Inetd e i servizi di rete: differenze tra le versioni

Inetd ('''Internet Super-Server''') è un [[demone]] che ascolta sulle porte specificate nel suo file di configurazione e fa avviare il relativo servizio nel momento in cui viene fatta una richiesta. Esso controlla tramite dei [[wrapper]] i file '''/etc/hosts.allow''' e '''/etc/hosts.deny''' per verificare che la connessione sia consentita.

===Configurazine===

Per prima cosa è necessario modificare i permessi al file '''/etc/inetd.conf''' in modo che solo root abbia accesso:

Ogni riga di '''/etc/inetd.conf''' corrisponde ad un servizio che viene gestito da inetd. Se è commentata con un # il servizio non viene avviato e inetd non mette la relativa porta in listening. Esempio:

Un esempio pratico di una riga presente in '''/etc/inetd.conf''':

Inoltre inetd si appoggia su un altro file di configurazione dei servizi:

 

<pre>/etc/services

File che assegna un nome di servizio alla relativa porta.

Viene usato anche da altri programmi come file di riferimento.</pre>

Nella nuova configurazione i tcpwrappers possono limitare l'accesso al servizio secondo criteri configurabili ed hanno funzionalità anti-spoofing e anti tcp seguence guessing. La configurazione dei tcp wrappers si fa essenzialmente in due file.

<pre>/etc/hosts.allow</pre>

<pre>/etc/hosts.deny</pre>

:* '''service_name'''  è l’indicazione di un servizio gestito da xinetd;

:* '''attribute'''  indica un attributo relativo al servizio service_name;

:* '''assign_op'''  è un operatore di assegnamento, e può essere = (specifica l’unico valore dell’attributo), += (aggiunge un valore all’attributo) o -= (rimuove un valore dall’attributo).

Di seguito sono riportati alcuni esempi pratici e semplici di un file di configurazione '''/etc/xinetd.conf''':

:* '''-d''' abilita la modalità di debug;

:* '''-syslog syslog_facility''' imposta la facility relativa al system log44 secondo quanto specificato da syslog_facility;

:* '''-filelog logfile'''' indica di redirigere il log degli eventi di xinetd nel file logfile;

:* '''-f config_file''' indica il file di configurazione da considerare secondo quanto specificato da config_file (default /etc/xinetd.conf);

:* '''-pidfile pid_file''' indica di scrivere nel file pid_file il PID del processo lanciato;

:* '''-stayalive''' indica di rimanere in esecuzione anche se nel file di configurazione non è stato specificato nessun servizio;

:* '''-limit proc_limit''' imposta il numero massimo di processi che xinetd può lanciare secondo quanto specificato da proc_limit;

:* '''-logprocs limit''' imposta il numero massimo di daemon che possono essere lanciati in esecuzione per ogni utente, secondo quanto specificato da limit;

:* '''-version''' visualizza la versione di xinetd;

:* '''-inetd_compat''' indica di considerare anche il file di configurazione '''/etc/inetd.conf''' subito dopo '''/etc/xinetd.conf''';

:* '''-cc interval''' indica di controllare un controllo periodico del proprio stato ogni interval secondi;

:*'''SIGHUP''' rilegge il file di configurazione e termina l’esecuzione dei daemon relativi a servizi non più attivi (secondo quanto specificato nel file di configurazione);

:* '''SIGQUIT''' termina la sua esecuzione;

:* '''SIGTERM''' termina l’esecuzione di tutti i daemon prima di terminare anche la sua esecuzione;

:* '''SIGUSR1''' scrive il suo stato interno (dump) nel file '''/var/run/xinetd.dump''';

:* '''SIGIOT''' controlla la consistenza delle sue strutture dati, visualizzando quindi un messaggio relativo.