标签：linux系统服务
前言：哎，最近行要搭建服务器，才发现自己连系统服务都不是很了解，于是立马开始补补脑。
内容：
1. 首先解释一个单词，daemon（（希腊神话中）半人半神的精灵; 守护神）。所以daemon就是和service没什么大区别了，就是保证机器能够正常的提供服务。要是非要区分的话，就是每个service都要有一个daemon，所以daemon就是提供服务启动的程序。
2. 服务类型：stand_alone和super daemon。
Stand_alone：就是能够单独启动的服务。Httpd（www）、vsftpd（ftp）特点：随时待命（常驻内存）
Supersaemon就是对一些daemon进行管理的。就是超级守护进程（xinted）特点：需要调度（用完退出内存）super daemon分类：multi-threaded(多线程),single-threaded(单线程)。
解释一下：这里的stand _alone就是单窗口，只做某项业务，super daemon是一个综合的窗口可以办理很多的业务，但是这个窗口也有不同，有一种是接受一个业务，这个窗口的业务除了办理这个业务的业务员，其他的都休息，还有一种就是同时接受很多的业务，这窗口的业务员都进行不同的工作。
区分daemon工作形态的类型：
Single-control：通过信号管理，只要有任何客户需求，会立即启动。
Interval-control： 就是按照时间间隔来进行工作的，例如atd、crond
注意：daemon的命名规则是程序文件名+d
3．Daemon的启动脚本和启动方式。
1）/etc/init.d/* 启动脚本放置处centos中的都是在/etc/rc.d/init.d 但是/etc/init.d是链接到/etc/rc.d/init.d
2)/etc/sysconfig/* 各种服务的配置文件
3)/etc/xinetd.conf,/etc/xinetd.d/* ：super daemon 的配置文件。
/etc/xinetd.conf是主要配置文件（默认配置文件）
/etc/xinetd.d/* 都是每个受到管理的服务的配置。
4)/etc/* 各种服务的配置
5)/var/lib/*各种服务产生的数据库。
6)/var/run/*：各服务程序之PID记录处。
注意启动daemon的方法中可以用/etc/init.d/服务名 {start|stop|restart| status}
也可以用service服务名 {start|stop|restart| status} ,此处的service也是一种脚本，其实也是执行的/etc/init.d/服务名方式。
4.superdaemo的启动。
首先：要进入到/etc/xinted.d/* 中对应问服务中修改配置文件,disable = no
然后：重启xinted
关闭操作：修改文件，然后重启xinted
5.xinted能够进行安全性或者是其他管理机制是由于能够配置他的配置文件/etc/xinted.conf
简单说一下配置文件：
log_type = SYSLOG daemon info 记录文件的记录服务类型。
log_on_failure = HOST 发生错误时需要记录的信息为主机
log_on_success = PID HOST DURATION EXIT 成功登陆或者启动时的记录信息。
cps = 50 10 同一秒内最大联机数为50个，超过50个暂停10秒
instances = 50 同一服务器的最大同时联机数
per_source = 10 同一来源的客户端的最大联机数。
v6only = no 仅允许ipv6 。
groups = yes 这两个是环境参数设定。
umask = 002
includedir/etc/xinetd.d 跟多的设定值在/etc/xinetd.d目录
注意：如果对应的服务/etc/xinetd.d/* 对应的服务中没有配置相关的属性，那么就会按照/etc/xinetd.conf中的配置进行设定。
6./etc/xinetd.d/*下配置文件的格式是
service <service_name>
{
<attribute> <assign_op> <value> <value>
}
解释一下：service_name要和/etc/services服务名一样，因为这里有名字和端口的对应。Xinetd自身并没有用端口，而其中的服务有端口。
attribute是一些管理参数，assign_op是参数的设定方法，主要由=,+=,-= ，=表示所跟的值就是属性，+=就是在原有的基础上加上新的值，-=就是在原有的基础上减去值。
7.说说服务的防火墙xinetd，TCP Wrappers
Linux默认的是提供一个软件分析的工具，/etc/hosts.deny,/etc/hosts.allow
/etc/hosts.{allow|deny}是能够接受或者是拒绝来自因特网的联机。
Xinetd就是透过/etc/hosts.{allow,deny}进行IP地址过滤，其实no_access,和only_from也可以达到目的，但是这两个文件能够集中的管理。
注意：/etc/hosts.{allow,deny}也是/usr/sbin/tcpd的配置文件，而/usr/sbin/tcpd本身就是分析进入系统TCP网络封包的软件，所以TCP wrapper管控的就IP和IP段，还有就是port。
也就是说支持TCP warppers或者是受xinetd管理就能用/etc/hosts.{allow,deny}来处理。
8.说一说如何知道程序支持TCP wrapper
通过检查程序是不是依赖libwrap.so这个函数库，使用ldd $(which sshd)命令检查。
9.如何配置/etc/hosts.{allow,deny}这两个文件，以下是语法：
1)<service(program_name)>：<IP,domain,hostname>:<action>
Program_name就是程序的名字例如:/usr/bin/rsync 就写rsync。
2)action：就是allow和deny。高级的spawn：twist
例如：vim /etc/hosts.deny
rsync:127.0.0.100127.0.0.200 :deny
注意：在/etc/hosts.allow文件中最后的allow是可以省略的，同理在/etc/hosts.deny中，但是这两个是有判断顺序的，两个有分歧的时候以allow文件为准。这两个文件的建议写法是，把允许的写入到/etc/hosts.allow ，把不允许的写入到/etc/hosts.deny
3)对于前两个字段有一些特殊的参数：
ALL：代表全部的program_name 或者所有IP都接受例如：ALL：ALL：deny（所有的IP地址都不允许使用任何的服务）
LOCAL：代表本机的意思，例如：ALL：LOCAL：allow（本机允许使用所有的服务）
UNKNOWN：代表不知道的IP或者是domain或者是服务时。
KNOWN：代表为可解析的IP，domain等等信息时。
注意：这里强调。Service_name其实是启动该服务的程序，例如：/etc/init.d/sshd这个script，实际上是启动的ssh服务的是sshd这个程序，所以，你的service_name自然就是sshd，而/etc/xinetd.d/telnet是指到in.telnetd这个程序来启动的所以用in.telnetd.
10.谈谈TCPwrappers特殊的功能
前提：安装tcp_wrappers
更加功能强大的动作：spawn(action)，可以利用后面的shell来进行额外的工作，且有变量功能，主要的变量内容有：%h(hostname),%a(address),%d(daemon)等、
twist（action）立刻以后续的命令进行，执行完后终止该次的联机要求。
实例：
1．利用safe_finger去追踪出对方主机信息（包括主机名、用户相关信息等）；
2．将该追踪到的结果以email的方式寄给本机的root；
3．在对方的屏幕上显示不可登入且警告他已经被记录。
注意：由于这些都是抵挡的机制，所以这两个动作大多是卸载/etc/hosts.deny中
#Vim/etc/hosts.deny
rsync:ALL:spawn(echo “security notice from host \ $(/bin/hostname)”;echo;/usr/sbin/safe_finger@%h) | /bin/mail –s “%d -%h security” root & :twist (/bin/echo –e “\n\nWarningconnection not allowed.\n\n”)
本文出自 “技术至上” 博客，请务必保留此出处http://wuxiangdong.blog.51cto.com/8274747/1566180
标签：linux系统服务
原文地址：http://wuxiangdong.blog.51cto.com/8274747/1566180
