Linux服务概述

服务概述

• 运行在操作系统后台的一个或者多个程序，为系统或者用户提供特定的服务• 可靠的，并发的，连续的不间断的运行，随时接受请求• 通过交互式提供服务

服务器架构

• B/S(browser/server) 浏览器/服务器概念：这种结构用户界面是完全通过浏览器来实现，使用http协议优势：节约开发成本

BS.png

• C/S（client/server）客户端/服务器概念：指的是客户端和服务端之间的通信方式，客户端提供用户请求接口，服务端响应请求进行对应的处理，并返回给客户端优势：安全性较高，一般面向具体的应用

cs.png

两者区别：

B/S：1、广域网，只需要有浏览器即可2、一般面向整个互联网用户，安全性低3、维护升级简单

C/S：1、专用网络、小型局域网，需要具体安装对应的软件2、一般面向固定用户，安全性较高

思考1:

我们通过网络是如何找到我们想要访问的服务的?

IP(提供服务的服务器)+Port(找到相应的服务)

端口号设定

说明:端口号只有整数，范围是从0 到65535• 1～255：一般是知名端口号，如:ftp 21号、web 80、ssh 22、telnet 23号等• 256～1023：通常都是由Unix系统占用来提供特定的服务• 1024~5000：客户端的临时端口，随机产生• 大于5000：为互联网上的其他服务预留

思考2:

如何查看系统默认的注册端口?

/etc/serivces

常见的网络服务

• 文件共享服务：FTP、SMB、NFS、HTTP

• 域名管理服务：DNS

• 网站服务：Apache、Nginx、Lighttpd、IIS

• 邮件服务: Mail

• 远程管理服务：SSH、telnet

• 动态地址管理服务:DHCP

Linux下两大服务

独立服务

• 独立的进程和独立的启动脚本

• 启动方式

  /etc/init.d/xxx start 或者 /etc/rc.d/init.d/xxx start 或者 service xxx start

依赖服务

注意:RHEL7/Centos7服务的管理方式不一样.

• 没有独立的启动脚本,依赖于xinetd服务(xinetd服务本身是一个独立服务)

• 启动方式

  必须启动xinetd服务

  什么是xinetd服务?

• Extended internet daemon（扩展的网络守护进程）,又叫超级Internet服务,常用来管理多种轻量级Internet服务;

• 作用:唤醒在睡觉的服务，由xinetd管理的服务只有在用到的时候才被唤醒，平时不占用系统资源;支持Tcp_Wrappers一种安全策略机制。�

  TCP_Wrappers简介：

  TCP_Wrappers是一个工作在应用层的安全工具，它只能针对某些具体的应用或者服务起到一定的防护作用。比如说ssh、FTP等服务的请求，都会先受到TCP_Wrappers的拦截。

  TCP_Wrappers工作原理（了解）：

  TCP_Wrappers有一个守护进程叫作tcpd。以ssh为例，每当有ssh的连接请求时，tcpd进城即会截获请求，先读取系统管理员所设置的访问控制文件/etc/hosts.allow和/etc/hosts.deny;合乎要求，则会把这次连接原封不动的转给真正的sshd进程，sshd完成后续工作；如果这次连接发起的ip不符合访问控制文件中的设置，则会中断连接请求，拒绝提供ssh服务。

  
  
  

  tcp_wrappers.png