第二十一章、认识系统服务 daemons - for Fedora Core 4

• signal-control
  这种 daemon 是通过信号来管理的，只要有任何需求进来，他就会立即启动去处理！ 例如打印机的服务 (cupsd)


• interval-control
  这种 daemon 则主要是『每隔一段时间就主动的去运行某项工作』， 所以，即使你设置好设置档之后，他也不会立刻运行，而是某个时间点才会去工作。举例来说， atd 与 crond 就是这种 (每分钟运行一次！)

• http://ftp.isu.edu.tw/
• ftp://ftp.isu.edu.tw/

[root@linux ~]# vi /etc/services
......省略......
ftp-data        20/tcp
ftp-data        20/udp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          # SSH Remote Login Protocol
ssh             22/udp                          # SSH Remote Login Protocol
telnet          23/tcp
telnet          23/udp
......省略......
http            80/tcp          www www-http    # WorldWideWeb HTTP
http            80/udp          www www-http    # HyperT
pop3            110/tcp         pop-3           # POP version 3
pop3            110/udp         pop-3
sunrpc          111/tcp         portmapper      # RPC 4.0 portmapper TCP
sunrpc          111/udp         portmapper      # RPC 4.0 portmapper UDP
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp
......省略......
# 这个文件的内容是以底下的方式来编排的：
# <daemon name>   <port 与数据型态>   <该服务的说明>

Tips

请特别注意！虽然有的时候您可以借由修改 /etc/services 来更改一个服务的 port 号，不过并不建议如此做，因为很有可能会造成一些协定的错误情况！ 这里特此说明一番呦！(除非您要架设一个地下网站，否则的话，使用 /etc/services 原先的设置就好啦！)

• stand alone：
  这个放置在 /etc/init.d/ 这个目录里面，几乎所有的 RPM 安装的套件之启动 scripts 都在这里啦！不过，实际上，我们的 FC4 是放置到 /etc/rc.d/init.d/* ， 但你依旧可以记忆成 /etc/init.d ，因为所有的 unix like 机器都有这个目录！


• super daemon：
  这个工作的那一支服务其实就是 xinet 或者是 inet 啦！请注意， xinet 也是一个 daemon 呢！他是 stand alone 启动的，也就是他会一直在监听大家的需求，所以 xinet 的启动 scripts 写在 /etc/init.d/xinetd 这个 scripts 里面啰！但是挂在这个 daemon 里头的服务之设置项目呢？嗯！就是写在 /etc/xinetd.conf 与 /etc/xinetd.d/* 这个目录里面的任何文件！

[root@linux ~]# /etc/init.d/syslog start
[root@linux ~]# service syslog start

1. 启动 stand alone 服务的方式：以 syslog 为例：
[root@linux ~]# /etc/init.d/syslog start

2. 启动 super daemon 服务的方式：以 telnet 为例：
[root@linux ~]# vi /etc/xinetd.d/telnet (设置方式参考下节)
[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# service [service name] (start|stop|restart|...)
参数：
service name：亦即是需要启动的服务名称，需与 /etc/init.d/ 对应；
start|...   ：亦即是该服务要进行的工作。
范例：

范例一：重新启动 crond 这支 daemon ：
[root@linux ~]# service crond restart
[root@linux ~]# /etc/init.d/crond restart

Tips

事实上，在 Linux 系统中，要『开或关某个 port 』，就是需要『 启动或关闭某个服务』啦！因此，你可以找出某个 port 对应的服务，程序对应的服务， 进而启动或关闭他，那么那个经由该服务而启动的 port ，自然就会关掉了！

[root@linux ~]# vi /etc/xinetd.conf
#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
  instances        = 60       <==同一服务的同时连接数最多可达 60 个
  log_type         = SYSLOG authpriv <==登录后，会被纪录到注册表的信息
  log_on_success   = HOST PID <==若成功的登录时，记录的信息有哪些？
  log_on_failure   = HOST     <==若登录失败，则记录的信息又是如何？
  cps              = 25 30    <==同一秒钟内最大连接数量为 25 个，若超过 25 个，
                                 则该服务会暂时停止 30 秒！
}

includedir /etc/xinetd.d <==更多的设置值在 /etc/xinetd.d 那个目录内

service  <service_name>
{
       <attribute>   <assign_op>   <value>   <value> ...
       .............
}

 = ： 表示后面的设置参数就是这样啦！
+= ： 表示后面的设置为『在原来的设置里头加入新的参数』
-= ： 表示后面的设置为『在原来的参数舍弃这里输入的参数！』

[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE   <==额外的参数使用 REUSE 
        socket_type     = stream  <==使用 TCP 的封包格式
        wait            = no      <==可以有多个连接同时连进来
        user            = root    <==启动者缺省为 root 
        server          = /usr/sbin/in.telnetd <==使用的是这支程序！
        log_on_failure  += USERID <==若登录错误，『加计』记录用户 ID
        disable         = yes     <==此服务缺省关闭！
}

• 对内部网域开放较多权限的部分：
  假设 Linux 主机有两张网络卡，对内的这一张 IP 为 192.168.1.100 ，且仅针对 192.168.1.0/24 这个网段提供登录。然后开放所有与 telnet 有关的权限， 包含总连接数量与连接时间等。但是， 192.168.1.120 及 192.168.1.130 两个 IP 不允许登录；


• 对外部网域较多限制的设置：
  对外的 IP 假设为 140.116.44.125 ，且仅允许台南的校园网络 (140.116.0.0/16)， 以及教育界的主机名称 (.edu.tw)，另外，仅开放早上 1~9 点及 20~24 两个时段登录而已。 此外，最多容许十个连接进入。

[root@linux ~]# vi /etc/xinetd.d/telnet
# 先针对对内的较为松散的限制来设置：
service telnet
{
    disable         = no                  <==缺省就是启动 telnet 服务
    bind            = 192.168.1.100       <==只允许经由这个适配器的封包进来
    only_from       = 192.168.1.0/24      <==只允许 192.168.0.0/24 这个网段
                                             的主机连接进来使用 telnet 的服务
    no_access       = 192.168.1.{120,130} <==不许这些 PC 登录
    instances       = UNLIMITED           <==同时允许连接不限制！
    nice            = 0                   <==使用的优先级较高
    flags           = REUSE               <==额外使用的参数
    socket_type     = stream              <==使用 tcp 封包常用的连接型态
    wait            = no                  <==不需等待，可以同时允许多个连接
    user            = root                <==启动进程的用户身份
    server          = /usr/sbin/in.telnetd<==服务启动的程序
    server_args     = -a none             <==上面那个程序的参数
    log_on_failure  += USERID             <==错误登录时，要记录下来的内容
}

# 再针对外部的连接来进行限制呢！
service telnet
{
    disable         = no                  <==缺省就是启动 telnet 服务
    bind            = 140.116.44.125      <==只允许经由这个适配器的封包进来
    only_from       = 140.116.0.0/16      <==只允许 140.116.0.0 ~ 140.116.255.255
                                             这个网段连接进来使用 telnet 的服务
    only_from      += .edu.tw             <==累加设置，只有教务界才能连接！
    access_times    = 1:00-9:00 20:00-23:59
                                          <==每天只有这两个时段开放服务
    umask           = 022                 <==创建文件时的缺省属性设置
    instances       = 10                  <==同时只允许 10 个连接
    nice            = 10                  <==使用的优先级较低
    flags           = REUSE               <==额外使用的参数
    socket_type     = stream              <==使用 tcp 封包常用的连接型态
    wait            = no                  <==不需等待，可以同时允许多个连接
    user            = root                <==启动进程的用户身份
    server          = /usr/sbin/in.telnetd<==服务启动的程序
    server_args     = -a none             <==上面那个程序的参数
    log_on_failure  += USERID             <==错误登录时，要记录下来的内容
}

# 如果您的 telnet 本来就有启动的话，那么会发现有一个连接存在你的系统中
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:23      0.0.0.0:*        LISTEN  19255/xinetd
# 看到喔！是 xinetd 的 program name 呢！

# 重新修改 /etc/xinetd.d/telnet 之后，重新启动的方式与观察为：
[root@linux ~]# /etc/init.d/xinetd restart
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 140.116.44.125:23  0.0.0.0:*        LISTEN  19281/xinetd
tcp        0      0 192.168.1.100:23   0.0.0.0:*        LISTEN  19281/xinetd
# 有没有看到两个接口啊～而且， PID 会是同一个呢！

范例一：找出目前系统打开的『网络服务』有哪些？
[root@linux ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
# 看一看上头，Local Address 的地方会出现主机名称与服务名称，
# 要记得的是，可以加上 -n 来显示 port number ，而服务名称与 port 
# 对应则是写在 /etc/services 里头喔！

范例二：找出所有的有监听网络的服务 (包含 socket 状态)：
[root@linux ~]# netstat -lnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
Active UNIX domain sockets (only servers)
Proto RefCnt Flags    Type   State     I-Node PID/Program name  Path
unix  2      [ ACC ]  STREAM LISTENING 5188   1673/master       private/tlsmgr
unix  2      [ ACC ]  STREAM LISTENING 5192   1673/master       private/rewrite
......以下省略......
# 仔细的瞧一瞧啊，除了原有的网络监听 port 之外，还会有 socket 显示在上面，
# 我们可以清楚的知道有哪些服务被启动呢！

范例三：观察所有的网络连接状态，查找是否有异常的连接。
[root@linux ~]# netstat -anp
# 利用这个指令可以查出有问题的连接，还可取得 PID，
# 可以用来 kill 掉任何一个觉得怀疑的进程呢！

1. BIOS
2. MBR (boot loader)
3. kernel loading
4. init program
5. initial script (/etc/rc.d/rc.sysinit)
6. daemon start (/etc/rc.d/rc[0-6].d/*)
7. local setting (/etc/rc.d/rc.local)

[root@linux ~]# chkconfig --list
[root@linux ~]# chkconfig [--add|--del] [service_name]
[root@linux ~]# chkconfig --level [0123456] [service_name] [on|off]
参数：
--list ：仅将目前的各项服务状态栏出来
--add  ：增加一个服务名称给 chkconfig 来管理，该 service_name 必须在 
         /etc/init.d/ 内！
--del  ：删除一个给 chkconfig 管理的服务
--level：设置某个服务在该 level 下启动 (on) 或关闭 (off)
范例：

范例一：列出目前系统上面所有被 chkconfig 管理的服务
[root@linux ~]# chkconfig --list |more
NetworkManager  0:off   1:off   2:off   3:off   4:off   5:off   6:off
.....中间省略.....
snmpd           0:off   1:off   2:off   3:off   4:off   5:off   6:off
yum             0:off   1:off   2:off   3:off   4:off   5:off   6:off

xinetd based services:
        chargen:        off
.....中间省略.....
        telnet:         off
# 这个 chkconfig 的输出主要分为两大部分，分别是 stand alone 的服务，
# 他会分出 0~6 个 run level 的数据，亦即上半部的显示，至于下半部则是
# super daemon 管理的服务的输出情况！由 super daemon 管理的服务，
# 是没有 run level 之分的喔！

范例二：显示出目前在 run level 3 为启动的服务
[root@linux ~]# chkconfig --list | grep '3:on'

范例三：让 atd 这个服务在 run level 为 3, 4, 5 时启动：
[root@linux ~]# chkconfig --level 345 atd on

[root@linux ~]# vi /etc/init.d/myvbird
#!/bin/bash
# chkconfig: 35 80 70
# description: 没啥！只是用来作为练习之用的一个范例
echo "Nothing"
# 这个文件很好玩喔！你可以参考你自己系统上面的文件；
# 基本上，比较重要的是第二行，他的语法是：
# chkconfig: [runlevels] [start number] [stop number]
# 其中， runlevels 为不同的 run level 状态， start number 与
# stop number 则是在 /etc/rc.d/rc[35].d 内置立以 S80myvbird
# 及 K70myvbird 为文件名的设置方式！

[root@linux ~]# chkconfig --add myvbird
[root@linux ~]# chkconfig --list myvbird
myvbird         0:off   1:off   2:off   3:on    4:off   5:on    6:off
# 看吧！加入了 chkconfig 的管理当中了！再去看看 /etc/rc.d/ 底下的文件：

[root@linux ~]# find /etc/rc.d/ -type l | grep 'myvbird'|sort
/etc/rc.d/rc0.d/K70myvbird
/etc/rc.d/rc1.d/K70myvbird
/etc/rc.d/rc2.d/K70myvbird
/etc/rc.d/rc3.d/S80myvbird
/etc/rc.d/rc4.d/K70myvbird
/etc/rc.d/rc5.d/S80myvbird
/etc/rc.d/rc6.d/K70myvbird
# 很有趣吧！如果要将这些数据都删除的话，那么就下达这样的情况：
[root@linux ~]# chkconfig --del myvbird
[root@linux ~]# rm /etc/init.d/myvbird

[root@linux ~]# ntsysv [--level <levels>]
参数：
--level ：后面可以接不同的 run level ，例如 ntsysv --level 35 
范例：

范例一：直接编辑目前 run level 底下的开机缺省启动项目：
[root@linux ~]# ntsysv



# 此时，你可以使用底下的按键来进行选择：
# 上下键： 可以在中间的方框当中，在各个服务之间移动；
# 空白键： 可以用来选择你所需要的服务，前面的 [*] 会有 * 出现；
# tab 键： 可以在方框、OK、Cancel 之间移动；
# [F1]键： 可以显示该服务的说明。举例来说，移动到 myvbird 按下 F1 后



# 没错！不要怀疑，这个就是 /etc/init.d/myvbird 文件内的 description:
# 后面接的内容啊！了解了吗？ ^_^