weixin_34111819

xinetd服务介绍及配置

xinetd(eXtended InterNET services daemon)

一、xinetd的功能介绍：

x inetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。它能提供以下特色：

* 支持对tcp、udp、 RPC服务(但是当前对RPC的支持不够稳定)

* 基于时间段的访问控制

* 功能完备的log功能，即可以记录连接成功也可以记录连接失败的行为

* 能有效的防止 DoS***(Denial of Services)

* 能限制同时运行的同一类型的服务器数目

* 能限制启动的所有服务器数目

* 能限制log文件大小

* 将某个服务绑定在特定的系统接口上，从而能实现只允许私有网络访问某项服务

* 能实现作为其他系统的代理。如果和ip伪装结合可以实现对内部私有网络的访问

它最大的缺点是对RPC支持的不稳定性，但是可以启动portmap，与x inetd共存来解决这个问题。

二、使用xinetd启动守护进程

原则上任何系统服务都可以使用xinetd，然而最适合的应该是那些常用的网络服务，同时，这个服务的请求数目和频繁程度不会太高。像DNS和Apache就不适合采用这种方式，而像FTP、 Telnet、SSH等就适合使用xinetd模式，系统默认使用xinetd的服务可以分为如下几类。

① 标准Internet服务：telnet、ftp。

② 信息服务：finger、netstat、systat。

③ 邮件服务：imap、imaps、pop2、pop3、pops。

④ RPC服务：rquotad、rstatd、rusersd、sprayd、walld。

⑤ BSD服务：comsat、exec、login、ntalk、shell、talk。

⑥ 内部服务：chargen、daytime、echo、servers、services、time。

⑦ 安全服务：irc。

⑧ 其他服务：name、tftp、uucp。

具体可以使用xinetd的服务在/etc/services文件中指出。

三、xinetd的主配置文件：/etc/xinetd.conf

1.内容格式如下：

注：那个 assign_op 主要有三种形式，分别如下：

= ：表示后面的设定参数就是这样啦！
+= ：表示后面的设定为『在原来的设定集合中里头加入新的参数』
-+ ：表示后面的设定为『在原来的参数集合中舍弃这里输入的参数！』

接下来，再来说一说那些 attribute 与 value ！

2.xinetd共有45个属性，你可以通过man xinetd.conf获得英文原文，属性列表如表4-3所示。

表4-3 xinetd的属性列表

^属性选项

^功能描述

^id

^{该属性被用来唯一地指定一项服务。因为有些服务的区别仅仅在于使用不同的协议，因此需要使用该属性加以区别。默认情况下，id和服务名相同。如}^echo^同时支持^dgram^和^stream^{服务。设置}^{id=echo_dgram}^{和id=echo_stream来分别唯一标志两个服务}

^type

^{可以是下列一个或多个值。}

^RPC： ^{RPC类型的服务。}

^{INTERNAL：由} ^xinetd ^{自身提供的服务，如} ^echo。

^{UNLISTED：没有列在标准系统文件如}^/etc/rpc^或^{/etc/service中的服务}

^flags

^{可以是以下一个或多个选项的任意组合。}

^{REUSE：设置} ^{TCP/IP socket} ^{可重用。也就是在该服务} ^socket ^中设置 ^SO_REUSEADDR ^{标志。当中断} ^时重新 ^启动 ^xinetd。

^{INTERCEPT：截获数据包进行访问检查，以确定是否来自于允许进行连接的位置。}^{INTERNAL服务和多线程服务不可使用该属性值。}

续表

^属性选项

^功能描述

^flags

^{NORETRY：如果} ^fork ^{失败，} ^不重试。

^{IDONLY：只有在远程端识别远程用户时才接受该连接（也就是远程系统必须运行} ^ident ^{服务器），该标记只适用于面向连接的服务。若没有使用} ^USERID ^{记录选项，则该标记无效，} ^{log_on_success} ^或 ^{log_on_failure} ^{属性设置} ^{USERID值以使该值生效。仅用于多线程的流服务。}

^{NAMEINARGS：允许} ^server_args ^{属性中的第一个参数} ^是进程 ^{的完全合法路径，此时，} ^server ^属性采用 ^inetd ^{的方式来指定（此标签的作用是表明该服务采用} ^tcpd ^{的方式来处理，而不是} ^tcp ^wrapper ^{，参见} ^{NOLIBWRAP标记）。}

^NODELAY： ^{若服务} ^为 ^tcp ^{服务，并且} ^NODELAY ^{标记被设置，则} ^TCP_NODELAY ^{标记将被设置。} ^若服务 ^{不是} ^{tcp服务，则该标记无效。}

^{DISABLE：具有} ^DISABLE ^{标记的服务表示被禁用。该标记将覆盖} ^enable ^{的指定，即如果你指定了} ^“ ^enable=foo ^” ^{，若} ^foo ^具有 ^DISABLE ^{标记，那么} ^{foo仍将被禁用。使用了该标记的服务不会被提醒。}

^{KEEPALIVE：如果一个}^tcp^{服务设置了}^KEEPALIVE^{标记，那么该服务的}^socket^{将被设置}^SO_KEEPALIVE^{标记，对非}^{TCP类型的服务设置该标记无任何作用。}

^flags

^{NOLIBWRAP：禁用} ^tcpwrap ^{库来决定} ^{一个服务的请求访问控制。} ^像 ^xinetd ^{，需要长时间的运行（系统启动后一直运行），一直调用} ^libwrap ^{函数库是不可取的，这种类型的服务就需要设置该标记，它们可以直接调用而无须调用} ^libwrap ^{函数库来控制} ^{访问请求（参见} ^{NAMEINARGS标记）。}

^{SENSOR：该标记的作用是使用一个传感器（}^SENSOR^{）来代替当前的服务。使用该标记需要注意几个问题：其一，你应当确认该服务是你不需要的或者是你不想提供该服务；其二，它不能觉察秘密的扫描动作；其三，它将觉察该服务指定端口的请求，并记录到作用于全局的}^no_access^{列表中，这就使得请求过该服务的}^IP^在^deny_time^{指定的时间过期之前一直都拒绝访问；其四，它还使得}^xinetd^{认为该服务的}^server^{属性是}^INTERNAL^{；其五，如果使用了该标记的}^socket_type^为^stream^{的服务设置，你需要设置}^wait^为no

^disable

^{可以设置为yes}^或^no^{，设置为}^yes^{将禁用一个服务，详见}^flags^的^{disable标签}

^socket_type

^{使用的TCP/IP socket}^类型，^值可能^为^stream^（^TCP^），^dgram^（^UDP^），^raw^和^{seqpacket（可靠的有序数据包）}

^protocol

^{指定该服务使用的协议，其值必须是在/etc/protocols中定义的。如果不指定，使用该项服务的默认协议}

^wait

^{这个属性有两个可能的值。如果是yes}^，那么^xinetd^{会启动对方请求的进程，并停止处理该项服务的其他请求直到该进程终止，适合于单线程服务；如果是}^no^，那^{xinetd会为每个请求启动的一个进程，而不管先前启动的进程的状态，适合于多线程服务}

^user

^{设置服务进程的UID}^{。若}^xinetd^的有效^UID^不是^{0，该属性无效}

^group

^{设置进程的GID}^。若^xinetd^的有效^UID^{不是}^{0，该属性无效}

^instances

^{接受一个大于或等于1}^的整数或^UNLIMITED^{。设置可同时运行的最大进程数。}^UNLIMITED^意味着^{xinetd对该数没有限制}

^nice

^{指定进程的nice值。它决定了服务的优先级，参数值是某个数字，可以为负数}

^server

^{要激活的进程，必须指定完整的路径}

^server_args

^{指定传送给该进程的参数，但是不包括服务程序名}

^only_from

^{用空格分开的允许访问服务的客户机列表。如果不为该属性指定一个值，就拒绝任何人访问这项服务。该属性支持所有操作符。访问控制表的语法如下：}

^{a）用数字表示的} ^IP ^{地址，格式为} ^{%d. %d. %d. %d} ^{。如果最右边的一位是} ⁰ ^{，将被看作通配符。举例来说，} ^10.35.1.0 ^{表示} ^10.35.1 ^{段内的任何地址都满足条件；如果地址是} ^0.0.0.0 ^{，则匹配所有的} ^IP地址。

^{b）分解列出的} ^IP ^{地址，格式为} ^{%d. %d. %d} ^.{ ^{%d. %d} ^… ^} ^{。当然，并不是一定要四个部分都列出，例如，} ^{%d. %d.{ %d. %d} ^… ^} ^{，这样的格式也是可以的，然而，被分解列出的部分必须在最后面，例如，} ^{%d.{ %d. %d} ^… ^{}.%d.%d，这样的格式是不允许的。}

^{c）网络名。}^{/etc/networks中的网络名。}

续表

^属性选项

^功能描述

^only_from

^{d）主机名或域名。当一个} ^IP ^{地址连接到} ^xinetd ^{上的时候，它会对这个} ^{IP进行反向解析，得出相应的主机名，然后与指定的主机名进行比较，查看是否匹配。当然也可以使用域名，道理是一样的。}

^{e）网络}^/^{子网。格式为}^{IP Address/netmask}^{，例如，1.2.3.4/32}

^no_access

^{用空格分开的拒绝访问服务的客户机列表} ^{。该属性支持所有操作符，访问控制表的语法参见} ^only_from。

^Only_from和^no_access^{决定了一个远程连接能否访问某个服务。如果这两个属性都没有设置，那么任何人都可以请求该服务；如果都设置了，那么，最匹配的那个记录优先。例如，你在}^only_from^{中设定了}^10.35.1.0^{可以访问，然后又在}^no_access^{中设定}^10.35.1.10^{禁止访问，那么，}^10.35.1^{段内除了}^10.35.1.10^外的^{IP地址都可以访问}

^access_time

^{设置服务的可用时段，也就是说，在哪一段时间里可以使用本服务}^。格式是^hh:mm_hh:mm^;^如⁰⁸^：^00-18^：⁰⁰^{，意味着从}^8AM^到^{6PM可使用这项服务}

^log_type

^{指定服务log的记录方式。}

^{SYSLOG facility[level]：设置} ^facility ^为 ^daemon ^， ^auth ^， ^user ^或 ^local0-7 ^； ^level ^{是可选的，可用的} ^level ^值为 ^emerg ^， ^alert ^， ^crit ^， ^err ^， ^warning ^， ^notice ^， ^info ^， ^debug ^{，默认值为} ^info。

^{file[soft[hard]]：指定用}^file^记录^log^，而不是^syslog^{。限度}^soft^和^hard^用^KB^{指定（可选）。一旦达到}^soft^限，^xinetd^{就登记一条消息。一旦达到}^hard^限，^xinetd^就^{停止登记使用该文件的所有服务。如果不指定}^hard^限，它为^soft^加¹^%^{，但默认时不超过}^20MB^，默认^soft^限是5MB

^{log_on_success}

^{指定成功时登记的信息，默认时不登记任何信息。该属性支持所有操作符。可能的值有以下几种。}

^{PID：进程的} ^PID ^{。如果一个新进程没被分叉，} ^PID ^设置为 ^0。

^{HOST：客户机} ^IP地址。

^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。}

^{EXIT：登记进程终止的状态。}

^{DURATION：登记会话持续期}

^{log_on_failure}

^{指定失败时登记的信息。总是登记表明错误性质的消息，默认时不登记任何信息。该属性支持所有操作符。可能的值是有以下几种。}

^{ATTEMPT：记录一次失败的尝试，所有其他值隐含为这个值。}

^{HOST：客户机} ^IP地址。

^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。}

^{RECORD：记录附加的客户机信息，如本地用户、远程用户和终端的类型}

^rpc_version

^指定RPC^{版本号或服务号。版本号可以是一个单}^值或者^{一个范围，如2~3}

^rpc_number

^如果RPC^{程序号不在}^{/etc/rpc中，就指定它}

^env

^{用空格分开的VAR=VALUE}^表，其中^VAR^是一个^shell^{环境变量，}^{VALUE是其设置值。这些设置在服务被激活时被追加到服务的环境变量中。这个属性支持＝和＋＝操作符}

^passenv

^{用空格分开的xinetd}^{环境中的环境变量表，该表在激活时传递给服务程序。如果设置的值为空就不传送任何变量（除了在}^{env中指定的变量）。该属性支持所有操作符}

^port

^{定义该项服务相关的端口号。如果该服务在/etc/services中列出，它们必须匹配}

^redirect

^{该属性语法为redirect=Ipaddress port}^。它把^tcp^{服务重定向到另一个系统。如果使用该属性，就忽略}^{server属性}

^bind

^{把一项服务绑定到一个特定界面。语法是bind=ipaddress/interface}^{。这意味着你的}^{telnet服务可以监听一个本地的安全的端口，而不是一个外部的界面。或者，同一个端口在某个网络界面上可以做某件事情，同时，在另一个界面上可以做完全不同的事情}

^interface

^{等同于bind}

^banner

^{无论该连接是否被允许，当建立连接时就将该文件显示给客户机}

^{banner_success}

^{当连接授权通过时显示}^{banner_success指定的文件中包含的信息}

续表

^属性选项

^功能描述

^banner_fail

^{当客户端的请求违反控制规则时显示}^{banner_fail指定的文件中包含的信息，以告知用户他们正在试图请求不被允许的服务}

^per_source

^{参数值可以}^{为整数或者}^UNLIMITED^{关键字。它表示每一个}^IP^{地址上最多可以建立的实例数目。本属性也可以定义在}^{defaults部分}

^cps

^{用来设定连接速率。它需要两个参数，第一个参数表示每秒可以处理的连接数，如果超过了这个连接数时，之后}^{进入的连接将被暂时停止处理；第二个参数表示停止处理}^{多少秒后，继续处理先前暂停处理的连接}

^max_load

^{用一个浮点数作为负载系数，当负载达到这个数目的时，该服务将停止处理后续的连接}

^groups

^{可以设置为yes}^或^no^{。如果设置为}^yes^{，将允许对该服务起作用的组中包含的用户来访问，如果设置为}^no^{，将设置服务进程的}^GID^{。如果}^xinetd^的有效^GID^不是⁰^{，则该属性无效。在}^BSD^{类的系统上，很多服务需要设置该属性为}^yes^{，这个属性也可以设置在}^{defaults部分}

^umask

^{设置服务所继承的umask}^。参数^值应该^{是一个八进制数字，该属性也可以设置到}^defaults^项中。^xinetd^自己的^umask^{默认是}⁰²²^{，如果你没有设置}^umask^{属性，那么所有}^xinetd^的^{子进程}^的^umask^将都是022

^enabled

^{其参数值是一个服务名称的列表，表示该列表中的服务将被启用，其余的则不被启用。然而，如果某个服务设置使用了disable}^{或者}^DISABLE^标记（^flag^{），即使该服务被设置在}^enabled^{列表中，也不会被启用。参见}^disable^属性和^flags^的^{DISABLE标记}

^disabled

^{只可用于defaults}^{项，指定被关闭的服务列表，是用空格分开的、}^不^{可用的服务列表来表示的。它和在}^{/etc/xinetd.conf}^文件中^{注释掉该服务项有相同的效果}

^include

^{使用 “include /etc/xinetd.d/service_name}^{”这样的格式来引入一个文件。这跟直接将引入文件的内容放到}^xinetd.conf^{中是不同的，因为那里默认已经有了}^include^{指令。需要注意的是，其一，被引入文件的格式应该是跟}^{xined.conf格式相同；其二，不可以在某个服务的声明部分使用此指令，应当放在声明之外的地方}

^includedir

^{使用 “includedir}^{/etc/xinetd.d}^{”这样的格式引入一个目录作为}^xinetd^{配置文件的存放目录。指定目录下除了文件名包括点号（}^.^{）或者以引号（}^{“ ”}^{）结束的文件，都将视作}^xinetd^{的服务配置文件。跟}^{include指令一样，该指令也不可以放在服务的声明部分}

^rlimit_as

^{设置服务的地址资源限制。参数值应该}^{是以字节为单位的正整数或者}^UNLIMITED^{关键字。由于}^libc^malloc^{的实现机制，在}^Linux^{系统上设置该属性比设置}^rlimit_rss^、^rlimit_data^和^rlimit_stack^{属性更有效，这个资源限制的属性只可以在}^{Linux系统上设置}

^rlimit_cpu

^{设置服务最多可占用的CPU}^{秒数。参数}^值应该^{是以秒为单位的正整数或者}^{UNLIMITED关键字}

^rlimit_data

^{设置服务的最大数据量。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}

^rlimit_rss

^{设置服务的最大常驻内存。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}

^rlimit_stack

^{设置服务的最大堆栈大小。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}

^deny_time

^{设置对于所有IP}^{，所有服务的访问被禁用的时间长度。参数}^值可以^{是以分钟为单位的正整数、}^FOREVER^和^NEVER^{。如果你设置为}^FOREVER^，在^xinetd^{重启之前一直有效；}^NEVER^{只对那些非法的}^IP^{地址有效；数字一般设置为}⁶⁰^{，设置为这个数值基本就可以防范}^DoS^{***了。需要注意的是，这个标记必须与}^SENSOR^{标记（}^{flags）结合使用}

3．基本属性

上面的列表是xinetd可用的所有属性，然而，针对一个服务并不需要指定上面所有的属性，其实必需的属性只有几个，如表4-4所示。

表4-4 xinetd设定服务必需的属性

^xinetd ^{设定服务必需的属性}

^属 ^性

^适用范围

^socket_type

^所有服务

^user

^{Non_internal service only} ^{非内部服务}

^server

^{Non_internal service only} ^{非内部服务}

^wait

^所有服务

^protocol

^不在 ^{/etc/services} ^{中的所有} ^RPC ^{服务和所有其他服务}

^rpc_vision

^所有 ^RPC ^{服务}

^rpc_number

^不列在 ^/etc/rpc ^{中的任何} ^RPC ^服务

^port

^不在 ^{/etc/services} ^{中的非} ^RPC ^服务

4．支持多操作符的属性

对于大多数的服务而言，在针对一个服务的设定中操作符只能出现一次，并只支持＝操作符，然而，下面的六个属性可以支持多个操作符，如表4-5所示。

表4-5 支持多操作符的属性

^{支持多操作符的属性}

^属 ^性

^支持范围

^only_from

^{支持所有操作符}

^no_access

^{log_on_success}

^{log_on_failure}

^passenv

^env

^不支持 ^- ⁼ ^{操作符}

5．默认属性

defaults项是实现为所有服务指定某些属性的默认值。这些默认值可被每个服务项取消或修改。表4-6列出可在defaults项中指定的属性。这个表也指明了具体服务项中可以修改哪些属性。

表4-6 可用的defaults属性

^可用的 ^defaults ^{属性}

^属 ^性

^适用范围

^{log_on_success}

^可以用 ⁼ ^{操作符改写，或用} ⁺ ⁼ ^或 ^- ⁼ ^{操作符修改}

^{log_on_failure}

^only_from

^no_access

^passenv

^instances

^可以用 ⁼ ^{操作符改写}

^log_type

^disabled

^{注销掉的服务}

^enabled

^{指定启用的服务}

6．disabled与enabled

前者的参数是禁用的服务列表，后者的参数是启用的服务列表。他们的共同点是格式相同（属性名、服务名列表与服务中间用空格分开，例如disabled = in.tftpd in.rexecd），此外，它们都是作用于全局的。如果在disabled列表中被指定，那么无论包含在列表中的服务是否有配置文件和如何设置，都将被禁用；如果enabled列表被指定，那么只有列表中的服务才可启动，如果enabled没有被指定，那么disabled指定的服务之外的所有服务都可以启动。

7．注意问题

① 在重新配置的时候，下列的属性不能被改变：socket_type、wait、protocol、type；

② 如果only_from和no_access属性没有被指定（无论在服务项中直接指定还是通过默认项指定），那么对该服务的访问IP将没有限制；

③ 地址校验是针对IP地址而不是针对域名地址。

四、xinetd能有效地防止拒绝服务*** （Denial of Services）的原因如下：

    1．限制同时运行的进程数
    通过设置instances选项设定同时运行的并发进程数：
    instances＝20
    当服务器被请求连接的进程数达到20个时，xinetd将停止接受多出部分的连接请求。直到请求连接数低于设定值为止。
    2．限制一个IP地址的最大连接数
    通过限制一个主机的最大连接数，从而防止某个主机独占某个服务。
    per_source＝5
    这里每个IP地址的连接数是5个。
    3．限制日志文件大小，防止磁盘空间被填满
    许多 ***者知道大多数服务需要写入日志。***者可以构造大量的错误信息并发送出来，服务器记录这些错误，可能就造成日志文件非常庞大，甚至会塞满硬盘。同时会让管理员面对大量的日志，而不能发现***者真正的***途径。因此，限制日志文件大小是防范拒绝服务***的一个方法。
    log_type FILE.1 /var/log/myservice.log 8388608 15728640
    这里设置的日志文件FILE.1临界值为8MB，到达此值时，syslog文件会出现告警，到达15MB，系统会停止所有使用这个日志系统的服务。
    4．限制负载
    xinetd 还可以使用限制负载的方法防范拒绝服务***。用一个浮点数作为负载系数，当负载达到这个数目的时候，该服务将暂停处理后续的连接。
    max_load = 2.8
    上面的设定表示当一项系统负载达到2.8时，所有服务将暂时中止，直到系统负载下降到设定值以下。
    说明要使用这个选项，编译时应加入“--with-loadavg”，xinetd将处理max-load配置选项，从而在系统负载过重时关闭某些服务进程，来实现防范某些拒绝服务***。
    5．限制所有服务器数目（连接速率）
    xinetd 可以使用cps选项设定连接速率，下面的例子：
    cps = 25 60
    上面的设定表示服务器最多启动25个连接，如果达到这个数目将停止启动新服务60秒。在此期间不接受任何请求。
    6．限制对硬件资源的利用
    通过rlimit_as和rlimit_cpu两个选项可以有效地限制一种服务对内存、中央处理器的资源占用：
    rlimit_as = 8M
    rlimit_cpu=20
    上面的设定表示对服务器硬件资源占用的限制，最多可用内存为8MB，CPU每秒处理20个进程。
    xinetd的一个重要功能是它能够控制从属服务可以利用的资源量，通过它的以上设置可以达到这个目的，有助于防止某个xinetd服务占用大量资源，从而导致“拒绝服务”情况的出现。

当然上面的参数不需要每个都设定啦！只要设定需要的就可以啦！而在 /etc/xinetd.conf 这个文件中，一定会看到『 includedir = /etc/xinetd.d 』这一行！这说明的是，除了 /etc/xinetd.conf 之外，所有在 /etc/xinetd.d 的文件都是可以用来设定的啦！

五、用telnet来举例说明：

/etc/xinetd.d/telnet，内容如下：

上面的表格中，已经说明了每一项参数的意义！如果原本的默认值你并不满意，那么你可以修改成比较安全与多一点机制。假设你这个 Linux 是一部主机，而且他有两块网络接口，分别是对外的 140.116.44.125 与对内的 192.168.0.254 这两个，如果你想要让对内的接口限制较松，而对外的限制较严格，你可以这样的来设定呢：

对内较为松散的限制设定：

对外较为严格的限制设定：

呵呵！如上面的设定，我们可以将 telnet 的启动项目进行更多的限制！如此一来，将有助于我们的安全防护呢！尤其如果可以针对不同的接口来设定，嘿嘿！就更加的棒啰！不过，请注意喔！如果照上面的设定，那么您的主机上面将会开了两个 23 port 的接口，分别是给两个接口来使用的呢！嗯！真好玩?同样的，你也可以针对自己的喜好来设定你的其它 daemon 使他挂在 xinetd 底下呢！

六、SENSOR + DENY_TIME的使用

使用rlogin和krb5-telnet来进行实验：

1、yum install rsh-server -y

2、yum install krb5-workstation -y

3、对krb5-telnet进行配置：

service telnet

{
disable    = no #将telnet服务设置为启用。如果disable = yes 表示禁用服务。
flags      = SENSOR #设置为SENSOR，拒绝条件触发后，将在全局生效，即所有被xinetd托管的服务都有效
deny_time = 2       #拒绝2分钟
no_access = 192.168.0.3   #拒绝的IP范围
socket_type = stream
wait       = no
user       = root   #指定程序用什么身份来执行
server     = /usr/sbin/in.telnetd   #xinetd服务托管的程序，当被触发时就启动该程序来监听
access_times = 9:00-18:00    #允许访问的时间段为早上9点到下午6点
bind       = 192.168.0.100   #在指定的网络接口上监听（在有多个网卡多个IP时，可以精确控制）
cps        = 25 30    #在同一时刻，有25个连接数，则暂停连接30秒
per_source = 15       #限制每个源IP最大只能有15个并发连接
}
具体讲讲一下三行：
flags      = SENSOR
deny_time = 2
no_access = 192.168.0.3
作用：禁止192.168.0.3的IP来使用telnet连接本机，如果他telnet连接了本机，那么被xinetd所管理的全部服务都禁止192.168.0.3来访问，禁止访问的时间为2分钟。SENSOR模式表示让xientd所管理的全部服务都生效改配置。

4、进行测试：telnet 192.168.0.y；rlogin 192.168.0.y

七、向xinetd添加新服务

例：添加一个TCP服务，开启26端口的服务程序wushank

1、在/etc/services文件中添加服务和端口信息：

wushank 26/tcp #test

2、在/etc/xinetd.d目录下生成服务文件,具体如下：

3、创建/bin/wushank脚本：

#!/bin/bash
date +%F" "%T
echo "welcome to you"

4、重启服务：service xinetd restart

5、测试结果如下：

转载于:https://blog.51cto.com/wushank/1155965

基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
在一台Ubuntu计算机上构建Hyperledger Fabric网络落叶无声9 区块链超级账本 Hyperledger fabric 区块链 ubuntu 构建 hyperledger fabric
在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
《在战“疫”中成长致敬生活》观后感梅子刘的刀
（作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享约练次数（74）咨询师（6）来访者（53）观察者（15）阴丽丽
今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
网络编程基础记得开心一点啊网络
目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
多子女家庭问题 3e5c5362403c
杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
父母教育孩子的方式，将影响孩子一生树英教育
为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python 华为 leetcode 算法力扣广度优先无向图
1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
戴容容中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日 TessDai
《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
网络通信流程记得开心一点啊服务器网络运维
目录♫IP地址♫子网掩码♫MAC地址♫相关设备♫ARP寻址♫网络通信流程♫IP地址我们已经知道IP地址由网络号+主机号组成，根据IP地址的不同可以有5钟划分网络号和主机号的方案：其中，各类地址的表示范围是：分类范围适用网络网络数量主机最大连接数A类0.0.0.0~127.255.255.255大型网络12616777214【(2^24)-2】B类128.0.0.0~191.255.255.255中
Java爬虫框架（一）--架构设计狼图腾-狼之传说 java 框架 java 任务 html解析器存储电子商务
一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
计算机木马详细编写思路小熊同学哦 php 开发语言木马木马思路
导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
Mongodb Error: queryTxt ETIMEOUT xxxx.wwwdz.mongodb.net 佛一脚 error react mongodb 数据库
背景每天都能遇到奇怪的问题，做个记录，以便有缘人能得到帮助！换了一台电脑开发nextjs程序。需要连接mongodb数据，对数据进行增删改查。上一台电脑好好的程序，新电脑死活连不上mongodb数据库。同一套代码，没任何修改，搞得我怀疑人生了，打开浏览器进入mongodb官网毫无问题，也能进入线上系统查看数据，网络应该是没问题。于是我尝试了一下手机热点，这次代码能正常跑起来，连接数据库了！！！是不
高考后该不该给孩子买电脑，什么情况能买？什么情况不能买？寻求改变
我知道家长们很担心，怕买了电脑小孩沉迷游戏，耽误了学业，也不利于身体健康。对于准大学生来说，基本上在18岁左右，也不算小了，但在很多父母眼里，依旧是个小孩子。数据显示，这种情况是有发生的，大学生约70%的电脑主要被用于玩网络游戏，如果没有养成一个用良好的习惯，对孩子影响是非常大的。我总结为三买，三不买。最近有看到群里很多家长再问，小孩上大学该不该给他买电脑，要买和不买两种观点的家长都有，那么哪种情
ESP32-C3入门教程网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能小康师兄 ESP32-C3入门教程 https 服务器 esp32 OTA MQTT
文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
中国广电永久9元流量套餐！性价比最高流量卡套餐介绍！优惠攻略官
中国广电是中国最大的传媒集团之一，其推出的流量套餐备受消费者青睐。中国广电最实惠的流量套餐不仅价格亲民，而且提供了优质的网络体验。首先，中国广电的流量套餐价格实惠，适合不同消费者的需求。无论是短期的日租卡还是长期有效的月租卡，用户都可以根据自己的实际情况选择适合自己的套餐。而且，流量的价格相对于其他运营商的套餐来说更加合理，给用户提供了更大的选择空间。☞大流量卡套餐「→点这免费申请办理」或者截图扫
WebMagic：强大的Java爬虫框架解析与实战 Aaron_945 Java java 爬虫开发语言
文章目录引言官网链接WebMagic原理概述基础使用1.添加依赖2.编写PageProcessor高级使用1.自定义Pipeline2.分布式抓取优点结论引言在大数据时代，网络爬虫作为数据收集的重要工具，扮演着不可或缺的角色。Java作为一门广泛使用的编程语言，在爬虫开发领域也有其独特的优势。WebMagic是一个开源的Java爬虫框架，它提供了简单灵活的API，支持多线程、分布式抓取，以及丰富的
4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏穷人小水滴娱乐音视频低成本小说游戏
穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
00. 这里整理了最全的爬虫框架（Java + Python）有一只柴犬爬虫系列爬虫 java python
目录1、前言2、什么是网络爬虫3、常见的爬虫框架3.1、java框架3.1.1、WebMagic3.1.2、Jsoup3.1.3、HttpClient3.1.4、Crawler4j3.1.5、HtmlUnit3.1.6、Selenium3.2、Python框架3.2.1、Scrapy3.2.2、BeautifulSoup+Requests3.2.3、Selenium3.2.4、PyQuery3.2
计算机网络八股总结 Petrichorzncu 八股总结计算机网络笔记
这里写目录标题网络模型划分（五层和七层）及每一层的功能五层网络模型七层网络模型（OSI模型）==三次握手和四次挥手具体过程及原因==三次握手四次挥手TCP/IP协议组成==UDP协议与TCP/IP协议的区别==Http协议相关知识网络地址，子网掩码等相关计算网络模型划分（五层和七层）及每一层的功能五层网络模型应用层：负责处理网络应用程序，如电子邮件、文件传输和网页浏览。主要协议包括HTTP、FTP
每日头像|爱与时光，终年不遇一宝先生
小可爱们晚上好呀今天晚上来推送一期情侣头像~喜欢的小可爱可以点赞收藏评论哟~部分素材来自网络，版权归原创者，如有侵权请联系删除今天的头像结束啦喜欢的小可爱可以点下关注哟~如果喜欢本期的内容可以转发分享哦~那我们下期再见咯~拜了个拜~
深入浅出 -- 系统架构之负载均衡Nginx的性能优化 xiaoli8748_软件开发系统架构系统架构负载均衡 nginx
一、Nginx性能优化到这里文章的篇幅较长了，最后再来聊一下关于Nginx的性能优化，主要就简单说说收益最高的几个优化项，在这块就不再展开叙述了，毕竟影响性能都有多方面原因导致的，比如网络、服务器硬件、操作系统、后端服务、程序自身、数据库服务等，对于性能调优比较感兴趣的可以参考之前《JVM性能调优》中的调优思想。优化一：打开长连接配置通常Nginx作为代理服务，负责分发客户端的请求，那么建议开启H
进销存小程序源码 PHP网络版ERP进销存管理系统全开源可二开摸鱼小号 php
可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
年的味道~ 心理疗愈师英子
小时候，最期盼过年，一想到过年有压岁钱拿、有新衣服穿、不用上学还有好东西吃，就兴奋不已。可是不知道从什么时候开始，很多人那种儿时满怀期待过年的感觉没有了，对年的期盼也越来越少。现在物质极大丰富，以前过年才有的丰盛年夜饭，现在几乎已成家常便饭，对过年有好东西吃的期盼没了。现在网络购物发达，服装店也遍布大街小巷，随时都可以添置新衣服，而不必非要等到过年，儿时那种大年初一从头新到脚的仪式感没有了。放鞭炮
2021-07-09 2018心如止水
张雲芳焦点解决网络课程学习坚持分享第816天20210709本周第2次（约练总291）渴了喝水；饿了吃饭；累了休息。看似简单的选择与行为，做起来却没那么容易。尤其是作为成年人，每天有工作需要完成，有孩子、家人需要陪伴，有时候各种事情赶在一起，忙的晕头转向、焦头烂额，即使自己特别累，也没有间隙去休息一下下，想象一下身体疲惫，精力耗竭是什么样的状态？对于孩子的哭闹你还会有更多的耐心吗？我想多数情况下都
寓美于心琴韵无声
今天是“语文湿地2021网络年会”第一天。年会早上七点在尹东老师和王君老师的激情开幕致辞中开始。一天下来听了八节课，真是“八仙过海，各显神通。”精彩纷呈。愚笨如我，真的是找不出一个恰切的词来形容她们的美妙绝伦。今天一口气吃下了饕餮盛宴，留待日后慢慢反刍吧。今天的压轴大戏是王君老师的《若爱，深深爱；若写，深情写》——跟《土地的誓言》学意象铺排”艺术。又加上是最后一节听的，印象最为深刻。凭着印象先略记
RabbitMQ生产者重复机制与确认机制 java炒饭小能手 java-rabbitmq rabbitmq java
重复机制生产者发送消息时，出现了网络故障，导致与MQ的连接中断。为了解决这个问题，SpringAMQP提供的消息发送时的重试机制。即：当RabbitTemplate与MQ连接超时后，多次重试。需要修该发送端模块的application.yaml文件，添加下面的内容：spring:rabbitmq:connection-timeout:1s#设置MQ的连接超时时间template:retry:ena
jquery实现的jsonp掉java后台知了ing java jsonp jquery
什么是JSONP？先说说JSONP是怎么产生的：其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
Struts2学习笔记 caoyong struts2
SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2 = Struts + Webwork 2、搭建struts2开发环境 a>、到www.apac
SpringMVC学习之后台往前台传值方法满城风雨近重阳 springMVC
springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView 通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参： ModelAndView mv=new ModelAndView(); mv.setViewName="success
WebService存在的必要性？一炮送你回车库 webservice
做Java的经常在选择Webservice框架上徘徊很久，Axis Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。当在不同的平台间传输数据时，就需要一个都能解析的数据格式。但是为什么要使用xml呢？不能使json或者其他通用数据
js年份下拉框 3213213333332132 java web ee
<div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
简单链式调用的实现技术归来朝歌方法调用链式反应编程思想
在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result"); 也可能在HQ
JAVA调用.net 发布的webservice 接口 darkranger webservice
/** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
Javascript模糊查找 | 第一章循环不能不重视。 aijuans Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
狼和羊，该怎么抉择 atongyeye 工作
狼和羊，该怎么抉择在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
读取android系统的联系人拨号百合不是茶 android sqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢关键代码: 1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
ORACLE自定义异常 bijian1013 数据库自定义异常
实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
查看端号使用情况征客丶 windows
一、查看端口在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP 127.0.0.1:80 0.0.0.0:0 &
【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
Spark Streaming简介 NetworkWordCount代码 /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
Struts2 与 SpringMVC的比较 BlueSkator struts2 spring mvc
1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernate update
地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
重置MySQL密码 chenhbc mysql 重置密码忘记密码
如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables 3、新开一个CMD窗口，进入MySQL mysql -uroot
再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
再谈系统论，控制论和信息论偶然看
oracle moving window size与 AWR retention period关系 daizj oracle
转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
Python版B树 dieslrae python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
C语言冒泡排序 dcj3sjt126com 算法
代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
自定义导航栏样式 dcj3sjt126com 自定义
-(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize --永久代初始大小 -XX:MaxPermSize --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
nginx日志分割 for linux HarborChung nginx linux 脚本
nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限复制代码代码如下: chmo
Spring4新特性——泛型限定式依赖注入 jinnianshilongnian spring spring4 泛型式依赖注入
Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API Spring4新
centOS安装GCC和G++ liuxihope centos gcc
Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。按照这个思路，我想安装过程如下：安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
第13章 Ajax进阶（上） onestopweb Ajax
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
How to determine BusinessObjects service pack and fix pack blueoxygen BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/ The table below is helpful. Reference BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
Oracle里的自增字段设置 tomcat_oracle oracle
　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　　　 number generated by default as identity (start with 1 increment b
Spring Security（01）——初体验 yang_winnie spring Security
Spring Security（01）——初体验博客分类： spring Security Spring Security入门安全认证首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置

^属性选项	^功能描述
^id	^{该属性被用来唯一地指定一项服务。因为有些服务的区别仅仅在于使用不同的协议，因此需要使用该属性加以区别。默认情况下，id和服务名相同。如}^echo^同时支持^dgram^和^stream^{服务。设置}^{id=echo_dgram}^{和id=echo_stream来分别唯一标志两个服务}
^type	^{可以是下列一个或多个值。} ^RPC： ^{RPC类型的服务。} ^{INTERNAL：由} ^xinetd ^{自身提供的服务，如} ^echo。 ^{UNLISTED：没有列在标准系统文件如}^/etc/rpc^或^{/etc/service中的服务}
^flags	^{可以是以下一个或多个选项的任意组合。} ^{REUSE：设置} ^{TCP/IP socket} ^{可重用。也就是在该服务} ^socket ^中设置 ^SO_REUSEADDR ^{标志。当中断} ^时重新 ^启动 ^xinetd。 ^{INTERCEPT：截获数据包进行访问检查，以确定是否来自于允许进行连接的位置。}^{INTERNAL服务和多线程服务不可使用该属性值。}

^属性选项	^功能描述
^only_from	^{d）主机名或域名。当一个} ^IP ^{地址连接到} ^xinetd ^{上的时候，它会对这个} ^{IP进行反向解析，得出相应的主机名，然后与指定的主机名进行比较，查看是否匹配。当然也可以使用域名，道理是一样的。} ^{e）网络}^/^{子网。格式为}^{IP Address/netmask}^{，例如，1.2.3.4/32}
^no_access	^{用空格分开的拒绝访问服务的客户机列表} ^{。该属性支持所有操作符，访问控制表的语法参见} ^only_from。 ^Only_from和^no_access^{决定了一个远程连接能否访问某个服务。如果这两个属性都没有设置，那么任何人都可以请求该服务；如果都设置了，那么，最匹配的那个记录优先。例如，你在}^only_from^{中设定了}^10.35.1.0^{可以访问，然后又在}^no_access^{中设定}^10.35.1.10^{禁止访问，那么，}^10.35.1^{段内除了}^10.35.1.10^外的^{IP地址都可以访问}
^access_time	^{设置服务的可用时段，也就是说，在哪一段时间里可以使用本服务}^。格式是^hh:mm_hh:mm^;^如⁰⁸^：^00-18^：⁰⁰^{，意味着从}^8AM^到^{6PM可使用这项服务}
^log_type	^{指定服务log的记录方式。} ^{SYSLOG facility[level]：设置} ^facility ^为 ^daemon ^， ^auth ^， ^user ^或 ^local0-7 ^； ^level ^{是可选的，可用的} ^level ^值为 ^emerg ^， ^alert ^， ^crit ^， ^err ^， ^warning ^， ^notice ^， ^info ^， ^debug ^{，默认值为} ^info。 ^{file[soft[hard]]：指定用}^file^记录^log^，而不是^syslog^{。限度}^soft^和^hard^用^KB^{指定（可选）。一旦达到}^soft^限，^xinetd^{就登记一条消息。一旦达到}^hard^限，^xinetd^就^{停止登记使用该文件的所有服务。如果不指定}^hard^限，它为^soft^加¹^%^{，但默认时不超过}^20MB^，默认^soft^限是5MB
^{log_on_success}	^{指定成功时登记的信息，默认时不登记任何信息。该属性支持所有操作符。可能的值有以下几种。} ^{PID：进程的} ^PID ^{。如果一个新进程没被分叉，} ^PID ^设置为 ^0。 ^{HOST：客户机} ^IP地址。 ^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。} ^{EXIT：登记进程终止的状态。} ^{DURATION：登记会话持续期}
^{log_on_failure}	^{指定失败时登记的信息。总是登记表明错误性质的消息，默认时不登记任何信息。该属性支持所有操作符。可能的值是有以下几种。} ^{ATTEMPT：记录一次失败的尝试，所有其他值隐含为这个值。} ^{HOST：客户机} ^IP地址。 ^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。} ^{RECORD：记录附加的客户机信息，如本地用户、远程用户和终端的类型}
^rpc_version	^指定RPC^{版本号或服务号。版本号可以是一个单}^值或者^{一个范围，如2~3}
^rpc_number	^如果RPC^{程序号不在}^{/etc/rpc中，就指定它}
^env	^{用空格分开的VAR=VALUE}^表，其中^VAR^是一个^shell^{环境变量，}^{VALUE是其设置值。这些设置在服务被激活时被追加到服务的环境变量中。这个属性支持＝和＋＝操作符}
^passenv	^{用空格分开的xinetd}^{环境中的环境变量表，该表在激活时传递给服务程序。如果设置的值为空就不传送任何变量（除了在}^{env中指定的变量）。该属性支持所有操作符}
^port	^{定义该项服务相关的端口号。如果该服务在/etc/services中列出，它们必须匹配}
^redirect	^{该属性语法为redirect=Ipaddress port}^。它把^tcp^{服务重定向到另一个系统。如果使用该属性，就忽略}^{server属性}
^bind	^{把一项服务绑定到一个特定界面。语法是bind=ipaddress/interface}^{。这意味着你的}^{telnet服务可以监听一个本地的安全的端口，而不是一个外部的界面。或者，同一个端口在某个网络界面上可以做某件事情，同时，在另一个界面上可以做完全不同的事情}
^interface	^{等同于bind}
^banner	^{无论该连接是否被允许，当建立连接时就将该文件显示给客户机}
^{banner_success}	^{当连接授权通过时显示}^{banner_success指定的文件中包含的信息}

^属性选项	^功能描述
^banner_fail	^{当客户端的请求违反控制规则时显示}^{banner_fail指定的文件中包含的信息，以告知用户他们正在试图请求不被允许的服务}
^per_source	^{参数值可以}^{为整数或者}^UNLIMITED^{关键字。它表示每一个}^IP^{地址上最多可以建立的实例数目。本属性也可以定义在}^{defaults部分}
^cps	^{用来设定连接速率。它需要两个参数，第一个参数表示每秒可以处理的连接数，如果超过了这个连接数时，之后}^{进入的连接将被暂时停止处理；第二个参数表示停止处理}^{多少秒后，继续处理先前暂停处理的连接}
^max_load	^{用一个浮点数作为负载系数，当负载达到这个数目的时，该服务将停止处理后续的连接}
^groups	^{可以设置为yes}^或^no^{。如果设置为}^yes^{，将允许对该服务起作用的组中包含的用户来访问，如果设置为}^no^{，将设置服务进程的}^GID^{。如果}^xinetd^的有效^GID^不是⁰^{，则该属性无效。在}^BSD^{类的系统上，很多服务需要设置该属性为}^yes^{，这个属性也可以设置在}^{defaults部分}
^umask	^{设置服务所继承的umask}^。参数^值应该^{是一个八进制数字，该属性也可以设置到}^defaults^项中。^xinetd^自己的^umask^{默认是}⁰²²^{，如果你没有设置}^umask^{属性，那么所有}^xinetd^的^{子进程}^的^umask^将都是022
^enabled	^{其参数值是一个服务名称的列表，表示该列表中的服务将被启用，其余的则不被启用。然而，如果某个服务设置使用了disable}^{或者}^DISABLE^标记（^flag^{），即使该服务被设置在}^enabled^{列表中，也不会被启用。参见}^disable^属性和^flags^的^{DISABLE标记}
^disabled	^{只可用于defaults}^{项，指定被关闭的服务列表，是用空格分开的、}^不^{可用的服务列表来表示的。它和在}^{/etc/xinetd.conf}^文件中^{注释掉该服务项有相同的效果}
^include	^{使用 “include /etc/xinetd.d/service_name}^{”这样的格式来引入一个文件。这跟直接将引入文件的内容放到}^xinetd.conf^{中是不同的，因为那里默认已经有了}^include^{指令。需要注意的是，其一，被引入文件的格式应该是跟}^{xined.conf格式相同；其二，不可以在某个服务的声明部分使用此指令，应当放在声明之外的地方}
^includedir	^{使用 “includedir}^{/etc/xinetd.d}^{”这样的格式引入一个目录作为}^xinetd^{配置文件的存放目录。指定目录下除了文件名包括点号（}^.^{）或者以引号（}^{“ ”}^{）结束的文件，都将视作}^xinetd^{的服务配置文件。跟}^{include指令一样，该指令也不可以放在服务的声明部分}
^rlimit_as	^{设置服务的地址资源限制。参数值应该}^{是以字节为单位的正整数或者}^UNLIMITED^{关键字。由于}^libc^malloc^{的实现机制，在}^Linux^{系统上设置该属性比设置}^rlimit_rss^、^rlimit_data^和^rlimit_stack^{属性更有效，这个资源限制的属性只可以在}^{Linux系统上设置}
^rlimit_cpu	^{设置服务最多可占用的CPU}^{秒数。参数}^值应该^{是以秒为单位的正整数或者}^{UNLIMITED关键字}
^rlimit_data	^{设置服务的最大数据量。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}
^rlimit_rss	^{设置服务的最大常驻内存。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}
^rlimit_stack	^{设置服务的最大堆栈大小。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}
^deny_time	^{设置对于所有IP}^{，所有服务的访问被禁用的时间长度。参数}^值可以^{是以分钟为单位的正整数、}^FOREVER^和^NEVER^{。如果你设置为}^FOREVER^，在^xinetd^{重启之前一直有效；}^NEVER^{只对那些非法的}^IP^{地址有效；数字一般设置为}⁶⁰^{，设置为这个数值基本就可以防范}^DoS^{***了。需要注意的是，这个标记必须与}^SENSOR^{标记（}^{flags）结合使用}

^xinetd ^{设定服务必需的属性}
^属 ^性	^适用范围
^socket_type	^所有服务
^user	^{Non_internal service only} ^{非内部服务}
^server	^{Non_internal service only} ^{非内部服务}
^wait	^所有服务
^protocol	^不在 ^{/etc/services} ^{中的所有} ^RPC ^{服务和所有其他服务}
^rpc_vision	^所有 ^RPC ^{服务}
^rpc_number	^不列在 ^/etc/rpc ^{中的任何} ^RPC ^服务
^port	^不在 ^{/etc/services} ^{中的非} ^RPC ^服务

^{支持多操作符的属性}
^属 ^性	^支持范围
^only_from	^{支持所有操作符}
^no_access
^{log_on_success}
^{log_on_failure}
^passenv
^env	^不支持 ^- ⁼ ^{操作符}

^可用的 ^defaults ^{属性}
^属 ^性	^适用范围
^{log_on_success}	^可以用 ⁼ ^{操作符改写，或用} ⁺ ⁼ ^或 ^- ⁼ ^{操作符修改}
^{log_on_failure}
^only_from
^no_access
^passenv
^instances	^可以用 ⁼ ^{操作符改写}
^log_type
^disabled	^{注销掉的服务}
^enabled	^{指定启用的服务}

xinetd服务介绍及配置

3．基本属性

4．支持多操作符的属性

5．默认属性

6．disabled与enabled

7．注意问题

你可能感兴趣的:(网络)