鸟哥的 Linux 私房菜 -- 认识 Linux 系统服务的 daemons

[root@linux ~]# vi /etc/services
......省略......
ftp-data 20/tcp
ftp-data 20/udp
ftp 21/tcp
ftp 21/udp fsp fspd
ssh 22/tcp # SSH Remote Login Protocol
ssh 22/udp # SSH Remote Login Protocol
telnet 23/tcp
telnet 23/udp
......省略......
http 80/tcp www www-http # WorldWideWeb HTTP
http 80/udp www www-http # HyperT
pop3 110/tcp pop-3 # POP version 3
pop3 110/udp pop-3
sunrpc 111/tcp portmapper # RPC 4.0 portmapper TCP
sunrpc 111/udp portmapper # RPC 4.0 portmapper UDP
netbios-ns 137/tcp # NETBIOS Name Service
netbios-ns 137/udp
netbios-dgm 138/tcp # NETBIOS Datagram Service
netbios-dgm 138/udp
netbios-ssn 139/tcp # NETBIOS session service
netbios-ssn 139/udp
......省略......
# 这个档案的内容是以底下的方式来编排的:
# <daemon name> <port 与数据型态> <该服务的说明>

1. 启动 stand alone 服务的方式:以 syslog 为例:
[root@linux ~]# /etc/init.d/syslog start
2. 启动 super daemon 服务的方式:以 telnet 为例:
[root@linux ~]# vi /etc/xinetd.d/telnet (设定方式参考下节)
[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# service [service name] (start|stop|restart|...)
参数:
service name:亦即是需要启动的服务名称,需与 /etc/init.d/ 对应;
start|... :亦即是该服务要进行的工作。
范例:
范例一:重新启动 crond 这支 daemon :
[root@linux ~]# service crond restart
[root@linux ~]# /etc/init.d/crond restart

[root@linux ~]# vi /etc/xinetd.conf
#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
 instances = 60 <==同一服务的同时联机数最多可达 60 个
 log_type = SYSLOG authpriv <==登录后,会被纪录到登录文件的信息
 log_on_success = HOST PID <==若成功的登入时,记录的信息有哪些?
 log_on_failure = HOST <==若登入失败,则记录的信息又是如何?
 cps = 25 30 <==同一秒钟内最大联机数量为 25 个,若超过 25 个,
 则该服务会暂时停止 30 秒!
}
includedir /etc/xinetd.d <==更多的设定值在 /etc/xinetd.d 那个目录内

service <service_name>
{
 <attribute> <assign_op> <value> <value> ...
 .............
}

[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
 flags = REUSE <==额外的参数使用 REUSE 
 socket_type = stream <==使用 TCP 的封包格式
 wait = no <==可以有多个联机同时连进来
 user = root <==启动者预设为 root 
 server = /usr/sbin/in.telnetd <==使用的是这支程序!
 log_on_failure += USERID <==若登入错误,『加计』记录用户 ID
 disable = yes <==此服务预设关闭!
}

[root@linux ~]# vi /etc/xinetd.d/telnet
# 先针对对内的较为松散的限制来设定:
service telnet
{
 disable = no <==预设就是启动 telnet 服务
 bind = 192.168.1.100 <==只允许经由这个适配卡的封包进来
 only_from = 192.168.1.0/24 <==只允许 192.168.0.0/24 这个网段
 的主机联机进来使用 telnet 的服务
 no_access = 192.168.1.{120,130} <==不许这些 PC 登入
 instances = UNLIMITED <==同时允许联机不限制!
 nice = 0 <==使用的优先级较高
 flags = REUSE <==额外使用的参数
 socket_type = stream <==使用 tcp 封包常用的联机型态
 wait = no <==不需等待,可以同时允许多个联机
 user = root <==启动程序的用户身份
 server = /usr/sbin/in.telnetd<==服务启动的程序
 server_args = -a none <==上面那个程序的参数
 log_on_failure += USERID <==错误登入时,要记录下来的内容
}
# 再针对外部的联机来进行限制呢!
service telnet
{
 disable = no <==预设就是启动 telnet 服务
 bind = 140.116.44.125 <==只允许经由这个适配卡的封包进来
 only_from = 140.116.0.0/16 <==只允许 140.116.0.0 ~ 140.116.255.255
 这个网段联机进来使用 telnet 的服务
 only_from += .edu.tw <==累加设定,只有教务界才能联机!
 access_times = 1:00-9:00 20:00-23:59
 <==每天只有这两个时段开放服务
 umask = 022 <==建立档案时的默认属性设定
 instances = 10 <==同时只允许 10 个联机
 nice = 10 <==使用的优先级较低
 flags = REUSE <==额外使用的参数
 socket_type = stream <==使用 tcp 封包常用的联机型态
 wait = no <==不需等待,可以同时允许多个联机
 user = root <==启动程序的用户身份
 server = /usr/sbin/in.telnetd<==服务启动的程序
 server_args = -a none <==上面那个程序的参数
 log_on_failure += USERID <==错误登入时,要记录下来的内容
}

# 如果您的 telnet 本来就有启动的话,那么会发现有一个联机存在你的系统中
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN 19255/xinetd
# 看到喔!是 xinetd 的 program name 呢!
# 重新修改 /etc/xinetd.d/telnet 之后,重新启动的方式与观察为:
[root@linux ~]# /etc/init.d/xinetd restart
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 140.116.44.125:23 0.0.0.0:* LISTEN 19281/xinetd
tcp 0 0 192.168.1.100:23 0.0.0.0:* LISTEN 19281/xinetd
# 有没有看到两个接口啊〜而且, PID 会是同一个呢!

范例一:找出目前系统开启的『网络服务』有哪些?
[root@linux ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 *:ftp *:* LISTEN 1605/vsftpd
tcp 0 0 *:pop3 *:* LISTEN 1613/dovecot
tcp 0 0 *:ssh *:* LISTEN 1587/sshd
udp 0 0 *:bootpc *:* 26035/dhclient
# 看一看上头,Local Address 的地方会出现主机名与服务名称,
# 要记得的是,可以加上 -n 来显示 port number ,而服务名称与 port 
# 对应则是写在 /etc/services 里头喔!
范例二:找出所有的有监听网络的服务 (包含 socket 状态):
[root@linux ~]# netstat -lnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 *:ftp *:* LISTEN 1605/vsftpd
tcp 0 0 *:pop3 *:* LISTEN 1613/dovecot
tcp 0 0 *:ssh *:* LISTEN 1587/sshd
udp 0 0 *:bootpc *:* 26035/dhclient
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node PID/Program name Path
unix 2 [ ACC ] STREAM LISTENING 5188 1673/master private/tlsmgr
unix 2 [ ACC ] STREAM LISTENING 5192 1673/master private/rewrite
......以下省略......
# 仔细的瞧一瞧啊,除了原有的网络监听 port 之外,还会有 socket 显示在上面,
# 我们可以清楚的知道有哪些服务被启动呢!
范例三:观察所有的网络连接状态,查询是否有异常的联机。
[root@linux ~]# netstat -anp
# 利用这个指令可以查出有问题的联机,还可取得 PID,
# 可以用来 kill 掉任何一个觉得怀疑的程序呢!