RHEL5.4系统服务的管理

                      RHCE学习笔记

 

关于linux下面系统服务的管理的讨论，

 

Linux系统服务可以分为三类：

1、由init控制的服务

2、由System V启动脚本启动的服务

3、由xinetd管理的服务

 

下面我们来介绍这三种系统服务：

一．Init控制的服务

Init的配置文件在/etc/inittab这个文件中。

 

二．System V服务

经常使用几个配置文件，大多数服务启动一个或多个进程。都是独立启动服务。

在/etc/init.d/下面的脚本都是system V服务。

[root@localhost ~]# cd /etc/init.d/

[root@localhost init.d]# ls 

acpid                 functions        kudzu               nscd                    setroubleshoot

anacron             gpm               libvirtd              ntpd                    single

apmd                haldaemon     lvm2-monitor     pand                   smartd

atd                    halt                mcstrans            pcscd                 sshd

auditd               hidd               mdmonitor         portmap              syslog

autofs                hplip              mdmpd             psacct                 vmware-tools

avahi-daemon   ip6tables        messagebus       rawdevices          vncserver

avahi-dnsconfd  ipmi              microcode_ctl   rdisc                    vsftpd

bluetooth           ipmievd         multipathd         readahead_early  wdaemon

conman             iptables         named               readahead_later   winbind

cpuspeed          irda               netconsole         restorecond         wpa_supplicant

crond               irqbalance      netfs                  rhnsd                   xend

cups                 iscsi              netplugd             rpcgssd               xendomains

cups-config-daemon  iscsid   network             rpcidmapd           xfs

dnsmasq         kdump      NetworkManager   rpcsvcgssd           xinetd

dund               killall              nfs                    saslauthd               ypbind

firstboot          krb524          nfslock              sendmail               yum-updatesd

[root@localhost init.d]#

在这个里面的所有脚本都是system V的服务，

如果想运行这些服务，可以使用两种方式，

#/etc/init.d/vsftpd  restart

[root@localhost ~]#

[root@localhost ~]# /etc/init.d/vsftpd restart

Shutting down vsftpd:                                         [  OK  ]

Starting vsftpd for vsftpd:                                   [  OK  ]

[root@localhost ~]#

直接使用脚本的方式来运行，还有一种方式，

#service  vsftpd  restart

[root@localhost ~]#

[root@localhost ~]# service vsftpd restart

Shutting down vsftpd:                                        [  OK  ]

Starting vsftpd for vsftpd:                                   [  OK  ]

[root@localhost ~]#

使用service命令来调用脚本。

 

如何控制系统服务呢？

我们一般使用chkconfig工具来管理，

我们可以使用chkconfig工具来定义那个服务运行在那个级别上面。

#chkconfig  --list

这条命令会显示系统中所有的系统服务，输出很多。后面可以跟查询的服务。

# Chkconfig  --list  vsftpd

[root@localhost ~]#

[root@localhost ~]# chkconfig --list vsftpd

vsftpd          0:off   1:off   2:on    3:on    4:on    5:on    6:off

[root@localhost ~]#

通过chkconfig工具可以查询到vsftpd这个服务在下次启动的时候在2，3，4，5这四个级别上面是启动的。

如何定义系统服务在下次启动的时候在那个级别启动呢？

现在我们定义vsftpd服务在下次启动的时候在3，5级别启动。

# chkconfig --level 35 vsftpd on

[root@localhost ~]#

[root@localhost ~]# chkconfig --level 35 vsftpd on

[root@localhost ~]#

[root@localhost ~]# chkconfig --list vsftpd

vsftpd          0:off   1:off   2:off   3:on    4:off   5:on    6:off

[root@localhost ~]#

现在我们的vsftpd服务在下次启动的时候就会在3和5的级别启动。

如果我们不加任何级别，直接将vsftpd服务给off。

#chkconfig vsftpd off

[root@localhost ~]#

[root@localhost ~]# chkconfig vsftpd off

[root@localhost ~]#

[root@localhost ~]# chkconfig --list vsftpd

vsftpd          0:off   1:off   2:off   3:off   4:off   5:off   6:off

[root@localhost ~]#

现在在所有的级别上面，vsftpd服务就off了。

将vsftpd服务直接给on呢。

#chkconfig  vsftpd  on

[root@localhost ~]#

[root@localhost ~]# chkconfig vsftpd on

[root@localhost ~]#

[root@localhost ~]# chkconfig --list vsftpd

vsftpd          0:off   1:off   2:on    3:on    4:on    5:on    6:off

[root@localhost ~]#

那么就会在2，3，4，5级别上面启动。因为在0，1，6级别启动没有意义。

这条命令也是我们最长用到的。

我们可以添加服务或者删除服务在chkconfig的管理程序里面。

删除一个服务在chkconfig的管理程序里面，

#chkconig  --del  vsftpd

[root@localhost ~]#

[root@localhost ~]# chkconfig --del vsftpd

[root@localhost ~]#

[root@localhost ~]# chkconfig --list vsftpd

service vsftpd supports chkconfig, but is not referenced in any runlevel (run 'chkconfig --add vsftpd')

[root@localhost ~]#

Vsftpd这个服务就从chkconfig的管理程序里面删除了，通过chkconfig  --list命令也查询不到了。

添加一个服务到chkconfig的管理程序里面。

#chkconfig  --add  vsftpd

[root@localhost ~]#

[root@localhost ~]# chkconfig --add vsftpd

[root@localhost ~]#

[root@localhost ~]# chkconfig --list vsftpd

vsftpd          0:off   1:off   2:off   3:off   4:off   5:off   6:off

[root@localhost ~]#

OK，vsftpd服务就被成功的添加到了chkconfig的管理程序里面。

注意：service vsftpd restart这条命令是使vsftpd服务在当前生效，下次启动不生效。而chkconfig工具开启的服务是在下次生效。

Chkconfig  vsftpd  on这条命令一定要敲。

 

关于/etc/sysconfig下面的文件，

/etc/sysconfig这个目录我们并不陌生了，这个目录下面的所有文件都是全局配置文件。我们很多的服务都在/etc/sysconfig下面有全局的配置文件。

 

三．Xinetd管理的服务。

我们由xinetd管理的服务都在/etc/xinetd/下面。

[root@localhost ~]#

[root@localhost ~]# cd /etc/xinetd.d/

[root@localhost xinetd.d]# ls

chargen-dgram   discard-stream  gssftp       rsync     time-stream

chargen-stream  echo-dgram      klogin       tcpmux-server

daytime-dgram   echo-stream     krb5-telnet  telnet

daytime-stream  eklogin         kshell       tftp

discard-dgram   ekrb5-telnet    rmcp         time-dgram

[root@localhost xinetd.d]#

这个目录下面的服务都是由Xinetd来管理的。

可以看到，在这个目录下面有个telnet。也就是说telnet是由xinetd来管理的。

现在我们打开这个文件来看看。

# default: on

# description: The telnet server serves telnet sessions; it uses \

#       unencrypted username/password pairs for authentication.

service telnet

{

        flags                  = REUSE

        socket_type      = stream

        wait                  = no

        user                  = root

        server               = /usr/sbin/in.telnetd

        log_on_failure  += USERID

        disable              = yes

}

在telnet的配置文件里面有个disable = yes，是不是关闭这个服务呢，yes。

现在我们将它改成no，不关闭。

那么我们如何重新启动这个服务呢。

使用service  telnetd  restart来试试，

[root@localhost ~]#

[root@localhost ~]# service telnetd restart

telnetd: unrecognized service

[root@localhost ~]#

好像不行，因为telnet不是system V的服务，不可能会调用/etc/init.d下面的脚本。

telnet服务是属于xinetd服务的，我们重启下xinetd服务，试试。

[root@localhost ~]#

[root@localhost ~]# service xinetd restart

Stopping xinetd:                                           [  OK  ]

Starting xinetd:                                             [  OK  ]

[root@localhost ~]#

OK，xinetd服务启动成功。

因为xinetd服务也是属于system V服务，所以可以用service来启动。

我们知道telnet的端口号是23，我们来查询这个端口有没有监听。

[root@localhost ~]#

[root@localhost ~]# netstat -tulnp | grep 23

tcp        0      0 0.0.0.0:23                  0.0.0.0:*                   LISTEN      14854/xinetd       

[root@localhost ~]#

可以看到，telnet服务的确是监听在23号端口的。并且是由xinetd来管理的。

现在我们来测试一下，

[root@localhost ~]#

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

Kernel 2.6.18-164.el5xen on an i686

login: user1

Password:

Last login: Mon Mar  8 14:22:29 from 192.168.0.2

[user1@localhost ~]$ ls

[user1@localhost ~]$

同样的，我们也可以使用chkconfig来管理telnet。

[root@localhost ~]#

[root@localhost ~]# chkconfig telnet on

[root@localhost ~]# chkconfig --list telnet

telnet          on

[root@localhost ~]# chkconfig telnet off

[root@localhost ~]# chkconfig --list telnet

telnet          off

[root@localhost ~]#

关于system V服务和xinetd管理的服务，

System V        占用资源，反应速度快。

Xinted            占用资源少，反应速度慢。

 

Xinetd的全局配置文件在/etc/xinetd.conf文件，

/etc/xinetd.d/service这个是xinetd服务的配置文件。

以xinetd服务自己定义的为准，如果xinetd服务没有定义的条目，就会继承全局配置文件中定义的条目。

首先来看看全局配置文件，

Enabled    =   yes  or  no   

开启或者关闭，

Instances   =   50            

最多可以管理50个请求，

Per_source  =   10           

每个单一的IP仅可以访问10次，

V6only                       

是否启用ipv6，

log_on_failure    =  HOST    

当访问我失败，记录主机名。

Log_on_success  =   PID HOST DURATION EXIT

当访问我成功了，就记录这些信息。

Cps  =50 10   

当连接到我的计算机上面的用户超过50，就暂停10S。

在来看看xinetd服务的配置文件，

Service   telnet  

服务的名字

Disable  =  yes  or   no 

是否开启telnet

Socket_type   =  stream

类型是TCP

Wait    =  no

是否等待

User    =  root

服务的管理者是root

Log_on_failure  +=  USERID

登录失败，记录用户的uid。

 

下面就是关于xinetd服务的访问控制，

语法：

使用only_from 来定义允许访问，

使用no_access来定义禁止访问。

Only_from代表仅允许那些人来访问，

No_access代表不允许那些人访问。

 

关于xinetd服务访问控制的主机模式

192.168.0.10             主机

192.168.0.0/24          网段

Station10.example.com.   主机名

.example.com           域名

现在我们来做试验，

[root@localhost ~]#

[root@localhost ~]# ssh 192.168.0.10

root@192.168.0.10's password:

Permission denied, please try again.

root@192.168.0.10's password:

Last login: Mon Mar  8 15:32:07 2010 from 192.168.0.254

[root@localhost ~]#

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

Kernel 2.6.18-164.el5xen on an i686

login: user1

Password:

Last login: Mon Mar  8 15:21:50 from 192.168.0.10

[user1@localhost ~]$

现在我们是可以telnet到192.168.0.254上面的。

现在我们对telnet来做访问控制，

[root@localhost ~]#

[root@localhost ~]# cat /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

#       unencrypted username/password pairs for authentication.

service telnet

{

        disable               = no

        flags                  = REUSE

        socket_type      = stream       

        wait                  = no

        user                  = root

        server               = /usr/sbin/in.telnetd

        log_on_failure  += USERID

        no_access         =  192.168.0.10 

}

[root@localhost ~]#

我们拒绝192.168.0.10进行telnet到192.168.0.254。

然后重启下xinetd服务，

[root@localhost ~]#

[root@localhost ~]# service xinetd restart

Stopping xinetd:                                          [  OK  ]

Starting xinetd:                                            [  OK  ]

服务启动成功，测试下，

[root@localhost ~]#

[root@localhost ~]# ssh 192.168.0.10

root@192.168.0.10's password:

Last login: Mon Mar  8 15:49:20 2010 from 192.168.0.254

[root@localhost ~]#

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Connection closed by foreign host.

[root@localhost ~]#

OK，可以看到，连接就被拒绝了。

那192.168.0.20可以telnet到192.168.0.254上面吗。试试

[root@localhost ~]#

[root@localhost ~]# ssh 192.168.0.20

root@192.168.0.20's password:

Last login: Mon Mar  8 15:58:27 2010 from 192.168.0.254

[root@localhost ~]#

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

Kernel 2.6.18-164.el5xen on an i686

login: user1

Password:

Last login: Mon Mar  8 15:32:35 from 192.168.0.10

[user1@localhost ~]$

是可以的，我们只是拒绝了192.168.0.10进行telnet到192.168.0.254。

所以192.168.0.20是可以的。

如果有这样的情况呢？

Only_from     192.168.0.0/24

No_access     192.168.0.20

那么192.168.0.20最终可以访问吗？

我们来尝试一下。

[root@localhost ~]#

[root@localhost ~]# cat /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

#       unencrypted username/password pairs for authentication.

service telnet

{

        disable               = no

        flags                   = REUSE

        socket_type       = stream       

        wait                   = no

        user                   = root

        server                = /usr/sbin/in.telnetd

        log_on_failure   += USERID

        only_from         = 192.168.0.0/24

        no_access         =  192.168.0.20 

}

[root@localhost ~]#

配置OK，重启下服务，

[root@localhost ~]#

[root@localhost ~]# service xinetd restart

Stopping xinetd:                                          [  OK  ]

Starting xinetd:                                            [  OK  ]

服务启动成功，测试下，

[root@localhost ~]#

[root@localhost ~]# ssh 192.168.0.20

root@192.168.0.20's password:

Last login: Mon Mar  8 16:03:23 2010 from 192.168.0.254

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Connection closed by foreign host.

[root@localhost ~]#

可以看到，192.168.0.20最终还是不可以telnet到192.168.0.254上面去的。

那么192.168.0.10可以telnet吗？

[root@localhost ~]#

[root@localhost ~]# ssh 192.168.0.10

root@192.168.0.10's password:

Last login: Mon Mar  8 16:05:00 2010 from 192.168.0.254

[root@localhost ~]#

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

Kernel 2.6.18-164.el5xen on an i686

login: user1

Password:

Last login: Mon Mar  8 16:00:42 from 192.168.0.20

[user1@localhost ~]$

OK，192.168.0.10是没有问题的，可以telnet到192.168.0.254上面去。

我们允许192.168.0.0/24这个网段里面所有的主机，但是拒绝192.168.0.10这台主机。

这个访问控制还可以支持访问时间的控制。

Access_times  = 8:00-12:00

[root@localhost ~]#

[root@localhost ~]# cat /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

#       unencrypted username/password pairs for authentication.

service telnet

{

        disable               = no

        flags                   = REUSE

        socket_type       = stream       

        wait                   = no

        user                   = root

        server                = /usr/sbin/in.telnetd

        log_on_failure   += USERID

        access_times     = 8:00-12:00

}

[root@localhost ~]#

配置就OK，重启下服务，

[root@localhost ~]#

[root@localhost ~]# service xinetd restart

Stopping xinetd:                                          [  OK  ]

Starting xinetd:                                            [  OK  ]

服务启动成功，测试下，

[root@localhost ~]#

[root@localhost ~]# ssh 192.168.0.10

root@192.168.0.10's password:

Last login: Mon Mar  8 16:12:00 2010 from 192.168.0.254

[root@localhost ~]# date

Mon Mar  8 16:12:20 CST 2010

[root@localhost ~]#

[root@localhost ~]# telnet 192.168.0.254

Trying 192.168.0.254...

Connected to 192.168.0.254 (192.168.0.254).

Escape character is '^]'.

Connection closed by foreign host.

[root@localhost ~]#

192.168.0.10是不可以telnet到192.168.0.254上面去的，因为访问时间限制了。

 

在linux下面的系统服务的讨论就是这么多了。