리눅스 xinetd 편집하기

IT위키

경고: 로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다. 로그인하거나 계정을 생성하면 편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.

편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.

최신판 당신의 편집
3번째 줄: 3번째 줄:


==주요 구성==
==주요 구성==
* /etc/xinetd : 메인 설정파일
/etc/xinetd : 메인 설정파일
* /etc/xinetd.d : 슈퍼데몬에 의해 제어되는 서비스 파일이 위치하는 디렉터리
/etc/xinetd.d : 슈퍼데몬에 의해 제어되는 서비스 파일이 위치하는 디렉처리
* /etc/rc.d/init.d/xinetd : xinetd를 제어하는 데몬 스크립트. start, stop, restart 등 사용
/etc/rc.d/init.d/xinetd : xinetd를 제어하는 데몬 스크립트. start, stop, restart 등 사용


==xinetd.conf==
==xinetd.conf==
13번째 줄: 13번째 줄:
===주요 내용 샘플===
===주요 내용 샘플===
<pre class='shell'>
<pre class='shell'>
#
# This is the master xinetd configuration file. Settings in the
# default section will be inherited by all service configurations
# unless explicitly overridden in the service configuration. See
# xinetd.conf in the man pages for a more detailed explanation of
# these attributes.
defaults
defaults
{
{
# The next two items are intended to be a quick access place to
# temporarily enable or disable services.
#
#      enabled        =
#      disabled        =
#      disabled        =
# Define general logging characteristics.
         log_type        = SYSLOG daemon info
         log_type        = SYSLOG daemon info
         log_on_failure  = HOST
         log_on_failure  = HOST
         log_on_success  = PID HOST DURATION EXIT
         log_on_success  = PID HOST DURATION EXIT
# Define access restriction defaults
#
#      no_access      =
#      only_from      =
#      max_load        = 0
         cps            = 50 10
         cps            = 50 10
         instances      = 50
         instances      = 50
         per_source      = 10
         per_source      = 10
# Address and networking defaults
#
#      bind            =
#      mdns            = yes
         v6only          = no
         v6only          = no
# setup environmental attributes
#
#      passenv        =
         groups          = yes
         groups          = yes
         umask          = 002
         umask          = 002
# Generally, banners are not used. This sets up their global defaults
#
#      banner          =
#      banner_fail    =
#      banner_success  =
}
}
</pre>
</pre>
30번째 줄: 64번째 줄:


===설정 항목===
===설정 항목===
*'''log_type'''
*log_type
**SYSLOG와 FILE 두 가지 설정이 가능하다.
**SYSLOG와 FILE 두 가지 설정이 가능하다.
**로그 기록을 syslog에 위임 할지, 별도 파일로 지정할지 선택한다.
**로그 기록을 syslog에 위임 할지, 별도 파일로 지정할지 선택한다.
**ex) log_type = FILE /var/logs/xinet.log
<pre class='shell'>
*'''log_on_failure'''
# log_type = SYSLOG [facility] [로그레벨]
**접속 실패 시 기록될 속성값을 지정한다,
log_type = SYSLOG daemon info
**속성값 : HOST, USERID, ATTEMPT
</pre>
**ex) log_on_failure = HOST
<pre class='shell'>
*'''log_on_success'''
# log_type = FILE [파일명]
**접속 성공 시 기록될 속성값을 지정한다.
log_type = FILE /var/logs/xinetd.log
**속성값 : PID, HOST, USERID, EXIT, DURATION, TRAFFIC
</pre>
*'''cps'''
**초당 요청받는 수를 제한한다.
**cps [초당 요청수] [제한시간(초)]
**ex) cps 50 10 (초당 요청수가 50 이상이면 10초간 접속을 제한한다.)
*'''instances'''
**동시에 서비스할 수 있는 최대 개수를 지정한다.
**ex)instances = 50
*'''per_source'''
**같은 IP주소로 접속할 수 있는 서비스 수를 지정한다.
**ex) per_source = 5
*'''only_from'''
**서비스를 이용할 수 있는 원격 호스트를 설정한다.
**ex) 192.168.10.10 192.168.10.11 192.168.20.*
*'''enabled'''
**사용 가능한 항목을 설정한다. disabled항목에서 yes라고 설정 되어 있어도 허용한다.
**ex) enabled telnet ftp
*'''no_access'''
** 서비스를 이용할 수 없는 원격 호스트의 주소를 지정한다.
** only_from 과 주소 지정법은 동일하고 중복 설정된 경우에는 차단된다.
* '''access_times'''
** 지정된 시간에만 서비스를 이용할 수 있게 한다.
* '''nice'''
** 서버의 우선순위를 지정한다. -20 ~ 19 사이의 정수를 입력한다.
* '''wait'''
** 서비스가 단일 스레드(thread)인지 다중 스레드인지 지정한다.
** yes 인 경우에는 오직 하나의 서비스만 작동하게 되며, no 인 경우에는 다중 스레드로 동작한다.
 
===xinetd.d===
xinetd의 전체적인 환경은 /etc/xinetd.conf로 설정하지만 관련 서비스에 대한 개별 설정은 /etc/xinetd.d 디렉터리 안의 개별 설정 파일로 한다. 여기서 설정되지 않은 항목들은 xinetd.conf의 글로벌 설정을 따른다.
 
[[분류:리눅스]]
[[분류:리눅스 프로그램]]
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는 IT위키:저작권 문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다. 저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소 편집 도움말 (새 창에서 열림)