Xinetd超级服务经典功能汇总

Xinetd超级服务经典功能汇总

• 浏览：402
• |
• 更新：2013-04-17 23:26

Xinetd基于服务的超级服务，用来管理保护各个服务。它在linux的安全中有着举足轻重的地位。它管理的服务都是一些不是很常用，但是系统中 偶尔也会用到的小服务或者该服务没什么好的安全机制，比如：rysnc、cvs、telnet等。它并不是一真正意义上的服务，xinetd相当于 rync、cvs等服务的代理人，就像老大照着小弟!它的作用大致可以分为以下几个：访问控制、防止DOS攻击、扩展的日子选项、服务转发、用户交互式体 验。

方法/步骤

1. Xinetd的配置文件：

   　　/etc/xinetd.conf这是xinetd的真正的配置文件，它实现的总功能几乎都是在这里设置的。

   　　/etc/xinetd.d/* 在这个目录下有各个小服务的单独的配置文件

   
   

2. 1、 xinetd定制日志：

   　　(1)开启telnet服务以便测试：

   　　[root@localhost ~]# vi /etc/xinetd.d/krb5-telnet #开启telnet

   　　disable = no #找到这行将yes改为no，yes表示关闭

   　　[root@localhost ~]# service xinetd restart #重启xinetd服务

   　　[root@localhost ~]# netstat -utpln |grep 23 #检查23端口

   　　tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN 3597/xinetd

   
   

3. (2)调整日志存放的位置：

   　　[root@localhost ~]# telnet 192.168.8.31#在另外一台机器上telnet

   　　[root@localhost ~]# tail -1 /var/log/messages #查看系统默认的日志存放位置

   　　Dec 19 01:02:30 localhost xinetd[3597]: START: telnet pid=3615 from=192.168.8.43

   　　[root@localhost ~]# vi /etc/xinetd.conf #修改daemon为如下

   　　log_type = SYSLOG local2 info

   　　[root@localhost ~]# vi /etc/syslog.conf#在日志配置文件添加如下行

   　　local2.* /var/log/xinetd.log #定义日志存放目录

   　　[root@localhost ~]# /etc/init.d/syslog restart #重启日志服务

   　　[root@localhost ~]# /etc/init.d/xinetd restart #重启xinetd服务

   　　[root@localhost ~]# telnet 192.168.8.31 #再次测试

   　　[root@localhost ~]# tail /var/log/xinetd.log #查看新位置的日志

   　　Dec 19 01:18:17 localhost xinetd[3752]: START: telnet pid=3754 from=192.168.8.43

   　　这样日志就可以存放在其他位置了，很是方便管理。