认识系统服务

daemon与service

service代表某功能，如：WWW；

daemon代表功能的实际程序，如：httpd

daemon分为：

1. stand daemon：自启动，快速响应。如：WWW的httpd；FTP的vsftpd
2. super daemon：被动启动，提供安全管理机制；被动关闭，不常驻内存

super daemon两种处理模式：单线程、多线程

super daemon两种工作状态：

1. signal-control：即时触发
2. interval-control：间隔触发

启动daemon用script

/etc/init.d/* 放启动daemon的脚本

service命令也可以控制daemon

关闭服务＝关闭端口

---

/etc/hosts.{allow|deny}是/usr/sbin/tcpd的配置文件，分析tcp的包：

1. 来源IP或IP段
2. port（daemon）

基本上一个服务受xinetd管理，或者支持TCP Wrapper就可以用/etc/hosts.{allow|deny}处理

ldd（libary dependency discovery）可查询某个程序的动态函数库的支持情况

tcp wrappers的函数库：libwrap.so

配置文档语法：

[service]:[ip,domain,hostname]:[action]

rsync:127.0.0.100 127.0.0.200:deny

禁止127.0.0.100和127.0.0.200的rsync连接

在deny或allow文件内可以省略第三字段，即采用默认设置

字段一和字段二的特殊参数：

ALL:全部services或IP都生效

LOCAL:来自本机

UNKNOW:不明确的IP，domain，service的时候

KNOW:可解析IP，domain，service等信息的时候

例：

只允许140.116.0.0/16与203.71.39.0/24与203.71.38.123/32可以rsync服务器。其 他IP全部拒绝。

实现：

/etc/hosts.allow文件

rsync:140.116.0.0/255.255.0.0

rsync:203.71.39.0/255/255/255/0

rsync:203.71.38.123

/etc/hosts.deny文件

rsync:ALL