第十一章 Linux网络基础(5)

服务在启动时，xinetd的其他服务是否等待

log_on_sucess=HOST|PID|USERID|EXIT|DURATION

设置登录成功时所记入日志中的信息
HOST表示客户机的ip地址
USERID表示客户机的登录用户的UID
PID表示进程的PID
EXIT表示登记进程终止状态
DURATION表示记录会话持续期

log_on_failure=HOST|USERID|RECORD

指定失败时登记的信息,RECORD客户机信息如本地用户，远程用户和终端类型

user=用户名

设置服务的管理员帐号

group=组名

设置服务管理员所属组

type=rpc/internal/unlisted

设定服务类型
rpc表示RPC服务
internal表示xinetd内置服务
unlisted表示/etc/services或/etc/rpc文件中没有列出的服务

access_times=hh:mm-hh:mm

设置访问时间

flags=REUSE|INTERCEPT|NORETRY|IDONLY

设置socket标记信息
REUSE设置socket可重用
INTERCEPT获取数据报进行访问检查
NORETRY表示fork失败，不重试
IDONLY 表示只有在远程端识别远程用户时才接受该连接

only_from=主机IP/网络号／主机名

设定允许访问的客户机，可以有以下几种表示方法：
0.0.0.0　表示匹配所有主机的IP地址
x.x.x.0 x.x.0.0 x.0.0.0 其中的0具有通配符的含义，如：192.168.3.表示从192.168.3.0到192.168.3.255的所有ip地址
x.x.x{a,b,……} 　　　　　　指定主机表
ip地址/netmask　　　　　　　定义要匹配的网络号

no_access=主机IP/网络号／主机名

禁止访问的主机

instances=数字

设定客户机并发连接的最大值

disable=YES/NO

设定是否禁用服务

bind=主机IP ／接口名

绑定服务至指定接口，必须先指定protocol值和port

redirect=主机IP [端口号]

服务器的重定向, 必须先指定protocol值和port

per_source=数字

设置每个客户机最大并发连接数

banner=文件名

设置客户机连接时显示的欢迎信息文件

banner_success＝文件名

设置客户机连接成功时显示存入指定文件中内容

banner_fail=文件名

设置客户机连接失败时显示存入指定文件中内

cps=数字数字

限制客户连接速度，第一个数字代表每秒钟连接的句柄数，如果客户机超个这个数字，服务器就会临时中断此次连接，第二个数字代表客户机的连接被临时中断后，等待多长时间会自动恢复，默认这两个数字为50,10
实例：设置telnet的服务配置文件，使其达到以下要求：

启动系统时启动telnet服务
只接受192.168.0.3客户机在６:00-18:00时间内连接
绑定服务在192.168.0.2网络接口

# vi /etc/xinetd.d/telnet

课程关键词:

第十一章 Linux网络基础(5)