| 许多人在装了redhat 7.x后开始找不到北!!!(我就是其中一个) 因为redhat 7.x开始注重系统安全,最大的特征就是用xinetd.conf代替原来的inetd.conf 并且7.1中默认安装没有开ftp,telnet等熟悉的服务,而是更安全的ssh! 7.1还加入firewall等服务 (感谢paradise提供下载地点给我安装redhat7.1) 大家对被称作超级服务器的Inetd一定很熟悉，其实现控制对主机网络连接。当一个请求到达由Inetd管理的服务端口，Inetd将该请求转发给名为tcpd的程序。Tcpd根据配置文件hosts.{allow， deny}来判断是否允许服务该请求。如果请求被允许则相应的服务器程序(如：ftpd、telnetd)将被启动。这个机制也被称作tcp_wrapper. xinetd(eXtended InterNET services daemon)提供类似于inetd tcp_wrapper的功能，但是更加强大和安全。它能提供以下特色： * 支持对tcp、ucp、RPC服务(但是当前对RPC的支持不够稳定) * 基于时间段的访问控制 * 功能完备的log功能，即可以记录连接成功也可以记录连接失败的行为 * 能有效的防止DoS攻击(Denial of Services) * 能限制同时运行的同意类型的服务器数目 * 能限制启动的所有服务器数目 * 能限制log文件大小 * 将某个服务绑定在特定的系统接口上，从而能实现只允许私有网络访问某项服务 * 能实现作为其他系统的代理。如果和ip伪装结合可以实现对内部私有网络的访问 它最大的缺点是对RPC支持的不稳定性，但是可以启动protmap，与xinetd共存来解决这个问题 编译安装 可以从www.xinetd.org下载xinetd，当前最新的版本是xinetd 2.1.8.8p3。默认编译和安装xinetd是非常简单的，按照如下的步骤进行： #./configure; make; make install 即可完成。 在进行configure时，可以支持如下几个有用处的选项： --with-libwrap : 如果使用该选项xinetd将会察看tcpd配置文件(/etc/hosts.{allow， deny})来进行访问控制，但是如果要利用该功能，系统上必须安装有tcp_wrapper和相关库。 --with-loadavg : 使用该选项，xinetd将而已处理max-load配置选项。从而在系统负载过重时关闭某些服务进程，来实现某些DoS攻击。 --with-inet6 : 使用该选项xinetd将支持IPv6。 如果是是用redhat7.0，则其默认将安装xinetd，而不需要自行安装。 配置 xinetd的默认配置文件是/etc/xinetd.conf。其语法和/etc/inetd.conf完全不同且不兼容。它本质上是/etc/inetd.conf和/etc/hosts.allow，/etc/hosts.deny功能的组合。/etc/xinetd.conf中的每一项具有下列形式 service service-name { } 其中service是必需的关键字，且属性表必须用大括号括起来。每一项都定义了由service-name定义的服务。 Service-name是任意的，但通常是标准网络服务名，也可增加其他非标准的服务，只要它们能通过网络请求激活，包括localhost自身发出的网络请求。有很多可以使用的attribute，在下表中进行了详细的说明。稍后将描述必需的属性和属性的使用规则。 操作符可以是=， =，或－=。所有属性可以使用=，其作用是分配一个或多个值，某些属性可以使用 =或－=的形式，其作用分别是将其值增加到某个现存的值表中，或将其值从现存值表中删除。表10.10中说明了可以用后一种形式的属性。 Value是为给定属性设置的参数。 表1 扩展的lnernet服务进程属性 属 性 描述和允许值 Socket_type 使用的TCP/IP socket类型，值可能为stream(TCP)， dgram(UDP)， raw和seqpacket(可靠的有序数据报) protocol 指定该服务使用的协议，其值必须是在/etc/protocols中定义的。如果不指定，使用该项服务的缺省协议。 Server 要激活的进程，必须指定完整路径 Server_args 指定传送给该进程的参数，但是不包括服务程序名 Port 定义该项服务相关的端口号。如果该服务在/etc/services中列出，它们必须匹配 Wait 这个属性有两个可能的值。如果是yes，那么xinetd会启动请的进程并停止处理该项服务的请求直到该进程终止。这是个单线程服务。如果是no，那xinetd会为每个请求启动的一个进程，而不管先前启动的进程的状态。这是个多线程服务 User 设置服务进程的UID，但是若xinetd的有效UID不是0，该属性无效 Group 设置进程的GID。若xinetd的有效UID不是0，这个属性无效 Nice 指定进程的nice值 Id 该属性被用来唯一地指定一项服务。因为有些服务的区别仅仅在于使用不同的协议，因此需要使用该属性加以区别。默认情况下服务id和服务名相同。如echo同时支持dgram和streama服务。设置id=echo_dgram和id=echo_streams来分别唯一标识两个服务 Type 可以是下列一个或多个值：RPC（对RPC服务），INTERNAL(由由xinetd自身提供的服务，如echo)，UNLISTED(没有列在标准系统文件如/etc/rpc或/etc/service中的服务) Access_time 设置服务可用时的时间间隔。格式是hh:mm_hh:mm; 如08：00-18：00意味着从8A.M到6P.M.可使用这项服务 Banner 无论该连接是否被允许，当建立连接时就将该文件显示给客户机 Flags 可以是以下一个或多个选项的任意组合： REUSE:设置TCP/IP socket可重用。也就是在该服务socket中设置SO_REUSEADDR标志。当中断并重新启动xinetd INTERCEPT:截获数据报进行访问检查，以确定它是来自于允许进行连接的位置。不能和INTERNAL服务和多线程服务不可使用该属性值 NORETRY:如果fork失败，不重试 IDONLY: 只有在远程端识别远程用户时才接受该连接(也就是远程系统必须运行ident服务器)，该标记只适用于面向连接的服务。若没有使用USERID记录选项则该标记无效log_on_success和/或log_on_failure属性设置USERID值以使该值生效。仅用于多线程的流服务 NAMEINARGS:允许server_args属性中的第一个参数是进程的完全合格路径，以允许使用TCP_Wrappers
文章整理：西部数码--专业提供域名注册、虚拟主机服务 相关文章
 热点关注
IDC资讯
虚拟主机
域名注册
托管租用
vps主机
智能建站
网站运营 建站经验 策划盈利 搜索优化 网站推广 免费资源 网站联盟 联盟新闻 联盟介绍 联盟点评 网赚技巧 行业资讯 业界动态 搜索引擎 网络游戏 门户动态 电子商务 广告传媒 网络编程 Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它 服务器技术 Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护 软件技巧 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷 Internet Explorer 网页制作 FrontPages Dreamweaver Javascript css photoshop fireworks Flash 程序设计 Java技术 C/C++ VB delphi 网络知识 网络协议 网络安全 网络管理 组网方案 Cisco技术 操作系统 Win2000 WinXP Win2003 Mac OS Linux FreeBSD
| |||||||
