1. 介绍
Linux xinetd（也称为Extended Internet Services Daemon）是一个开源的基于TCP Wrapper的守护进程程序，可以管理并控制网络服务的启动和停止。它是Linux系统下的一种强大的网络服务管理器，在服务器端起着极其重要的作用。
2. Xinetd的工作原理
Xinetd通过监听指定的端口，当有连接请求到达时，根据配置文件的设置来启动相应的服务程序，并将连接转交给该服务程序处理。当服务程序处理完请求后，xinetd将关闭该服务的连接。
2.1 xinetd.conf配置文件
xinetd的主要配置文件为/etc/xinetd.conf，它包含了xinetd的基本设置，如全局设置、日志设置、超时设置等。
# example configuration file for xinetd
# defaults
{
only_from = 192.168.0.0/24
log_type = SYSLOG local1
log_on_fail = HOST
log_on_success = PID HOST EXIT
}
service telnet
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
instances = UNLIMITED
per_source = 10
log_on_success += DURATION
log_on_failure += USERID
}
通过对xinetd.conf文件中的配置进行修改，可以实现对服务的启用或禁用、限制访问等操作。
2.2 service配置文件
每个被xinetd管理的服务都有一个独立的配置文件，位于/etc/xinetd.d/目录下。它包含了该服务的具体设置，如服务名称、端口号、协议类型、可执行文件路径等。
3. xinetd的优点
Xinetd作为一种网络服务管理器，具有以下优点：
1. 资源占用低：由于xinetd只在有连接请求时才启动相应的服务程序，因此可以节约系统资源。
2. 安全性高：通过配置文件可以实现对服务的访问限制、查看日志等，可以提高系统的安全性。
3. 灵活性强：可以根据需要随时启用、禁用、添加或删除服务，非常灵活。
4. 可靠性好：支持服务的并发处理和对服务的监控，可以提供稳定可靠的网络服务。
4. 实例应用
下面通过一个实例来演示如何使用xinetd配置一个简单的时间服务器。
首先，在/etc/xinetd.d/目录下创建一个时间服务的配置文件time.conf：
service time
{
disable = no
socket_type = stream
protocol = tcp
wait = no
user = root
server = /usr/sbin/inetd
log_type = FILE /var/log/xinetd-time.log
log_on_success += PID HOST DURATION
log_on_failure += USERID
}
然后，在/etc/services文件中添加一个时间服务的定义，指定端口号（如：9999）：
time 9999/tcp # Time server
最后，重新启动xinetd服务，使配置生效：
$ service xinetd restart
现在，我们可以使用telnet命令来测试时间服务：
$ telnet localhost 9999
Trying ::1...
Connected to localhost.
Escape character is '^]'.
Current time is: Thu Dec 23 10:00:00 2021
Connection closed by foreign host.
通过以上配置，我们成功地搭建了一个简单的时间服务器。
5. 总结
通过对Linux xinetd的详细介绍，我们了解到了xinetd的工作原理、配置文件的设置以及它的优点。xinetd作为一种强大的网络服务管理工具，在服务器端能够提供灵活、安全和可靠的网络服务。我们可以使用xinetd来轻松管理和控制各种网络服务，为系统提供更好的服务和运行环境。