/xinetd.d/*：该目录包括所有由xinetd程序启动的服务的配置文件，每个服务都有自己单独的配置文件，配置文件名与服务名一致。系统默认的/etc/xinetd.conf文件内容如下：#Simpleconfigurationfileforxinetd##Somedefaults,andinclude/etc/xinetd.d/defaults{Instances =60log_type =SYSLOGauthprivlog_on_success =HOSTPI