第二十一章、認識系統服務 daemons - for Fedora Core 4

• signal-control
  這種 daemon 是透過訊號來管理的，只要有任何需求進來，他就會立即啟動去處理！ 例如印表機的服務 (cupsd)


• interval-control
  這種 daemon 則主要是『每隔一段時間就主動的去執行某項工作』， 所以，即使你設定好設定檔之後，他也不會立刻執行，而是某個時間點才會去工作。舉例來說， atd 與 crond 就是這種 (每分鐘執行一次！)

• http://ftp.isu.edu.tw/
• ftp://ftp.isu.edu.tw/

[root@linux ~]# vi /etc/services
......省略......
ftp-data        20/tcp
ftp-data        20/udp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          # SSH Remote Login Protocol
ssh             22/udp                          # SSH Remote Login Protocol
telnet          23/tcp
telnet          23/udp
......省略......
http            80/tcp          www www-http    # WorldWideWeb HTTP
http            80/udp          www www-http    # HyperT
pop3            110/tcp         pop-3           # POP version 3
pop3            110/udp         pop-3
sunrpc          111/tcp         portmapper      # RPC 4.0 portmapper TCP
sunrpc          111/udp         portmapper      # RPC 4.0 portmapper UDP
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp
......省略......
# 這個檔案的內容是以底下的方式來編排的：
# <daemon name>   <port 與資料型態>   <該服務的說明>

Tips

請特別注意！雖然有的時候您可以藉由修改 /etc/services 來更改一個服務的 port 號，不過並不建議如此做，因為很有可能會造成一些協定的錯誤情況！ 這裡特此說明一番呦！(除非您要架設一個地下網站，否則的話，使用 /etc/services 原先的設定就好啦！)

• stand alone：
  這個放置在 /etc/init.d/ 這個目錄裡面，幾乎所有的 RPM 安裝的套件之啟動 scripts 都在這裡啦！不過，實際上，我們的 FC4 是放置到 /etc/rc.d/init.d/* ， 但你依舊可以記憶成 /etc/init.d ，因為所有的 unix like 機器都有這個目錄！


• super daemon：
  這個工作的那一支服務其實就是 xinet 或者是 inet 啦！請注意， xinet 也是一個 daemon 呢！他是 stand alone 啟動的，也就是他會一直在監聽大家的需求，所以 xinet 的啟動 scripts 寫在 /etc/init.d/xinetd 這個 scripts 裡面囉！但是掛在這個 daemon 裡頭的服務之設定項目呢？嗯！就是寫在 /etc/xinetd.conf 與 /etc/xinetd.d/* 這個目錄裡面的任何檔案！

[root@linux ~]# /etc/init.d/syslog start
[root@linux ~]# service syslog start

1. 啟動 stand alone 服務的方式：以 syslog 為例：
[root@linux ~]# /etc/init.d/syslog start

2. 啟動 super daemon 服務的方式：以 telnet 為例：
[root@linux ~]# vi /etc/xinetd.d/telnet (設定方式參考下節)
[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# service [service name] (start|stop|restart|...)
參數：
service name：亦即是需要啟動的服務名稱，需與 /etc/init.d/ 對應；
start|...   ：亦即是該服務要進行的工作。
範例：

範例一：重新啟動 crond 這支 daemon ：
[root@linux ~]# service crond restart
[root@linux ~]# /etc/init.d/crond restart

Tips

事實上，在 Linux 系統中，要『開或關某個 port 』，就是需要『 啟動或關閉某個服務』啦！因此，你可以找出某個 port 對應的服務，程式對應的服務， 進而啟動或關閉他，那麼那個經由該服務而啟動的 port ，自然就會關掉了！

[root@linux ~]# vi /etc/xinetd.conf
#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
  instances        = 60       <==同一服務的同時連線數最多可達 60 個
  log_type         = SYSLOG authpriv <==登錄後，會被紀錄到登錄檔的資訊
  log_on_success   = HOST PID <==若成功的登入時，記錄的資訊有哪些？
  log_on_failure   = HOST     <==若登入失敗，則記錄的資訊又是如何？
  cps              = 25 30    <==同一秒鐘內最大連線數量為 25 個，若超過 25 個，
                                 則該服務會暫時停止 30 秒！
}

includedir /etc/xinetd.d <==更多的設定值在 /etc/xinetd.d 那個目錄內

service  <service_name>
{
       <attribute>   <assign_op>   <value>   <value> ...
       .............
}

 = ： 表示後面的設定參數就是這樣啦！
+= ： 表示後面的設定為『在原來的設定裡頭加入新的參數』
-= ： 表示後面的設定為『在原來的參數捨棄這裡輸入的參數！』

[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE   <==額外的參數使用 REUSE 
        socket_type     = stream  <==使用 TCP 的封包格式
        wait            = no      <==可以有多個連線同時連進來
        user            = root    <==啟動者預設為 root 
        server          = /usr/sbin/in.telnetd <==使用的是這支程式！
        log_on_failure  += USERID <==若登入錯誤，『加計』記錄使用者 ID
        disable         = yes     <==此服務預設關閉！
}

• 對內部網域開放較多權限的部分：
  假設 Linux 主機有兩張網路卡，對內的這一張 IP 為 192.168.1.100 ，且僅針對 192.168.1.0/24 這個網段提供登入。然後開放所有與 telnet 有關的權限， 包含總連線數量與連線時間等。但是， 192.168.1.120 及 192.168.1.130 兩個 IP 不允許登入；


• 對外部網域較多限制的設定：
  對外的 IP 假設為 140.116.44.125 ，且僅允許台南的校園網路 (140.116.0.0/16)， 以及教育界的主機名稱 (.edu.tw)，另外，僅開放早上 1~9 點及 20~24 兩個時段登入而已。 此外，最多容許十個連線進入。

[root@linux ~]# vi /etc/xinetd.d/telnet
# 先針對對內的較為鬆散的限制來設定：
service telnet
{
    disable         = no                  <==預設就是啟動 telnet 服務
    bind            = 192.168.1.100       <==只允許經由這個介面卡的封包進來
    only_from       = 192.168.1.0/24      <==只允許 192.168.0.0/24 這個網段
                                             的主機連線進來使用 telnet 的服務
    no_access       = 192.168.1.{120,130} <==不許這些 PC 登入
    instances       = UNLIMITED           <==同時允許連線不限制！
    nice            = 0                   <==使用的優先順序較高
    flags           = REUSE               <==額外使用的參數
    socket_type     = stream              <==使用 tcp 封包常用的連線型態
    wait            = no                  <==不需等待，可以同時允許多個連線
    user            = root                <==啟動程序的使用者身份
    server          = /usr/sbin/in.telnetd<==服務啟動的程式
    server_args     = -a none             <==上面那個程式的參數
    log_on_failure  += USERID             <==錯誤登入時，要記錄下來的內容
}

# 再針對外部的連線來進行限制呢！
service telnet
{
    disable         = no                  <==預設就是啟動 telnet 服務
    bind            = 140.116.44.125      <==只允許經由這個介面卡的封包進來
    only_from       = 140.116.0.0/16      <==只允許 140.116.0.0 ~ 140.116.255.255
                                             這個網段連線進來使用 telnet 的服務
    only_from      += .edu.tw             <==累加設定，只有教務界才能連線！
    access_times    = 1:00-9:00 20:00-23:59
                                          <==每天只有這兩個時段開放服務
    umask           = 022                 <==建立檔案時的預設屬性設定
    instances       = 10                  <==同時只允許 10 個連線
    nice            = 10                  <==使用的優先順序較低
    flags           = REUSE               <==額外使用的參數
    socket_type     = stream              <==使用 tcp 封包常用的連線型態
    wait            = no                  <==不需等待，可以同時允許多個連線
    user            = root                <==啟動程序的使用者身份
    server          = /usr/sbin/in.telnetd<==服務啟動的程式
    server_args     = -a none             <==上面那個程式的參數
    log_on_failure  += USERID             <==錯誤登入時，要記錄下來的內容
}

# 如果您的 telnet 本來就有啟動的話，那麼會發現有一個連線存在你的系統中
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:23      0.0.0.0:*        LISTEN  19255/xinetd
# 看到喔！是 xinetd 的 program name 呢！

# 重新修改 /etc/xinetd.d/telnet 之後，重新啟動的方式與觀察為：
[root@linux ~]# /etc/init.d/xinetd restart
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 140.116.44.125:23  0.0.0.0:*        LISTEN  19281/xinetd
tcp        0      0 192.168.1.100:23   0.0.0.0:*        LISTEN  19281/xinetd
# 有沒有看到兩個介面啊～而且， PID 會是同一個呢！

範例一：找出目前系統開啟的『網路服務』有哪些？
[root@linux ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
# 看一看上頭，Local Address 的地方會出現主機名稱與服務名稱，
# 要記得的是，可以加上 -n 來顯示 port number ，而服務名稱與 port 
# 對應則是寫在 /etc/services 裡頭喔！

範例二：找出所有的有監聽網路的服務 (包含 socket 狀態)：
[root@linux ~]# netstat -lnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
Active UNIX domain sockets (only servers)
Proto RefCnt Flags    Type   State     I-Node PID/Program name  Path
unix  2      [ ACC ]  STREAM LISTENING 5188   1673/master       private/tlsmgr
unix  2      [ ACC ]  STREAM LISTENING 5192   1673/master       private/rewrite
......以下省略......
# 仔細的瞧一瞧啊，除了原有的網路監聽 port 之外，還會有 socket 顯示在上面，
# 我們可以清楚的知道有哪些服務被啟動呢！

範例三：觀察所有的網路連接狀態，查詢是否有異常的連線。
[root@linux ~]# netstat -anp
# 利用這個指令可以查出有問題的連線，還可取得 PID，
# 可以用來 kill 掉任何一個覺得懷疑的程序呢！

1. BIOS
2. MBR (boot loader)
3. kernel loading
4. init program
5. initial script (/etc/rc.d/rc.sysinit)
6. daemon start (/etc/rc.d/rc[0-6].d/*)
7. local setting (/etc/rc.d/rc.local)

[root@linux ~]# chkconfig --list
[root@linux ~]# chkconfig [--add|--del] [service_name]
[root@linux ~]# chkconfig --level [0123456] [service_name] [on|off]
參數：
--list ：僅將目前的各項服務狀態列出來
--add  ：增加一個服務名稱給 chkconfig 來管理，該 service_name 必須在 
         /etc/init.d/ 內！
--del  ：刪除一個給 chkconfig 管理的服務
--level：設定某個服務在該 level 下啟動 (on) 或關閉 (off)
範例：

範例一：列出目前系統上面所有被 chkconfig 管理的服務
[root@linux ~]# chkconfig --list |more
NetworkManager  0:off   1:off   2:off   3:off   4:off   5:off   6:off
.....中間省略.....
snmpd           0:off   1:off   2:off   3:off   4:off   5:off   6:off
yum             0:off   1:off   2:off   3:off   4:off   5:off   6:off

xinetd based services:
        chargen:        off
.....中間省略.....
        telnet:         off
# 這個 chkconfig 的輸出主要分為兩大部分，分別是 stand alone 的服務，
# 他會分出 0~6 個 run level 的資料，亦即上半部的顯示，至於下半部則是
# super daemon 管理的服務的輸出情況！由 super daemon 管理的服務，
# 是沒有 run level 之分的喔！

範例二：顯示出目前在 run level 3 為啟動的服務
[root@linux ~]# chkconfig --list | grep '3:on'

範例三：讓 atd 這個服務在 run level 為 3, 4, 5 時啟動：
[root@linux ~]# chkconfig --level 345 atd on

[root@linux ~]# vi /etc/init.d/myvbird
#!/bin/bash
# chkconfig: 35 80 70
# description: 沒啥！只是用來作為練習之用的一個範例
echo "Nothing"
# 這個檔案很好玩喔！你可以參考你自己系統上面的檔案；
# 基本上，比較重要的是第二行，他的語法是：
# chkconfig: [runlevels] [start number] [stop number]
# 其中， runlevels 為不同的 run level 狀態， start number 與
# stop number 則是在 /etc/rc.d/rc[35].d 內建立以 S80myvbird
# 及 K70myvbird 為檔名的設定方式！

[root@linux ~]# chkconfig --add myvbird
[root@linux ~]# chkconfig --list myvbird
myvbird         0:off   1:off   2:off   3:on    4:off   5:on    6:off
# 看吧！加入了 chkconfig 的管理當中了！再去看看 /etc/rc.d/ 底下的檔案：

[root@linux ~]# find /etc/rc.d/ -type l | grep 'myvbird'|sort
/etc/rc.d/rc0.d/K70myvbird
/etc/rc.d/rc1.d/K70myvbird
/etc/rc.d/rc2.d/K70myvbird
/etc/rc.d/rc3.d/S80myvbird
/etc/rc.d/rc4.d/K70myvbird
/etc/rc.d/rc5.d/S80myvbird
/etc/rc.d/rc6.d/K70myvbird
# 很有趣吧！如果要將這些資料都刪除的話，那麼就下達這樣的情況：
[root@linux ~]# chkconfig --del myvbird
[root@linux ~]# rm /etc/init.d/myvbird

[root@linux ~]# ntsysv [--level <levels>]
參數：
--level ：後面可以接不同的 run level ，例如 ntsysv --level 35 
範例：

範例一：直接編輯目前 run level 底下的開機預設啟動項目：
[root@linux ~]# ntsysv



# 此時，你可以使用底下的按鍵來進行選擇：
# 上下鍵： 可以在中間的方框當中，在各個服務之間移動；
# 空白鍵： 可以用來選擇你所需要的服務，前面的 [*] 會有 * 出現；
# tab 鍵： 可以在方框、OK、Cancel 之間移動；
# [F1]鍵： 可以顯示該服務的說明。舉例來說，移動到 myvbird 按下 F1 後



# 沒錯！不要懷疑，這個就是 /etc/init.d/myvbird 檔案內的 description:
# 後面接的內容啊！瞭解了嗎？ ^_^