什么是xinetd? 大家對(duì)被稱作超級(jí)服務(wù)器的Inetd一定很熟悉,其實(shí)現(xiàn)控制對(duì)主機(jī)網(wǎng)絡(luò)連接。當(dāng)一個(gè)請(qǐng)求到達(dá)由Inetd管理的服務(wù)端口,Inetd將該請(qǐng)求轉(zhuǎn)發(fā)給名為 tcpd的程序。 Tcpd根據(jù)配置文件hosts.{allow, deny}來(lái)判斷是否允許服務(wù)該請(qǐng)求。如果請(qǐng)求被允許則相應(yīng)的服務(wù)器程序(如:ftpd、telnetd)將被啟動(dòng)。這個(gè)機(jī)制也被稱作 tcp_wrapper . >>xinetd(eXtended InterNET services daemon )提供類似于inetd+tcp_wrapper 的功能,但是更加強(qiáng)大和安全。它能提供以下特色: 支持對(duì)tcp、ucp、RPC服務(wù)(但是當(dāng)前對(duì)RPC的支持不夠穩(wěn)定) 基于時(shí)間段的訪問(wèn)控制 功能完備的log功能,即可以記錄連接成功也可以記錄連接失敗的行為 能有效的防止DoS攻擊(Denial of Services) 能限制同時(shí)運(yùn)行的同意類型的服務(wù)器數(shù)目 能限制啟動(dòng)的所有服務(wù)器數(shù)目 能限制log文件大小 將某個(gè)服務(wù)綁定在特定的系統(tǒng)接口 ...