wushank

xinetd服务介绍及配置

xinetd(eXtended InterNET services daemon)

一、xinetd的功能介绍：

x inetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。它能提供以下特色：

* 支持对tcp、udp、 RPC服务(但是当前对RPC的支持不够稳定)

* 基于时间段的访问控制

* 功能完备的log功能，即可以记录连接成功也可以记录连接失败的行为

* 能有效的防止 DoS攻击(Denial of Services)

* 能限制同时运行的同一类型的服务器数目

* 能限制启动的所有服务器数目

* 能限制log文件大小

* 将某个服务绑定在特定的系统接口上，从而能实现只允许私有网络访问某项服务

* 能实现作为其他系统的代理。如果和ip伪装结合可以实现对内部私有网络的访问

它最大的缺点是对RPC支持的不稳定性，但是可以启动portmap，与x inetd共存来解决这个问题。

二、使用xinetd启动守护进程

原则上任何系统服务都可以使用xinetd，然而最适合的应该是那些常用的网络服务，同时，这个服务的请求数目和频繁程度不会太高。像DNS和Apache就不适合采用这种方式，而像FTP、 Telnet、SSH等就适合使用xinetd模式，系统默认使用xinetd的服务可以分为如下几类。

① 标准Internet服务：telnet、ftp。

② 信息服务：finger、netstat、systat。

③ 邮件服务：imap、imaps、pop2、pop3、pops。

④ RPC服务：rquotad、rstatd、rusersd、sprayd、walld。

⑤ BSD服务：comsat、exec、login、ntalk、shell、talk。

⑥ 内部服务：chargen、daytime、echo、servers、services、time。

⑦ 安全服务：irc。

⑧ 其他服务：name、tftp、uucp。

具体可以使用xinetd的服务在/etc/services文件中指出。

三、xinetd的主配置文件：/etc/xinetd.conf

1.内容格式如下：

注：那个 assign_op 主要有三种形式，分别如下：

= ：表示后面的设定参数就是这样啦！
+= ：表示后面的设定为『在原来的设定集合中里头加入新的参数』
-+ ：表示后面的设定为『在原来的参数集合中舍弃这里输入的参数！』

接下来，再来说一说那些 attribute 与 value ！

2.xinetd共有45个属性，你可以通过man xinetd.conf获得英文原文，属性列表如表4-3所示。

表4-3 xinetd的属性列表

^属性选项

^功能描述

^id

^{该属性被用来唯一地指定一项服务。因为有些服务的区别仅仅在于使用不同的协议，因此需要使用该属性加以区别。默认情况下，id和服务名相同。如}^echo^同时支持^dgram^和^stream^{服务。设置}^{id=echo_dgram}^{和id=echo_stream来分别唯一标志两个服务}

^type

^{可以是下列一个或多个值。}

^RPC： ^{RPC类型的服务。}

^{INTERNAL：由} ^xinetd ^{自身提供的服务，如} ^echo。

^{UNLISTED：没有列在标准系统文件如}^/etc/rpc^或^{/etc/service中的服务}

^flags

^{可以是以下一个或多个选项的任意组合。}

^{REUSE：设置} ^{TCP/IP socket} ^{可重用。也就是在该服务} ^socket ^中设置 ^SO_REUSEADDR ^{标志。当中断} ^时重新 ^启动 ^xinetd。

^{INTERCEPT：截获数据包进行访问检查，以确定是否来自于允许进行连接的位置。}^{INTERNAL服务和多线程服务不可使用该属性值。}

续表

^属性选项

^功能描述

^flags

^{NORETRY：如果} ^fork ^{失败，} ^不重试。

^{IDONLY：只有在远程端识别远程用户时才接受该连接（也就是远程系统必须运行} ^ident ^{服务器），该标记只适用于面向连接的服务。若没有使用} ^USERID ^{记录选项，则该标记无效，} ^{log_on_success} ^或 ^{log_on_failure} ^{属性设置} ^{USERID值以使该值生效。仅用于多线程的流服务。}

^{NAMEINARGS：允许} ^server_args ^{属性中的第一个参数} ^是进程 ^{的完全合法路径，此时，} ^server ^属性采用 ^inetd ^{的方式来指定（此标签的作用是表明该服务采用} ^tcpd ^{的方式来处理，而不是} ^tcp ^wrapper ^{，参见} ^{NOLIBWRAP标记）。}

^NODELAY： ^{若服务} ^为 ^tcp ^{服务，并且} ^NODELAY ^{标记被设置，则} ^TCP_NODELAY ^{标记将被设置。} ^若服务 ^{不是} ^{tcp服务，则该标记无效。}

^{DISABLE：具有} ^DISABLE ^{标记的服务表示被禁用。该标记将覆盖} ^enable ^{的指定，即如果你指定了} ^“ ^enable=foo ^” ^{，若} ^foo ^具有 ^DISABLE ^{标记，那么} ^{foo仍将被禁用。使用了该标记的服务不会被提醒。}

^{KEEPALIVE：如果一个}^tcp^{服务设置了}^KEEPALIVE^{标记，那么该服务的}^socket^{将被设置}^SO_KEEPALIVE^{标记，对非}^{TCP类型的服务设置该标记无任何作用。}

^flags

^{NOLIBWRAP：禁用} ^tcpwrap ^{库来决定} ^{一个服务的请求访问控制。} ^像 ^xinetd ^{，需要长时间的运行（系统启动后一直运行），一直调用} ^libwrap ^{函数库是不可取的，这种类型的服务就需要设置该标记，它们可以直接调用而无须调用} ^libwrap ^{函数库来控制} ^{访问请求（参见} ^{NAMEINARGS标记）。}

^{SENSOR：该标记的作用是使用一个传感器（}^SENSOR^{）来代替当前的服务。使用该标记需要注意几个问题：其一，你应当确认该服务是你不需要的或者是你不想提供该服务；其二，它不能觉察秘密的扫描动作；其三，它将觉察该服务指定端口的请求，并记录到作用于全局的}^no_access^{列表中，这就使得请求过该服务的}^IP^在^deny_time^{指定的时间过期之前一直都拒绝访问；其四，它还使得}^xinetd^{认为该服务的}^server^{属性是}^INTERNAL^{；其五，如果使用了该标记的}^socket_type^为^stream^{的服务设置，你需要设置}^wait^为no

^disable

^{可以设置为yes}^或^no^{，设置为}^yes^{将禁用一个服务，详见}^flags^的^{disable标签}

^socket_type

^{使用的TCP/IP socket}^类型，^值可能^为^stream^（^TCP^），^dgram^（^UDP^），^raw^和^{seqpacket（可靠的有序数据包）}

^protocol

^{指定该服务使用的协议，其值必须是在/etc/protocols中定义的。如果不指定，使用该项服务的默认协议}

^wait

^{这个属性有两个可能的值。如果是yes}^，那么^xinetd^{会启动对方请求的进程，并停止处理该项服务的其他请求直到该进程终止，适合于单线程服务；如果是}^no^，那^{xinetd会为每个请求启动的一个进程，而不管先前启动的进程的状态，适合于多线程服务}

^user

^{设置服务进程的UID}^{。若}^xinetd^的有效^UID^不是^{0，该属性无效}

^group

^{设置进程的GID}^。若^xinetd^的有效^UID^{不是}^{0，该属性无效}

^instances

^{接受一个大于或等于1}^的整数或^UNLIMITED^{。设置可同时运行的最大进程数。}^UNLIMITED^意味着^{xinetd对该数没有限制}

^nice

^{指定进程的nice值。它决定了服务的优先级，参数值是某个数字，可以为负数}

^server

^{要激活的进程，必须指定完整的路径}

^server_args

^{指定传送给该进程的参数，但是不包括服务程序名}

^only_from

^{用空格分开的允许访问服务的客户机列表。如果不为该属性指定一个值，就拒绝任何人访问这项服务。该属性支持所有操作符。访问控制表的语法如下：}

^{a）用数字表示的} ^IP ^{地址，格式为} ^{%d. %d. %d. %d} ^{。如果最右边的一位是} ⁰ ^{，将被看作通配符。举例来说，} ^10.35.1.0 ^{表示} ^10.35.1 ^{段内的任何地址都满足条件；如果地址是} ^0.0.0.0 ^{，则匹配所有的} ^IP地址。

^{b）分解列出的} ^IP ^{地址，格式为} ^{%d. %d. %d} ^.{ ^{%d. %d} ^… ^} ^{。当然，并不是一定要四个部分都列出，例如，} ^{%d. %d.{ %d. %d} ^… ^} ^{，这样的格式也是可以的，然而，被分解列出的部分必须在最后面，例如，} ^{%d.{ %d. %d} ^… ^{}.%d.%d，这样的格式是不允许的。}

^{c）网络名。}^{/etc/networks中的网络名。}

续表

^属性选项

^功能描述

^only_from

^{d）主机名或域名。当一个} ^IP ^{地址连接到} ^xinetd ^{上的时候，它会对这个} ^{IP进行反向解析，得出相应的主机名，然后与指定的主机名进行比较，查看是否匹配。当然也可以使用域名，道理是一样的。}

^{e）网络}^/^{子网。格式为}^{IP Address/netmask}^{，例如，1.2.3.4/32}

^no_access

^{用空格分开的拒绝访问服务的客户机列表} ^{。该属性支持所有操作符，访问控制表的语法参见} ^only_from。

^Only_from和^no_access^{决定了一个远程连接能否访问某个服务。如果这两个属性都没有设置，那么任何人都可以请求该服务；如果都设置了，那么，最匹配的那个记录优先。例如，你在}^only_from^{中设定了}^10.35.1.0^{可以访问，然后又在}^no_access^{中设定}^10.35.1.10^{禁止访问，那么，}^10.35.1^{段内除了}^10.35.1.10^外的^{IP地址都可以访问}

^access_time

^{设置服务的可用时段，也就是说，在哪一段时间里可以使用本服务}^。格式是^hh:mm_hh:mm^;^如⁰⁸^：^00-18^：⁰⁰^{，意味着从}^8AM^到^{6PM可使用这项服务}

^log_type

^{指定服务log的记录方式。}

^{SYSLOG facility[level]：设置} ^facility ^为 ^daemon ^， ^auth ^， ^user ^或 ^local0-7 ^； ^level ^{是可选的，可用的} ^level ^值为 ^emerg ^， ^alert ^， ^crit ^， ^err ^， ^warning ^， ^notice ^， ^info ^， ^debug ^{，默认值为} ^info。

^{file[soft[hard]]：指定用}^file^记录^log^，而不是^syslog^{。限度}^soft^和^hard^用^KB^{指定（可选）。一旦达到}^soft^限，^xinetd^{就登记一条消息。一旦达到}^hard^限，^xinetd^就^{停止登记使用该文件的所有服务。如果不指定}^hard^限，它为^soft^加¹^%^{，但默认时不超过}^20MB^，默认^soft^限是5MB

^{log_on_success}

^{指定成功时登记的信息，默认时不登记任何信息。该属性支持所有操作符。可能的值有以下几种。}

^{PID：进程的} ^PID ^{。如果一个新进程没被分叉，} ^PID ^设置为 ^0。

^{HOST：客户机} ^IP地址。

^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。}

^{EXIT：登记进程终止的状态。}

^{DURATION：登记会话持续期}

^{log_on_failure}

^{指定失败时登记的信息。总是登记表明错误性质的消息，默认时不登记任何信息。该属性支持所有操作符。可能的值是有以下几种。}

^{ATTEMPT：记录一次失败的尝试，所有其他值隐含为这个值。}

^{HOST：客户机} ^IP地址。

^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。}

^{RECORD：记录附加的客户机信息，如本地用户、远程用户和终端的类型}

^rpc_version

^指定RPC^{版本号或服务号。版本号可以是一个单}^值或者^{一个范围，如2~3}

^rpc_number

^如果RPC^{程序号不在}^{/etc/rpc中，就指定它}

^env

^{用空格分开的VAR=VALUE}^表，其中^VAR^是一个^shell^{环境变量，}^{VALUE是其设置值。这些设置在服务被激活时被追加到服务的环境变量中。这个属性支持＝和＋＝操作符}

^passenv

^{用空格分开的xinetd}^{环境中的环境变量表，该表在激活时传递给服务程序。如果设置的值为空就不传送任何变量（除了在}^{env中指定的变量）。该属性支持所有操作符}

^port

^{定义该项服务相关的端口号。如果该服务在/etc/services中列出，它们必须匹配}

^redirect

^{该属性语法为redirect=Ipaddress port}^。它把^tcp^{服务重定向到另一个系统。如果使用该属性，就忽略}^{server属性}

^bind

^{把一项服务绑定到一个特定界面。语法是bind=ipaddress/interface}^{。这意味着你的}^{telnet服务可以监听一个本地的安全的端口，而不是一个外部的界面。或者，同一个端口在某个网络界面上可以做某件事情，同时，在另一个界面上可以做完全不同的事情}

^interface

^{等同于bind}

^banner

^{无论该连接是否被允许，当建立连接时就将该文件显示给客户机}

^{banner_success}

^{当连接授权通过时显示}^{banner_success指定的文件中包含的信息}

续表

^属性选项

^功能描述

^banner_fail

^{当客户端的请求违反控制规则时显示}^{banner_fail指定的文件中包含的信息，以告知用户他们正在试图请求不被允许的服务}

^per_source

^{参数值可以}^{为整数或者}^UNLIMITED^{关键字。它表示每一个}^IP^{地址上最多可以建立的实例数目。本属性也可以定义在}^{defaults部分}

^cps

^{用来设定连接速率。它需要两个参数，第一个参数表示每秒可以处理的连接数，如果超过了这个连接数时，之后}^{进入的连接将被暂时停止处理；第二个参数表示停止处理}^{多少秒后，继续处理先前暂停处理的连接}

^max_load

^{用一个浮点数作为负载系数，当负载达到这个数目的时，该服务将停止处理后续的连接}

^groups

^{可以设置为yes}^或^no^{。如果设置为}^yes^{，将允许对该服务起作用的组中包含的用户来访问，如果设置为}^no^{，将设置服务进程的}^GID^{。如果}^xinetd^的有效^GID^不是⁰^{，则该属性无效。在}^BSD^{类的系统上，很多服务需要设置该属性为}^yes^{，这个属性也可以设置在}^{defaults部分}

^umask

^{设置服务所继承的umask}^。参数^值应该^{是一个八进制数字，该属性也可以设置到}^defaults^项中。^xinetd^自己的^umask^{默认是}⁰²²^{，如果你没有设置}^umask^{属性，那么所有}^xinetd^的^{子进程}^的^umask^将都是022

^enabled

^{其参数值是一个服务名称的列表，表示该列表中的服务将被启用，其余的则不被启用。然而，如果某个服务设置使用了disable}^{或者}^DISABLE^标记（^flag^{），即使该服务被设置在}^enabled^{列表中，也不会被启用。参见}^disable^属性和^flags^的^{DISABLE标记}

^disabled

^{只可用于defaults}^{项，指定被关闭的服务列表，是用空格分开的、}^不^{可用的服务列表来表示的。它和在}^{/etc/xinetd.conf}^文件中^{注释掉该服务项有相同的效果}

^include

^{使用 “include /etc/xinetd.d/service_name}^{”这样的格式来引入一个文件。这跟直接将引入文件的内容放到}^xinetd.conf^{中是不同的，因为那里默认已经有了}^include^{指令。需要注意的是，其一，被引入文件的格式应该是跟}^{xined.conf格式相同；其二，不可以在某个服务的声明部分使用此指令，应当放在声明之外的地方}

^includedir

^{使用 “includedir}^{/etc/xinetd.d}^{”这样的格式引入一个目录作为}^xinetd^{配置文件的存放目录。指定目录下除了文件名包括点号（}^.^{）或者以引号（}^{“ ”}^{）结束的文件，都将视作}^xinetd^{的服务配置文件。跟}^{include指令一样，该指令也不可以放在服务的声明部分}

^rlimit_as

^{设置服务的地址资源限制。参数值应该}^{是以字节为单位的正整数或者}^UNLIMITED^{关键字。由于}^libc^malloc^{的实现机制，在}^Linux^{系统上设置该属性比设置}^rlimit_rss^、^rlimit_data^和^rlimit_stack^{属性更有效，这个资源限制的属性只可以在}^{Linux系统上设置}

^rlimit_cpu

^{设置服务最多可占用的CPU}^{秒数。参数}^值应该^{是以秒为单位的正整数或者}^{UNLIMITED关键字}

^rlimit_data

^{设置服务的最大数据量。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}

^rlimit_rss

^{设置服务的最大常驻内存。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}

^rlimit_stack

^{设置服务的最大堆栈大小。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}

^deny_time

^{设置对于所有IP}^{，所有服务的访问被禁用的时间长度。参数}^值可以^{是以分钟为单位的正整数、}^FOREVER^和^NEVER^{。如果你设置为}^FOREVER^，在^xinetd^{重启之前一直有效；}^NEVER^{只对那些非法的}^IP^{地址有效；数字一般设置为}⁶⁰^{，设置为这个数值基本就可以防范}^DoS^{攻击了。需要注意的是，这个标记必须与}^SENSOR^{标记（}^{flags）结合使用}

3．基本属性

上面的列表是xinetd可用的所有属性，然而，针对一个服务并不需要指定上面所有的属性，其实必需的属性只有几个，如表4-4所示。

表4-4 xinetd设定服务必需的属性

^xinetd ^{设定服务必需的属性}

^属 ^性

^适用范围

^socket_type

^所有服务

^user

^{Non_internal service only} ^{非内部服务}

^server

^{Non_internal service only} ^{非内部服务}

^wait

^所有服务

^protocol

^不在 ^{/etc/services} ^{中的所有} ^RPC ^{服务和所有其他服务}

^rpc_vision

^所有 ^RPC ^{服务}

^rpc_number

^不列在 ^/etc/rpc ^{中的任何} ^RPC ^服务

^port

^不在 ^{/etc/services} ^{中的非} ^RPC ^服务

4．支持多操作符的属性

对于大多数的服务而言，在针对一个服务的设定中操作符只能出现一次，并只支持＝操作符，然而，下面的六个属性可以支持多个操作符，如表4-5所示。

表4-5 支持多操作符的属性

^{支持多操作符的属性}

^属 ^性

^支持范围

^only_from

^{支持所有操作符}

^no_access

^{log_on_success}

^{log_on_failure}

^passenv

^env

^不支持 ^- ⁼ ^{操作符}

5．默认属性

defaults项是实现为所有服务指定某些属性的默认值。这些默认值可被每个服务项取消或修改。表4-6列出可在defaults项中指定的属性。这个表也指明了具体服务项中可以修改哪些属性。

表4-6 可用的defaults属性

^可用的 ^defaults ^{属性}

^属 ^性

^适用范围

^{log_on_success}

^可以用 ⁼ ^{操作符改写，或用} ⁺ ⁼ ^或 ^- ⁼ ^{操作符修改}

^{log_on_failure}

^only_from

^no_access

^passenv

^instances

^可以用 ⁼ ^{操作符改写}

^log_type

^disabled

^{注销掉的服务}

^enabled

^{指定启用的服务}

6．disabled与enabled

前者的参数是禁用的服务列表，后者的参数是启用的服务列表。他们的共同点是格式相同（属性名、服务名列表与服务中间用空格分开，例如disabled = in.tftpd in.rexecd），此外，它们都是作用于全局的。如果在disabled列表中被指定，那么无论包含在列表中的服务是否有配置文件和如何设置，都将被禁用；如果enabled列表被指定，那么只有列表中的服务才可启动，如果enabled没有被指定，那么disabled指定的服务之外的所有服务都可以启动。

7．注意问题

① 在重新配置的时候，下列的属性不能被改变：socket_type、wait、protocol、type；

② 如果only_from和no_access属性没有被指定（无论在服务项中直接指定还是通过默认项指定），那么对该服务的访问IP将没有限制；

③ 地址校验是针对IP地址而不是针对域名地址。

四、xinetd能有效地防止拒绝服务攻击（Denial of Services）的原因如下：

    1．限制同时运行的进程数
    通过设置instances选项设定同时运行的并发进程数：
    instances＝20
    当服务器被请求连接的进程数达到20个时，xinetd将停止接受多出部分的连接请求。直到请求连接数低于设定值为止。
    2．限制一个IP地址的最大连接数
    通过限制一个主机的最大连接数，从而防止某个主机独占某个服务。
    per_source＝5
    这里每个IP地址的连接数是5个。
    3．限制日志文件大小，防止磁盘空间被填满
    许多攻击者知道大多数服务需要写入日志。入侵者可以构造大量的错误信息并发送出来，服务器记录这些错误，可能就造成日志文件非常庞大，甚至会塞满硬盘。同时会让管理员面对大量的日志，而不能发现入侵者真正的入侵途径。因此，限制日志文件大小是防范拒绝服务攻击的一个方法。
    log_type FILE.1 /var/log/myservice.log 8388608 15728640
    这里设置的日志文件FILE.1临界值为8MB，到达此值时，syslog文件会出现告警，到达15MB，系统会停止所有使用这个日志系统的服务。
    4．限制负载
    xinetd 还可以使用限制负载的方法防范拒绝服务攻击。用一个浮点数作为负载系数，当负载达到这个数目的时候，该服务将暂停处理后续的连接。
    max_load = 2.8
    上面的设定表示当一项系统负载达到2.8时，所有服务将暂时中止，直到系统负载下降到设定值以下。
    说明要使用这个选项，编译时应加入“--with-loadavg”，xinetd将处理max-load配置选项，从而在系统负载过重时关闭某些服务进程，来实现防范某些拒绝服务攻击。
    5．限制所有服务器数目（连接速率）
    xinetd 可以使用cps选项设定连接速率，下面的例子：
    cps = 25 60
    上面的设定表示服务器最多启动25个连接，如果达到这个数目将停止启动新服务60秒。在此期间不接受任何请求。
    6．限制对硬件资源的利用
    通过rlimit_as和rlimit_cpu两个选项可以有效地限制一种服务对内存、中央处理器的资源占用：
    rlimit_as = 8M
    rlimit_cpu=20
    上面的设定表示对服务器硬件资源占用的限制，最多可用内存为8MB，CPU每秒处理20个进程。
    xinetd的一个重要功能是它能够控制从属服务可以利用的资源量，通过它的以上设置可以达到这个目的，有助于防止某个xinetd服务占用大量资源，从而导致“拒绝服务”情况的出现。

当然上面的参数不需要每个都设定啦！只要设定需要的就可以啦！而在 /etc/xinetd.conf 这个文件中，一定会看到『 includedir = /etc/xinetd.d 』这一行！这说明的是，除了 /etc/xinetd.conf 之外，所有在 /etc/xinetd.d 的文件都是可以用来设定的啦！

五、用telnet来举例说明：

/etc/xinetd.d/telnet，内容如下：

上面的表格中，已经说明了每一项参数的意义！如果原本的默认值你并不满意，那么你可以修改成比较安全与多一点机制。假设你这个 Linux 是一部主机，而且他有两块网络接口，分别是对外的 140.116.44.125 与对内的 192.168.0.254 这两个，如果你想要让对内的接口限制较松，而对外的限制较严格，你可以这样的来设定呢：

对内较为松散的限制设定：

对外较为严格的限制设定：

呵呵！如上面的设定，我们可以将 telnet 的启动项目进行更多的限制！如此一来，将有助于我们的安全防护呢！尤其如果可以针对不同的接口来设定，嘿嘿！就更加的棒��！不过，请注意喔！如果照上面的设定，那么您的主机上面将会开了两个 23 port 的接口，分别是给两个接口来使用的呢！嗯！真好玩?同样的，你也可以针对自己的喜好来设定你的其它 daemon 使他挂在 xinetd 底下呢！

六、SENSOR + DENY_TIME的使用

使用rlogin和krb5-telnet来进行实验：

1、yum install rsh-server -y

2、yum install krb5-workstation -y

3、对krb5-telnet进行配置：

service telnet

{
disable    = no #将telnet服务设置为启用。如果disable = yes 表示禁用服务。
flags      = SENSOR #设置为SENSOR，拒绝条件触发后，将在全局生效，即所有被xinetd托管的服务都有效
deny_time = 2       #拒绝2分钟
no_access = 192.168.0.3   #拒绝的IP范围
socket_type = stream
wait       = no
user       = root   #指定程序用什么身份来执行
server     = /usr/sbin/in.telnetd   #xinetd服务托管的程序，当被触发时就启动该程序来监听
access_times = 9:00-18:00    #允许访问的时间段为早上9点到下午6点
bind       = 192.168.0.100   #在指定的网络接口上监听（在有多个网卡多个IP时，可以精确控制）
cps        = 25 30    #在同一时刻，有25个连接数，则暂停连接30秒
per_source = 15       #限制每个源IP最大只能有15个并发连接
}
具体讲讲一下三行：
flags      = SENSOR
deny_time = 2
no_access = 192.168.0.3
作用：禁止192.168.0.3的IP来使用telnet连接本机，如果他telnet连接了本机，那么被xinetd所管理的全部服务都禁止192.168.0.3来访问，禁止访问的时间为2分钟。SENSOR模式表示让xientd所管理的全部服务都生效改配置。

4、进行测试：telnet 192.168.0.y；rlogin 192.168.0.y

七、向xinetd添加新服务

例：添加一个TCP服务，开启26端口的服务程序wushank

1、在/etc/services文件中添加服务和端口信息：

wushank 26/tcp #test

2、在/etc/xinetd.d目录下生成服务文件,具体如下：

3、创建/bin/wushank脚本：

#!/bin/bash
date +%F" "%T
echo "welcome to you"

4、重启服务：service xinetd restart

5、测试结果如下：

你可能感兴趣的:(xinetd)

处理绿盟科技安全评估的系统漏洞自我修炼的小石头数据库运维开发工具
如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd（默认是没有安装）rpm-qatelnet*rpm-q
银河麒麟高级服务器操作系统V10SP2（X86）PXE服务端部署以及测试熊08 服务器运维 linux kylin
银河麒麟高级服务器操作系统V10SP2（X86）PXE服务端部署以及测试一系统环境1.1服务端/客户端系统版本1.2服务端环境信息二组件安装部署2.1安装软件包2.1.1uefi配置2.1.2legacy配置2.2dhcp服务配置2.2.1uefi配置2.2.2legacy配置2.3xinetd服务配置2.4http服务配置2.4.1uefi配置2.4.2legacy配置2.5grub配置2.5.
ubuntu 24.04 安装telnet服务 tjjingpan ubuntu linux
1.安装telnet客户端$sudoapt-getinstalltelnet2.安装telnet服务器$sudoapt-getinstlaltelnetd3.安装网络守护进程服务程序来管理telnet服务$sudoapt-getinstallxinetd4.修改配置文件inetd.conf$sudovi/etc/inetd.conftelnetstreamtcpnowaittelnetd/usr/
telnet yum linux安装,CentOS 7 LINUX下安装telnet服务 WebWarrior telnet yum linux安装
在CentOS7下升级了openssl和openssh，顺便装了下telnet服务。#安装telnet避免ssh无法登录yum-yinstallxinetdtelnettelnet-server在telnet情况下root登录提示loginincorrectlinux默认情况下root用户使用telnet是登录不了的，需要修改/etc/secruetty文件#允许root账号登陆vi/etc/se
arm64架构统信UOS搭建PXE无盘启动Linux系统（麒麟桌面为例）满满的伤疤 linux 架构运维
arm64架构统信UOS搭建PXE无盘启动Linux系统（麒麟桌面为例）搞了好久搞得头疼哎1、准备服务器UOS服务器准备服务IP这里是192.168.1.1001.1、安装程序yuminstall-ydhcptftptftp-serverxinetdnfs-utilsrpcbind2、修改配置2.1、修改dhcpd.confvi/etc/dhcp/dhcpd.conf##DHCPServerCon
主机安全加固之-openssh版本升级捞一碗月光-zq 安全
升级openssh之前，为了保证能正常通过工具连接主机，咱们开启telnet服务，通过telnet的方式登录主机一：开启telnet服务1.安装telnet服务[root@localhost~]#yuminstall–ytelnettelnet-serverxinetd2.修改telnet服务配置文件,重启服务centos7.0配置文件为/etc/xinetd.conf，无需修改配合文件中disa
Linux服务管理全村滴希望
服务简介与分类服务的分类linux服务分了两个大类：RPM包默认安装的服务，源码包安装的服务。RPM包默认安装的服务又分为独立的服务和基于xinetd服务启动与自启动服务启动：就是在当前系统中让服务运行，并提供功能。服务自启动：自启动是指让服务在系统开机或重启动之后，随着系统的启动而自动启动服务。查询已安装的服务RPM包安装的服务chkconfig--list#查看服务自启动状态，可以看到所有RP
SSH、DHCP和Telnet服务不知道灬都不知道 Linux服务 Linux运维 SSH Telnet DHCP
SSH、DHCP和Telnet服务一、Linux下两大服务1.1独立服务独立的进程和独立的启动脚本启动方式/etc/init.d/xxxstart或者/etc/rc.d/init.d/xxxstart或者servicexxxstart1.2依赖服务注意:RHEL7/Centos7服务的管理方式不一样.没有独立的启动脚本,依赖于xinetd服务(xinetd服务本身是一个独立服务)启动方式必须启动x
linux，红旗系统如何开启ftp服务，tcp服务，ssh服务杰克逊的日记网络
1、进入如下目录ls/etc/init.d/可以看到linux默认的一些服务，如telnetftpssh等2、使用如下命令启动相应的服务如启动ssh服务/etc/init.d/sshdstart或servicesshdstart如启动telnet服务/etc/init.d/xinetdstart或servicexinetdstart如启动ftp服务/etc/init.d/vsftpdstart或s
Linux服务管理若兮缘
服务分类基于xinetd服务是超级守护进程，访问速度更慢，占用内存更少(基本很少用，了解)独立的服务独立运行在内存里，有任何客户端访问服务都能直接响应，响应速度更快，缺点是都要占用系统内存启动与自启动服务启动:就是在当前系统中让服务运行，并提供功能，查看当前服务是否启动netstat-tlun|grep服务名/端口服务自启动:自启动是指让服务在系统开机或重启动之后，随着系统的启动而自动启动服务查询
Linux中配置tftp服务 XUAN_WEN
Linux中配置tftp服务器TFTP:简单文件传输协议，从文件服务器(tftp目录下）上获得或写入文件1.安装tftp服务器sudoapt-getinstalltftpd-hpa#安装tftp服务器sudoapt-getinstalltftp-hpa#安装tftp客户端sudoapt-getinstallxinetd#守护tftp2.建立目录sudomkdir/tftpboot#建立/tftpb
Linux离线安装Telnet jnrjian 服务器 linux 运维
前言：由于服务器部署在内网环境，不能yum安装1.先从网站下载好我们所需要到的三个rpm包http://www.rpmfind.net/linux/rpm2html/search.php?query=xinetd&submit=Search+...&system=&arch=image.png三个依赖包分别是：-rw-r--r--1rootroot65816Apr110:01telnet-0.17
Linux安装使用telnet 兔子先生° Linux linux 服务器运维
一般情况，连接Linux服务器需要使用ssh服务进行连接，但是当需要升级ssh的时候或者其他情况，需要关闭ssh服务，可能会失败，这个时候还可以使用其它办法进行连接服务器，即使用telnet连接安装telnet步骤查看telnet、tenlet-server和xinetd是否安装，如果没有显示就是没有安装rpm-qatelnetrpm-qatelnet-serverrpm-qaxinetd在线安装
centos7 openssh升级至8.6 半醒的阳光
安装telnetyuminstallxinetdyuminstalltelnet-server配置telnet登录的终端类型vim/etc/securetty添加:pts/0pts/1pts/2pts/3启动telnet服务，并设置开机自动启动systemctlstarttelnet.socketsystemctlenabletelnet.socket开放23端口：vim/etc/firewall
记openssh升级，telnet安装（环境CentOS 7.9。晗旧版本的不同补充）百炼成神 LV@菜哥 lixux 操作系统安全 linux
目录一、前提工作1.先查看系统版本：2.准备相关安装包（rpm包）部分rpm包列表：二、安装telnet（CentOSLinuxrelease7.9.2009环境）1.检查xinetd运行状态及telnet是否安装2.创建安装包存放目录及rz命令上传RMP包3.进入目录/tools/telnet执行安装：（按顺序执行，不然可能报错）4.启动telnet服务及查看服务端口5.设置root用户登录、关
给服务器开通telnet的流程杨正同学系统安全服务器 linux 运维系统安全 telnet
telnet一般不用，权限太大，容易被攻击，现在一般使用ssh。但一些特殊场景下，比如要升级ssh，ssh不能用时，需要使用telnet，用过要关闭此服务。现在描述在服务器开启telnet的方式。1、先检测是否这些软件包是否已经安装rpm-qa|greptelnetrpm-qa|greptelnet-serverrpm-qa|grepxinetd注意：telnet-server服务启动依赖xine
systemd替代xinetd Wood木木
systemd替代xinetd背景systemd已经逐步取代了init，现在又在蚕食xinetd这种init的衍生品，感觉cron也难逃魔爪。systemd在各大新的发行版上也是无往不利，感觉今后的服务器必将成为一大重器。但国内这方面资料还是比较少，大多都是官方手册的简单变换，少有见到一个真的实际使用。刚好手上有一个老的用xinetd的socket服务程序，手贱把服务器搞挂了，直接升了最新的fed
Centos下配置rsync服务器和实时同步老帽爬新坡服务器 centos linux
1、安装yum-yinstallrsync2、设定xinetdvi/etc/xinetd.d/rsync，内容如下：#default:off#description:Thersyncserverisagoodadditiontoanftpserver,asit\#allowscrcchecksummingetc.servicersync{disable=nosocket_type=streamwa
centos7安装telnet服务王侦
1检查telnet-server是否安装先检查CentOS7.0是否已经安装以下两个安装包:telnet-server、xinetd。命令如下：rpm-qatelnet-serverrpm-qaxinetd如果没有安装，则先安装。安装命令：2安装telnet2.1安装telnetyumlist|greptelnetyuminstalltelnet-server.x86_64yuminstallte
升级openssl、openssh心得 JBbo01 openssl openssh升级心得 linux centos 服务器
升级openssl、openssh心得，报错解决处理方法服务器版本：CentOS6.7环境：内网环境，无法访问互联网升级至openssl1.1.1版本升级至openssh7.8版本重要提醒：升级openssh，openssl的版本必须是1.0.X才能正常升级，否则会出现一堆报错！！！1.安装telnet服务~]$yum-yinstalltelnet*xinetdTelnet下载地址http://w
linux vsftpd主配置文件,Linux1 FTP服务器主配置文件vsftpd.conf 猫咪的室友 linux vsftpd主配置文件
Linux1FTP服务器主配置文件vsftpd.confvsftpd.conf可以用于控制vsftpd，以实现各种各样的功能。vsftpd缺省到/etc/vsftpd.conf处查找此文件。当然，管理员也可以通过命令行参数进行指定。对于想使用高级inetd管理的用户，例如，xinetd，则这个功能非常有用。可以使用不同的配置文件来启动基于主机、实体用户、匿名用户登录及系统安全方面的每个服务。vsf
centos7下升级openssh9.4p1及openssl1.1.1v版本 xutengfei999 linux 服务器运维
背景：客户服务器扫描出一些漏洞，发现和版本有关，漏洞最高的版本是9.3p2，所以我们安装一个openssh9.4p1版本及openssl1.1.1v版本虽然我们进行了镜像备份，为了安全先安装telnet以防止升级失败无法通过ssh连接服务器一、安装telnet1、安装配置telnet，一般Linux系统自带telnet客户端，只需安装服务端即可，另外telnet运行需要依靠xinetd组件yumi
【Linux操作】国产Linux服务管理操作 yuzhangfeng Linux linux 运维服务器 samba vnc telnet mysql
【Linux操作】国产Linux服务管理操作前言SAMBA配置服务器端1.安装相关包2.配置/etc/samba/smb.conf，在此文件末尾添加如下内容，并保存退出。3.创建/home/share并更改权限4.启动samba服务客户端•Windows客户端•麒麟客户端Telnet1、telnet语法2服务端1.安装相关软件2.配置xinetd，修改/etc/xinetd.conf，添加如下内容
centos7离线安装telnet lzwx5213 Centos telnet telnet centos
1、检测这些软件包是否已经安装rpm-qa|greptelnetrpm-qa|greptelnet-serverrpm-qa|grepxinetd如果有telnet就不用安装了。没有继续下一步2、下载rpm安装包rpm包下载地址3、安装rpm-ivhxinetd-2.3.15-14.el7.x86_64.rpmrpm-ivhtelnet-0.17-64.el7.x86_64.rpmrpm-ivht
构建基于RHEL7(CentOS7)的OpenSSH9.5p1的RPM包和升级回退方案沉思的归零者 #RPM包构建网络信息安全 linux ssh bash 软件构建
本文适用：RHEL7系列，或同类系统(CentOS7等)文档形成时期：2023年因软件世界之复杂和个人能力之限，难免疏漏和错误，欢迎指正。文章目录环境准备安装依赖openssh-9.5p1-el7.spec内容构建RPM包下载安装前注意事项开启telnet(可选)备份openssl和openssh(可选)安装遗留问题验证升级结果回退现场整理或清理关闭telnet和xinetd服务防火墙策略还原环境
【Linux】ubuntu20.04搭建编译环境 ZHONGCAI0901 Linux ubuntu 搭建环境
文章目录1.新安装的系统创建ROOT用户2.创建一个新用户3.安装SSH远程登陆4.修改本地时间为北京时间5.修改VIM默认行号6.搭建TFTP服务器6.1安装xinetd、tftp-hpa、tftpd-hpa软件包6.2建立tftp配置文件6.3配置/etc/default/tftpd-hpa6.4建立共享目录6.5启动服务6.6测试tftp服务器7.搭建NFS服务器8.文件服务器samba的安
记一次修复漏洞（OpenSSH 安全漏洞(CVE-2023-28531)）CentOS升级openssh Vacancy空白自我探索 centos 服务器 linux
1.查看当前openssl和openssh版本opensslversion-assh-V2.安装并启用telnet服务（防止升级过程无法连接机器）yum-yinstalltelnet-serverxinetd设置开机自启systemctlenablexinetd.servicesystemctlenabletelnet.socket启动服务systemctlstarttelnet.socketsy
ubuntu安装xinetd服务报错 invoke-rc.d: policy-rc.d denied execution of restart解决 cjz0422 ubuntu linux 运维
1、下载xinetd安装包wgethttp://archive.ubuntu.com/ubuntu/pool/universe/x/xinetd/xinetd_2.3.15.3-1_amd64.debwgethttp://archive.ubuntu.com/ubuntu/pool/universe/n/netkit-telnet/telnetd_0.17-41_amd64.deb2、安装dpkg
【Linux】服务器网络安装和无人值守安装操作系统运维仙人运维运维 linux 运维开发
背景：新机房有上百台服务器，需要安装操作系统，如果用光驱安装的话，效率低，严重影响工作进度，于是采取了网络安装的方案对服务器进行批量安装。网络安装还是需要比较多的手动操作，对于小量，自定义安装的服务器可以采取该方法。若大批量服务，直接采取无人值守安装，效率比较高。主要用到了四种软件：vstpd,kickstart,xinetd,dhcpd这几个服务就不再介绍了，有兴趣的朋友去了解一下。下面通过虚拟
Linux搭建TFTP服务器 xy_L Linux linux tftp
1、软件安装（1）网络守护进程程序安装sudoapt-getinstallxinetd（2）tftp服务器（tftpd-hpa）和客户端（tftp-hpa）安装sudoapt-getinstalltftpd-hpatftp-hpa2、创建TFTP服务器文件夹mkdir/home/xy_L/tftpbootchmod777/home/xy_L/tftpboot/3、配置TFTP服务（1）配置文件/e
异常的核心类Throwable 无量 java 源码异常处理 exception
java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
mongoDB 游标（cursor）实现分页迭代开窍的石头 mongodb
上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询如何声明一个游标 var mycursor = db.user.find({_id:{$lte:5}}); 迭代显示游标数
MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcat mysql
最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
剖析如何与设计人员沟通不懂事的小屁孩工作
最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。那应该如何与设计人员沟通呢？我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
qq空间刷评论工具换个号韩国红果果 JavaScript
var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
S2SH整合之session 灵静志远 spring AOP struts session
错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
xmp标签 a-john 标签
今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
天-安-门，好高 atongyeye 情感
我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。晚上躺在床上一个人想了很久，很久。我生在农
android 动画百合不是茶 android 透明度平移缩放旋转
android的动画有两种 tween动画和Frame动画 tween动画;,透明度,缩放,旋转,平移效果 Animation 动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
查看本机网络信息的cmd脚本 bijian1013 cmd
@echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
plsql 清除登录过的用户征客丶 plsql
tools---preferences----logon history---history 把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出，我好及时改正，同时也让我们一起进步。 email ： binary_spac
【Pig一】Pig入门 bit1129 pig
Pig安装 1.下载pig wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz 2. 解压配置环境变量如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量 expor
Java 线程同步几种方式 BlueSkator volatile synchronized ThredLocal ReenTranLock Concurrent
为何要使用同步？ java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，从而保证了该变量的唯一性和准确性。 1.同步方法&
StringUtils判断字符串是否为空的方法（转帖） BreakingBad null StringUtils “”
转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html public static boolean isEmpty(String str) 　　判断某字符串是否为空，为空的标准是 str== null 或 str.length()== 0
编程之美-分层遍历二叉树 bylijinnan java 数据结构算法编程之美
import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值 ajax提交
// 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java 应用服务器工作 Excel 嵌入式
这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
二叉树:二叉搜索树 dieslrae 二叉树
所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
C语言字符串函数大全 dcj3sjt126com c function
C语言字符串函数大全函数名: stpcpy 功能: 拷贝一个字符串到另一个用法: char *stpcpy(char *destin, char *source); 程序例: #include <stdio.h> #include <string.h> int main
友盟统计页面技巧 dcj3sjt126com 技巧
在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb java jdk
window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
Java在创建子类对象的同时会不会创建父类对象 happyqing java 创建子类对象父类对象
1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象， 2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
一、《跟我学spring3》电子书下载地址：《跟我学spring3》（1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf 跟我学spring3系列 word原版下载二、源代码下载最新依
第12章 Ajax（上） onestopweb Ajax
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
BI and EIM 4.0 at a glance blueoxygen BO
http://www.sap.com/corporate-en/press.epx?PressID=14787 有机会研究下EIM家族的两个新产品~~~~ New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
Java线程中yield与join方法的区别 tomcat_oracle java
长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
android Manifest.xml选项阿尔萨斯 Manifest
结构继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组构造函数 public Manifest () 详细 androi
Oracle实现类split函数的方 zhaoshijie oracle
关键字：Oracle实现类split函数的方项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr

^属性选项	^功能描述
^id	^{该属性被用来唯一地指定一项服务。因为有些服务的区别仅仅在于使用不同的协议，因此需要使用该属性加以区别。默认情况下，id和服务名相同。如}^echo^同时支持^dgram^和^stream^{服务。设置}^{id=echo_dgram}^{和id=echo_stream来分别唯一标志两个服务}
^type	^{可以是下列一个或多个值。} ^RPC： ^{RPC类型的服务。} ^{INTERNAL：由} ^xinetd ^{自身提供的服务，如} ^echo。 ^{UNLISTED：没有列在标准系统文件如}^/etc/rpc^或^{/etc/service中的服务}
^flags	^{可以是以下一个或多个选项的任意组合。} ^{REUSE：设置} ^{TCP/IP socket} ^{可重用。也就是在该服务} ^socket ^中设置 ^SO_REUSEADDR ^{标志。当中断} ^时重新 ^启动 ^xinetd。 ^{INTERCEPT：截获数据包进行访问检查，以确定是否来自于允许进行连接的位置。}^{INTERNAL服务和多线程服务不可使用该属性值。}

^属性选项	^功能描述
^only_from	^{d）主机名或域名。当一个} ^IP ^{地址连接到} ^xinetd ^{上的时候，它会对这个} ^{IP进行反向解析，得出相应的主机名，然后与指定的主机名进行比较，查看是否匹配。当然也可以使用域名，道理是一样的。} ^{e）网络}^/^{子网。格式为}^{IP Address/netmask}^{，例如，1.2.3.4/32}
^no_access	^{用空格分开的拒绝访问服务的客户机列表} ^{。该属性支持所有操作符，访问控制表的语法参见} ^only_from。 ^Only_from和^no_access^{决定了一个远程连接能否访问某个服务。如果这两个属性都没有设置，那么任何人都可以请求该服务；如果都设置了，那么，最匹配的那个记录优先。例如，你在}^only_from^{中设定了}^10.35.1.0^{可以访问，然后又在}^no_access^{中设定}^10.35.1.10^{禁止访问，那么，}^10.35.1^{段内除了}^10.35.1.10^外的^{IP地址都可以访问}
^access_time	^{设置服务的可用时段，也就是说，在哪一段时间里可以使用本服务}^。格式是^hh:mm_hh:mm^;^如⁰⁸^：^00-18^：⁰⁰^{，意味着从}^8AM^到^{6PM可使用这项服务}
^log_type	^{指定服务log的记录方式。} ^{SYSLOG facility[level]：设置} ^facility ^为 ^daemon ^， ^auth ^， ^user ^或 ^local0-7 ^； ^level ^{是可选的，可用的} ^level ^值为 ^emerg ^， ^alert ^， ^crit ^， ^err ^， ^warning ^， ^notice ^， ^info ^， ^debug ^{，默认值为} ^info。 ^{file[soft[hard]]：指定用}^file^记录^log^，而不是^syslog^{。限度}^soft^和^hard^用^KB^{指定（可选）。一旦达到}^soft^限，^xinetd^{就登记一条消息。一旦达到}^hard^限，^xinetd^就^{停止登记使用该文件的所有服务。如果不指定}^hard^限，它为^soft^加¹^%^{，但默认时不超过}^20MB^，默认^soft^限是5MB
^{log_on_success}	^{指定成功时登记的信息，默认时不登记任何信息。该属性支持所有操作符。可能的值有以下几种。} ^{PID：进程的} ^PID ^{。如果一个新进程没被分叉，} ^PID ^设置为 ^0。 ^{HOST：客户机} ^IP地址。 ^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。} ^{EXIT：登记进程终止的状态。} ^{DURATION：登记会话持续期}
^{log_on_failure}	^{指定失败时登记的信息。总是登记表明错误性质的消息，默认时不登记任何信息。该属性支持所有操作符。可能的值是有以下几种。} ^{ATTEMPT：记录一次失败的尝试，所有其他值隐含为这个值。} ^{HOST：客户机} ^IP地址。 ^{USERID：通过} ^RFC1413 ^{调用捕获客户机用户的} ^{UID。只可用于多线程的流服务。} ^{RECORD：记录附加的客户机信息，如本地用户、远程用户和终端的类型}
^rpc_version	^指定RPC^{版本号或服务号。版本号可以是一个单}^值或者^{一个范围，如2~3}
^rpc_number	^如果RPC^{程序号不在}^{/etc/rpc中，就指定它}
^env	^{用空格分开的VAR=VALUE}^表，其中^VAR^是一个^shell^{环境变量，}^{VALUE是其设置值。这些设置在服务被激活时被追加到服务的环境变量中。这个属性支持＝和＋＝操作符}
^passenv	^{用空格分开的xinetd}^{环境中的环境变量表，该表在激活时传递给服务程序。如果设置的值为空就不传送任何变量（除了在}^{env中指定的变量）。该属性支持所有操作符}
^port	^{定义该项服务相关的端口号。如果该服务在/etc/services中列出，它们必须匹配}
^redirect	^{该属性语法为redirect=Ipaddress port}^。它把^tcp^{服务重定向到另一个系统。如果使用该属性，就忽略}^{server属性}
^bind	^{把一项服务绑定到一个特定界面。语法是bind=ipaddress/interface}^{。这意味着你的}^{telnet服务可以监听一个本地的安全的端口，而不是一个外部的界面。或者，同一个端口在某个网络界面上可以做某件事情，同时，在另一个界面上可以做完全不同的事情}
^interface	^{等同于bind}
^banner	^{无论该连接是否被允许，当建立连接时就将该文件显示给客户机}
^{banner_success}	^{当连接授权通过时显示}^{banner_success指定的文件中包含的信息}

^属性选项	^功能描述
^banner_fail	^{当客户端的请求违反控制规则时显示}^{banner_fail指定的文件中包含的信息，以告知用户他们正在试图请求不被允许的服务}
^per_source	^{参数值可以}^{为整数或者}^UNLIMITED^{关键字。它表示每一个}^IP^{地址上最多可以建立的实例数目。本属性也可以定义在}^{defaults部分}
^cps	^{用来设定连接速率。它需要两个参数，第一个参数表示每秒可以处理的连接数，如果超过了这个连接数时，之后}^{进入的连接将被暂时停止处理；第二个参数表示停止处理}^{多少秒后，继续处理先前暂停处理的连接}
^max_load	^{用一个浮点数作为负载系数，当负载达到这个数目的时，该服务将停止处理后续的连接}
^groups	^{可以设置为yes}^或^no^{。如果设置为}^yes^{，将允许对该服务起作用的组中包含的用户来访问，如果设置为}^no^{，将设置服务进程的}^GID^{。如果}^xinetd^的有效^GID^不是⁰^{，则该属性无效。在}^BSD^{类的系统上，很多服务需要设置该属性为}^yes^{，这个属性也可以设置在}^{defaults部分}
^umask	^{设置服务所继承的umask}^。参数^值应该^{是一个八进制数字，该属性也可以设置到}^defaults^项中。^xinetd^自己的^umask^{默认是}⁰²²^{，如果你没有设置}^umask^{属性，那么所有}^xinetd^的^{子进程}^的^umask^将都是022
^enabled	^{其参数值是一个服务名称的列表，表示该列表中的服务将被启用，其余的则不被启用。然而，如果某个服务设置使用了disable}^{或者}^DISABLE^标记（^flag^{），即使该服务被设置在}^enabled^{列表中，也不会被启用。参见}^disable^属性和^flags^的^{DISABLE标记}
^disabled	^{只可用于defaults}^{项，指定被关闭的服务列表，是用空格分开的、}^不^{可用的服务列表来表示的。它和在}^{/etc/xinetd.conf}^文件中^{注释掉该服务项有相同的效果}
^include	^{使用 “include /etc/xinetd.d/service_name}^{”这样的格式来引入一个文件。这跟直接将引入文件的内容放到}^xinetd.conf^{中是不同的，因为那里默认已经有了}^include^{指令。需要注意的是，其一，被引入文件的格式应该是跟}^{xined.conf格式相同；其二，不可以在某个服务的声明部分使用此指令，应当放在声明之外的地方}
^includedir	^{使用 “includedir}^{/etc/xinetd.d}^{”这样的格式引入一个目录作为}^xinetd^{配置文件的存放目录。指定目录下除了文件名包括点号（}^.^{）或者以引号（}^{“ ”}^{）结束的文件，都将视作}^xinetd^{的服务配置文件。跟}^{include指令一样，该指令也不可以放在服务的声明部分}
^rlimit_as	^{设置服务的地址资源限制。参数值应该}^{是以字节为单位的正整数或者}^UNLIMITED^{关键字。由于}^libc^malloc^{的实现机制，在}^Linux^{系统上设置该属性比设置}^rlimit_rss^、^rlimit_data^和^rlimit_stack^{属性更有效，这个资源限制的属性只可以在}^{Linux系统上设置}
^rlimit_cpu	^{设置服务最多可占用的CPU}^{秒数。参数}^值应该^{是以秒为单位的正整数或者}^{UNLIMITED关键字}
^rlimit_data	^{设置服务的最大数据量。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}
^rlimit_rss	^{设置服务的最大常驻内存。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}
^rlimit_stack	^{设置服务的最大堆栈大小。参数值应该}^{是以字节为单位的正整数或者}^{UNLIMITED关键字}
^deny_time	^{设置对于所有IP}^{，所有服务的访问被禁用的时间长度。参数}^值可以^{是以分钟为单位的正整数、}^FOREVER^和^NEVER^{。如果你设置为}^FOREVER^，在^xinetd^{重启之前一直有效；}^NEVER^{只对那些非法的}^IP^{地址有效；数字一般设置为}⁶⁰^{，设置为这个数值基本就可以防范}^DoS^{攻击了。需要注意的是，这个标记必须与}^SENSOR^{标记（}^{flags）结合使用}

^xinetd ^{设定服务必需的属性}
^属 ^性	^适用范围
^socket_type	^所有服务
^user	^{Non_internal service only} ^{非内部服务}
^server	^{Non_internal service only} ^{非内部服务}
^wait	^所有服务
^protocol	^不在 ^{/etc/services} ^{中的所有} ^RPC ^{服务和所有其他服务}
^rpc_vision	^所有 ^RPC ^{服务}
^rpc_number	^不列在 ^/etc/rpc ^{中的任何} ^RPC ^服务
^port	^不在 ^{/etc/services} ^{中的非} ^RPC ^服务

^{支持多操作符的属性}
^属 ^性	^支持范围
^only_from	^{支持所有操作符}
^no_access
^{log_on_success}
^{log_on_failure}
^passenv
^env	^不支持 ^- ⁼ ^{操作符}

^可用的 ^defaults ^{属性}
^属 ^性	^适用范围
^{log_on_success}	^可以用 ⁼ ^{操作符改写，或用} ⁺ ⁼ ^或 ^- ⁼ ^{操作符修改}
^{log_on_failure}
^only_from
^no_access
^passenv
^instances	^可以用 ⁼ ^{操作符改写}
^log_type	^可以用 ⁼ ^{操作符改写}
^disabled	^{注销掉的服务}
^enabled	^{指定启用的服务}