[返回首页]
 ◎ 您当前的位置:首页 >> 系统学堂 >> Linux >> 正文
Wrapper和xinetd的实现(三)

编者:Wrapper和xinetd是实现Linux的存取限制一种方式。我们在第一篇文章中介绍了其基本原理和安装编译的方法,在第二篇文章中跟大家仔细说了一下它的配置。没有看到的朋友可以去看一下页面底部的相关文章。今天讲到一些实例,便于大家的理解和掌握。最后还提到了日志管理。

 配置实例
1.
defaults配置

【范例1/etc/xinetd.conf

# Simple configuration file for xinetd

# Some defaults, and include /etc/xinetd.d/

 

defaults

{

instances               = 60

log_type                = SYSLOG authpriv

log_on_success          = HOST PID

log_on_failure             = HOST

cps                = 25 30

}

includedir /etc/xinetd.d

 

解读:RedHat 7.x建议的配置方法不是将所有服务项都写在一个文件里面,/etc/xinetd.conf是作为默认配置文件用的,/etc/xinetd.d目录下面的每个文件对应一个服务。前面说过,默认项的设置是作用于所有服务的,由此可以看出上面的对所有服务都是设置了60个实例、设置的日志方式为SYSLOG authpriv,登陆成功时记录HOSTPID,失败时仅记录HOST

每秒最多处理25个连接,如果超过这个数目的连接则等待30秒后继续处理。Includedir指令指定了配置文件的目录是/etc/xinetd.d

 

2.telnet的配置 

【范例1/etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

#     unencrypted username/password pairs for authentication.

service telnet

{

       disable   = no

       flags       = REUSE

       socket_type  = stream       

       wait        = no

       user              = root

       instances      = 10

       server           = /usr/sbin/in.telnetd

       log_on_failure      += USERID

       rlimit_as = 8M

       rlimit_cpu=20

}

解读:

1、 instances的设置覆盖了defaults项的设置;

2、 log_on_failure属性在defaults项的基础上加上了USERID

3、 TELNET服务设置了资源限制,最多可用内存为8MCPU每秒处理20个进程。

[返回上一页] [打 印]
最新文章 热点文章 相关信息
·Linux的常用网络命令
·Linux命令集
·初手学堂;跟我学习安装配置RedHat9.
·Linux下防范缓冲区溢出攻击安全策略
·基于Linux系统核心的汉字显示尝试
·在Linux系统下清除操作信息的记录
·Linux操作系统内核和设备文件对话
·Linux最新版本抢鲜体验
·linux下安装apache与php
·Linux的高效的数据传输技术-Relay
·找回Redhat Linux 7.2的超级用户密码
·Apache安装设置