리눅스 xinetd

  • 다른 데몬의 실행을 관장하는 슈퍼데몬이다.
  • 과거 슈퍼데몬으로 사용되었던 inetd를 대체하기 위해 등장하였다.

1. 주요 구성[편집]

  • /etc/xinetd : 메인 설정파일
  • /etc/xinetd.d : 슈퍼데몬에 의해 제어되는 서비스 파일이 위치하는 디렉터리
  • /etc/rc.d/init.d/xinetd : xinetd를 제어하는 데몬 스크립트. start, stop, restart 등 사용

2. xinetd.conf[편집]

초기 설정파일 전문 보기 (리눅스 xinetd.conf)


2.1. 주요 내용 샘플[편집]

defaults
{
#       disabled        =
        log_type        = SYSLOG daemon info
        log_on_failure  = HOST
        log_on_success  = PID HOST DURATION EXIT
        cps             = 50 10
        instances       = 50
        per_source      = 10
        v6only          = no
        groups          = yes
        umask           = 002
}


2.2. 설정 항목[편집]

  • log_type
    • SYSLOG와 FILE 두 가지 설정이 가능하다.
    • 로그 기록을 syslog에 위임 할지, 별도 파일로 지정할지 선택한다.
    • ex) log_type = FILE /var/logs/xinet.log
  • log_on_failure
    • 접속 실패 시 기록될 속성값을 지정한다,
    • 속성값 : HOST, USERID, ATTEMPT
    • ex) log_on_failure = HOST
  • log_on_success
    • 접속 성공 시 기록될 속성값을 지정한다.
    • 속성값 : PID, HOST, USERID, EXIT, DURATION, TRAFFIC
  • cps
    • 초당 요청받는 수를 제한한다.
    • cps [초당 요청수] [제한시간(초)]
    • ex) cps 50 10 (초당 요청수가 50 이상이면 10초간 접속을 제한한다.)
  • instances
    • 동시에 서비스할 수 있는 최대 개수를 지정한다.
    • ex)instances = 50
  • per_source
    • 같은 IP주소로 접속할 수 있는 서비스 수를 지정한다.
    • ex) per_source = 5
  • only_form
    • 서비스를 이용할 수 있는 원격 호스트를 설정한다.
    • ex) 192.168.10.10 192.168.10.11 192.168.20.*
  • enabled
    • 사용 가능한 항목을 설정한다. disabled항목에서 yes라고 설정 되어 있어도 허용한다.
    • ex) enabled telnet ftp
  • no_access
    • 서비스를 이용할 수 없는 원격 호스트의 주소를 지정한다.
    • only_from 과 주소 지정법은 동일하고 중복 설정된 경우에는 차단된다.
  • access_times
    • 지정된 시간에만 서비스를 이용할 수 있게 한다.
  • nice
    • 서버의 우선순위를 지정한다. -20 ~ 19 사이의 정수를 입력한다.
  • wait
    • 서비스가 단일 스레드(thread)인지 다중 스레드인지 지정한다.
    • yes 인 경우에는 오직 하나의 서비스만 작동하게 되며, no 인 경우에는 다중 스레드로 동작한다.

2.3. xinetd.d[편집]

xinetd의 전체적인 환경은 /etc/xinetd.conf로 설정하지만 관련 서비스에 대한 개별 설정은 /etc/xinetd.d 디렉터리 안의 개별 설정 파일로 한다. 여기서 설정되지 않은 항목들은 xinetd.conf의 글로벌 설정을 따른다.