云南龙网

  1. 首页 > 云知道 > >

Redhat 7.x 中xinetd完全指南( 五 )

云知道



例3　servers项的示例

Service;servers
{
;type;=;INTERNAL;UNLISTED
;Socket_type;=;stream;
;Protocol;=;tcp
;Port;=;9997
;Wait;=;no
;Only_from;=;172.17.33.111
;Wait;=;no
}

注意这项服务仅用于特定IP地址172.17.33.111，它是服务器自身的IP地址 。这表示不允许任何其他主机从这个服务器获得当前运行在服务器上的进程列表 。这样做的原因是显而易见的：如果这条信息可被其他系统上的主机获取，基于对当前正在运行的进程的了解就加以利用 。除用于调试之外，一般不要运行该服务，因为172.17.33.111上的任何用户通过执行例4中的telnet;172.17.33.111　9997都能获取这条信息 。注意xinetd仅提供这条信息就退出，不提供交互连接 。例4中的输出告诉我们有两个正在运行的telnet进程（第5行和第31行），一个进程PID为5931，另一个为5961（分别为第6行和第32行），有一个ftp进程（第18行），其运行PID为5960（第19行） 。

例4　servers服务的输出示例

1　$;telnet;topcat;9997
2　Trying;172.17.33.111……
3　Connected;to;topcat
4　Escape;character;is;‘^]’
5　telnet;server
6　Pid=5931
7　Start_time=Sat;Apr;17;10:32:15;1999
8　Connection;info:
9　State=CLOSED
10;Service=telnet
11;Descriptor=20
12;Flags=9
13;Remote_address=10.48.3.2，39958
14;Alternative;services=
15;Log_remote_user=YES
16;Writes_to_log=YES
17
18;ftp;server
19;Pid=5960
20;Start_time=Sat;Apr;17;10:49:06　1999
21;Connection;info:
22;State=CLOSED
23;Service=ftp
24;Descriptor=20
25;Flags=9
26;Remote_address=172.17.55.124，2320
27;Alternative;services=
28;Log_remote_user=YES
29;Writes_to_log=YES
30
31;telnet;server
32;Pid=5961
33;Start_time=Sat;Apr;17;10:49:20　1999
34;Connection;info:
35;State=CLOSED
36;Service=telnet
37;Descriptor=20
38;Flags=9
39;Remote_address=172.17.1.3，35461
40;Alternative;services=
41;Log_remote_user=YES
42;Writes_to_log=YES
43
44;Connection;closed;by;foreign;host
45;$

Services项
　services特定项的目的是提供可用服务的列表 。对services特定项来说，这是个有用的排除故障工具，但为了上述同样的安全因素，可能不会去用它 。尽管如此，还是要看一看它如何工作 。

例5是;services项的一个示例 。端口号的选择也是任意的 。也应注意访问限制于topcat，这是服务器自身的主机名 。

例5;/etc/xinetd.conf中services项示例

Service;services
{
　;type;=;INTERNAL;UNLISTED
　;Socket_type;=;stream
　;protocol;=;tcp
　;port;=;8099
　;wait;=;no
　;Only_;from;=;topcat
}

对于servers服务来说，任何用户可执行telnet;topcat;8099，并获得来自services服务的输出 。例6给出了连接8099端口的实例信息信息 。注意xinetd仅提供这条信息就退出，而不提供任何交互连接 。

例6　查询services内部服务的输出

$;telnet;topcat;8099
Trying;172.17.33.111……
Connected;to;topcat.
Escape;character;is;‘^]’
Servers;tcp;9997
Services;tcp;8099
ftp;tcp;21
telnet;tcp;23
Shell;tcp;514
Login;tcp;513
Talk;udp;517
Ntalk;udp;518
Pop-2;tcp;109
Pop-3;tcp;110
Imap;tcp;143
Linuxconf;tcp;98
Connection;closed;by;foreign;host.
$

Xadmin项

这个特定服务项提供以交互方式获得services特定服务所提供信息的方法 。例7是/etc/xinetd.conf项的一个示例（端口号的选择也是任意的），类似于services和servers服务，这项服务也没有口令或其他保护，所以要谨慎设置服务的only_from项，以增强安全性 。

例7;xadmin项

Service;xadmin
{
　;type;=;INTERNAL;UNLISTED
　;socket_type;=;stream
　;protocol;=;tcp
　;port;=;9967

推荐阅读


上一篇：杜牧是哪个朝代的诗人 杜牧的诗

下一篇：杨树飘的叫什么