daemon与service
service代表某功能,如:WWW;
daemon代表功能的实际程序,如:httpd
daemon分为:
- stand daemon:自启动,快速响应。如:WWW的httpd;FTP的vsftpd
- super daemon:被动启动,提供安全管理机制;被动关闭,不常驻内存
super daemon两种处理模式:单线程、多线程
super daemon两种工作状态:
- signal-control:即时触发
- interval-control:间隔触发
启动daemon用script
/etc/init.d/* 放启动daemon的脚本
service命令也可以控制daemon
关闭服务=关闭端口
/etc/hosts.{allow|deny}是/usr/sbin/tcpd的配置文件,分析tcp的包:
- 来源IP或IP段
- port(daemon)
基本上一个服务受xinetd管理,或者支持TCP Wrapper就可以用/etc/hosts.{allow|deny}处理
ldd(libary dependency discovery)可查询某个程序的动态函数库的支持情况tcp wrappers的函数库:libwrap.so
配置文档语法:
[service]:[ip,domain,hostname]:[action]
rsync:127.0.0.100 127.0.0.200:deny
禁止127.0.0.100和127.0.0.200的rsync连接
在deny或allow文件内可以省略第三字段,即采用默认设置
字段一和字段二的特殊参数:
ALL:全部services或IP都生效
LOCAL:来自本机
UNKNOW:不明确的IP,domain,service的时候
KNOW:可解析IP,domain,service等信息的时候
例:
只允许140.116.0.0/16与203.71.39.0/24与203.71.38.123/32可以rsync服务器。其 他IP全部拒绝。
实现:
/etc/hosts.allow文件
rsync:140.116.0.0/255.255.0.0
rsync:203.71.39.0/255/255/255/0
rsync:203.71.38.123
/etc/hosts.deny文件
rsync:ALL