Xinetd 在 Solaris 8 安装配置过程-a招考学习网,电脑基础知识,系统优化,平面设计,网站开发,论文文档,英语课堂，电子商务，创业-每日搜索一点点，进步一点点！

当前位置：

首页 > 学习 > 电脑学习 > 操作系统 > Solaris > 应用技术 > 正文

Xinetd 在 Solaris 8 安装配置过程

http://www.zk168.com.cn 招考学习网 2006-3-18 13:07:09

-----------------------------------------------------------[交流]-[打印]-[发送]-[收藏]--

Xinetd在solaris8安装配置过程
一相关信息：
1、说明：
xinetd取代了inetd＋tcp_wrappers，并且提供了访问控制、加强的日志和资源管理功能，已经成了Internet标准超级守护进程。但是现在还没有在solaris上的完整安装配置手册，我希望写一个关于在solaris上的傻瓜安装配置手册。
2、基本信息
服务器基本信息：Sun-Fire-280R
操作系统：SunOS 5.8 Generic_117350-02
3、 Xinetd软件信息
软件版本：2.3.10
下载地址：
ftp://ftp.sunfreeware.com/pub/freeware/sparc/8/xinetd-2.3.10-sol8-sparc-local.gz
软件包说明：该软件包已经添加了--with-libwrap、--with-loadavg、--with-inet6编译模块选项。
4、系统默认使用xinetd的服务可以分为如下几类：
　　标准internet服务：telnet ftp
　　信息服务：finger netstat systat
　　邮件服务：imap imaps pop2 pop3 pops
　　 RPC服务：rquotad rstatd rusersd sprayd walld
　　 BSD服务：comsat exec login ntalk shell talk
　　内部服务：chargen daytime echo servers services time
　　安全服务：irc
　　其他服务：name tftp uucp
5、更多支持信息：
http://www.xinetd.org/
二、安装配置xinetd
1、安装过程
1）＃gzip –d xinetd-2.3.10-sol8-sparc-local.gz
2）＃pkgadd –d xinetd-2.3.10-sol8-sparc-local
没有报错的话，安装完毕。
2、xinetd软件安装后的基本信息
1）文档位置：/usr/local/doc/xinetd
里面有安装说明和配置文件文档。
2）命令位置：/usr/local/sbin/
Xinetd、xconv.pl、itox
3、配置过程：
说明：配置主要涉及俩个文件：/etc/init.d/inetsvc（需要修改）和/etc/xinetd.conf（需要生成）
1）生成/etc/xinetd.conf文件：
a) 说明：/etc/xinetd.conf这个文件是由/etc/inetd.conf文件转换生成的！主要是xinetd替代inetd以后的配置文件
b) 生成命令：
# /usr/local/sbin/xconv.pl < /etc/inetd.conf > /etc/xinetd.conf
c) 注意：
在/etc/inetd.conf里面可以事先去掉不必要的端口，如finger、login等，在/etc/xinetd.conf可以得到比较简洁的配置文。（我在转换前在/etc/inetd.conf文件里只保留了telnet和ftp）需要别的服务如ssh等可以自己添加。
2）修改/etc/init.d/inetsvc文件：
主要有俩个地方需要修改：
a) 修改一：（建议注释掉旧的配置，添加新的配置）
修改前：/usr/bin/pkill -x -u 0 'in.named|inetd'
修改后：/usr/bin/pkill -x -u 0 'in.named|xinetd'
b) 修改二：
修改前/usr/sbin/inetd -s &
修改后：/usr/local/sbin/xinetd -s &
3）测试：
停止原来的服务：# /etc/init.d/inetsvc stop
启动新的服务：# /etc/init.d/inetsvc start
检查进程：#ps –ef|grep inetd
杀掉得到的进程号：#kill -9 ***
查看xinetd的进程：#ps –ef|grep xinetd
显示如下xinetd配置正常：
root 158 1 0 15:41:50 ? 0:00 /usr/local/sbin/xinetd –s
备注：
Xinetd启动过程有问题，一般是/etc/xinetd.conf配置文件的原因。
三、用xinetd限制ssh登陆配置过程：
1、测试方法：
1）编辑/etc/xinetd.conf：
添加如下：
service ssh
{
socket_type = stream
wait = no
user = root
server = /usr/local/sbin/sshd
port = 22
server_args = -i
only_from = 192.0.0.109
}
2、测试过程：
重新启动机器，查看xinetd加载是否正常。
从内网192.0.0.109 ssh登陆服务器可以登陆为正常。
别的IP ssh登陆服务器不可以登陆为正常。
3、注意：
SSH安装以后，不用在/etc/rc2.d下面添加S99sshd，因为xinetd已经可以启动ssh进程了。否则达不到限制ip的作用。
四、备注：
安装完成以后服务器状态：
＃nmap -P0 127.0.0.1
22/tcp open ssh
只留了ssh端口，而且可以限制ssh登陆的IP地址为：内网的192.0.0.109

附件一：完整的/etc/init.d/inetsvc文件
附件二：完整的/etc/xinetd.conf文件。

-----------------------------------------------------------[交流]-[打印]-[发送]-[收藏]--

相关内容:

·环保企业人力资源开发与管理的实证研究————巨龙公

·基于PB6和ORACLE8开发“劳动信息管理系统”

·巧解Pretty Park 病毒一例

·CDMA在中国的应用以及向CDMA2000的过度中的问题研究

·SMA施工控制与现场监理

·浅谈改性沥青及SMA路面平整度的控制

网友点评:

会员名称：	密码：匿名 ·注册·忘记密码？

评论内容： (最多300个字符)
	查看评论

友情提醒：
1.库中的资料大都来自互联网、网友上传、各类书籍，在录入的过程中难免会出现错误，恳请网
友来信指正！
2.如果网友在本库中未能找到所需要的材料，请登陆到我们的论坛《招考学习网》版块！
3.考友想加入招考学习网的编辑部，请发信到XueXiWang#Gmail.com(#改为@)附带个人简历
4.如需转载请注明出处及作者，谢谢合作！
5.如果您有更好的建议或意见请EMAIL：XueXiWang#Gmail.com (#改为@)
6.凡标题中有注有“[NO]”字样均不含答案且答案整理中.
7.如本库中转载文章涉及版权等问题，请相关网站或作者在两周内发邮件通知(EMAIL： XueXiWang#Gmail.com (#改为@))我们,我们接到通知后立即删除该文章及链接！

你问我答

更多>>