Основы программирования в Linux

Интернет-демон (xinetd/inetd)

Системы UNIX, предоставляющие ряд сетевых сервисов, зачастую делают это с помощью суперсервера. Эта программа (интернет-демон xinetd или inetd) ожидает одновременно запросы на соединения с множеством адресов портов. Когда клиент подключается к сервису, программа-демон запускает соответствующий сервер. При таком подходе серверам не нужно работать постоянно, они могут запускаться по требованию.

Примечание

В современных системах Linux роль интернет-демона исполняет программа xinetd. Она заменила оригинальную UNIX-программу inetd, которую вы все еще можете встретить в более ранних системах Linux и других UNIX-подобных системах.

Программа xinetd обычно настраивается с помощью пользовательского графического интерфейса для управления сетевыми сервисами, но вы можете изменять и непосредственно файлы конфигурации программы. К ним относятся файл /etc/xinetd.conf и файлы в каталоге /etc/xinetd.d.

У каждого сервиса, предоставляемого программой xinetd, есть файл конфигурации в каталоге /etc/xinetd.d. Программа xinetd считает все эти файлы конфигурации во время запуска и повторно при получении соответствующей команды.

Далее приведена пара примеров файлов конфигурации xinetd, первый из них для сервиса daytime.

 # По умолчанию: отключен
 # Описание: сервер daytime. Это версия tcp.
 service daytime
 {
  socket_type = stream
  protocol = tcp
  wait = no
  user = root
  type = INTERNAL
  id = daytime-stream
  FLAGS = IPv6 IPv4
 }

Следующий файл конфигурации предназначен для сервиса передачи файлов.

 # По умолчанию: отключен
 # Описание:
 # FTP-сервер vsftpd обслуживает FTP-соединения. Он использует
 # для аутентификации обычные, незашифрованные имена пользователей и
 # пароли, vsftpd спроектирован для безопасной работы.
 #
 # Примечание: этот файл содержит конфигурацию запуска vsftpd для xinetd.
 # Файл конфигурации самой программы vsftpd находится в
 # /etc/vsftpd.conf
 service ftp {
 # server_args =
 # log_on_success += DURATION USERID
 # log_on_failure += USERID
 # nice = 10
  socket_type = stream
  protocol = tcp
  wait = no
  user = root
  server = /usr/sbin/vsftpd
 }

Сервис daytime, к которому подключается программа getdate, обычно обрабатывается самой программой xinetd (он помечен как внутренний) и может включаться с помощью как сокетов типа SOCK_STREAM (tcp), так и сокетов типа SOCK_DGRAM (udp).

Сервис передачи файлов ftp подключается только сокетами типа SOCK_STREAM и предоставляется внешней программой, в данном случае vsftpd. Демон будет запускать эту внешнюю программу, когда клиент подключится к порту ftp.

Для активизации конфигурационных изменений сервиса можно отредактировать конфигурацию xinetd и отправить сигнал отбоя (hang-up) процессу-демону, но мы рекомендуем использовать более дружелюбный способ настройки сервисов. Для того чтобы разрешить вашему клиенту подключаться к сервису daytime, включите этот сервис с помощью средств, предоставляемых системой Linux. В системах SUSE и openSUSE сервисы можно настраивать из SUSE Control Center (Центр управления SUSE), как показано на рис. 15.1. У версий Red Hat (и Enterprise Linux, и Fedora) есть похожий интерфейс настройки. В нем сервис daytime включается для TCP- и UDP-запросов.

Рис. 15.1 

Для систем, применяющих программу inetd вместо xinetd, далее приведено эквивалентное извлечение из файла конфигурации inetd, /etc/inetd.conf, которое программа inetd использует для принятия решения о запуске серверов:

 #
 # <service_name> <sock_type> <proto> <flags> <user> <server_path> <args>
 #
 # Echo, discard, daytime и chargen используются в основном для
 # тестирования.
 #
 daytime stream tcp nowait root internal
 daytime dgram udp wait root internal
 #
 # Это стандартные сервисы.
 #
 ftp stream tcp-nowait root /usr/sbin/tcpd /usr/sbin/wu.ftpd
 telnet stream tcp nowait root /usr/sbin/tcpd /usr/sbin/in.telnetd
 #
 # Конец файла inetd.conf.

Обратите внимание на то, что в нашем примере сервис ftp предоставляется внешней программой wu.ftpd. Если в вашей системе выполняется демон inetd, вы можете изменить набор предоставляемых сервисов, отредактировав файл /etc/inetd.conf (знак # в начале строки указывает на то, что это строка комментария) и перезапустив процесс inetd. Сделать это можно, отправив сигнал отбоя (hang-up) с помощью команды kill. Для облегчения этого процесса некоторые системы настроены так, что программа inetd записывает свой ID в файл. В противном случае можно применить команду killall:

 # killall -HUP inetd

Параметры сокета

Существует много параметров, которые можно применять для управления поведением соединений на базе сокетов — слишком много для подробного описания в этой главе. Для манипулирования параметрами используют функцию setsockopt:

  #include <sys/socket.h>
  int setsockopt(int socket, int level, int option_name,