快速业务通道

linux基础(二十)超级守护进程下服务参数安全

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-03
守护进程有两种启动方式,一种是sysv方式启动,一种是xinetd方式启动. 1 sys v:独立启动,一开机运行就会进入内存,一直处于listen状态,即使该守护进程不运行也会一直占用系统资源,但是其最大的优点就是,它一直启动,当有请求时会立即响应,响应速度快,比如http服务. 2 xinetdsuper daemon):超级守护进程,管理众多的进程,比如telnet服务.xinetd自己是一个sys v,它就像老板一样,自己常驻于内存,管理其它的进程,其它进程就相当于它的员工,在其它进程没有用时会睡眠,并不占用系统资源,当有工作时候老板xinetd会通知它的员工,唤醒某个进程来执行作业.这种方式适合于那些不是经常被人使用,不需要常驻内存的程序,但是此方式响应时间长,但是节省系统资源,方便管理 超级守护进程的配置文件存放于主配置文件/etc/xinetd.conf与服务存放于/etc/xinetd.d/* 其中常用参数的含义: disable 定义是否启动{no|yes}no表示开启,yes表示关闭 socket_type {stream|dgram}表示套接字格式,streamTCP,dgramudp protocol 协议类型,这些是需是/etc/protocol里可用的 wait 允许并发数,{yes|no}yes单线程,no多线程 user 运行身份 server 有哪个文件/程序启用该服务 server_args 传递的参数 only-from 白名单 no-access 黑名单 access-time 定义访问时间 log-type {SYSLOG|FILE} syslog定义日志类型,级别;file定义日志存放位置 bind 监听ip log-on-success 记录登陆成功的信息 only_from = 192.168.0.0/25 //表示仅允许192.168.0.0/25网段的计算机连接次服务 } 每一次修改配置文件后需要重启服务,这里的服务是超级守护进程xinetd服务,使用chkconfig server on|off 来开启超级守护进程的子进程

本文出自 “水滴石穿” 博客,请务必保留此出处http://shugao.blog.51cto.com/2396914/572836

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号