, задает уровень выполнения. Для указания уровня используется один символ. Результаты, которые вы получите, задавая в качестве этого параметра число, очевидны. Кроме того, вы можете передать программе другие символы. Их назначение описано ниже.
•
а
,
b
или
с
. Некоторые записи в файле
/etc/inittab
идентифицируются с помощью символов
a
,
b
и
с
. Эти символы имеют специальное назначение. Если вы передадите один из них
telinit
, программа будет обрабатывать соответствующие ему записи
/etc/inittab
; при этом уровень выполнения системы не изменится.
•
Q
или
q
. Если задать одно из этих значений как уровень выполнения,
telinit
повторно считает содержимое файла
/etc/inittab
и продолжит работу с учетом внесенных изменений.
•
S
, или
s
. Эта опция переводит систему в однопользовательский режим.
•
U
, или
u
. Данная опция вызывает перезагрузку процесса
init
; при этом новое содержимое файла
/etc/inittab
не считывается.
Зачем может понадобиться переходить на другой уровень выполнения? Изменяя уровень выполнения по умолчанию, вы можете изменять набор серверов, работающих в системе. В большинстве дистрибутивных пакетов самым важным считается сервер X Window. Одна из последних записей в файле
/etc/inittab
управляет запуском этого сервера; в некоторых системах эта задача решается с помощью сценариев запуска SysV. Изменение уровня выполнения позволяет быстро перейти от одного набора сервера к другому, разрешить или запретить графический режим или временно отключить X Window.
Использование inetd
В обычных условиях программа-сервер связывается с некоторым портом (ресурсом, для идентификации которого используется тип протокола и число в интервале от 1 до 65535). В зависимости от номера порта, указанного в запросе, этот запрос направляется тому или иному серверу. Например, почтовый сервер, поддерживающий SMTP (Simple Mail Transfer Protocol — простой протокол передачи почты), традиционно использует TCP-порт 25, a HTTP (Hypertext Transfer Protocol — протокол передачи гипертекстовой информации), как правило, связывается с портом 80.
Программа
inetd
является одним из суперсерверов, используемых в операционной системе Linux. Суперсервер выполняет функции посредника. Вместо набора серверов в системе запускается один суперсервер, который связывается со всеми портами, соответствующими серверам из набора. При установлении соединения суперсервер загружает сервер, порт которого указан в запросе, после чего этот сервер выполняет требуемые действия по передаче данных. Использование суперсервера обеспечивает два основных преимущества по сравнению с постоянным выполнением обычных серверов. Во-первых, при таком подходе уменьшается объем используемой оперативной памяти; в особенности это заметно, если на компьютере должно присутствовать большое количество программ- серверов. Во-вторых, перед тем как запрос будет передан обычном серверу, его получает суперсервер, который может выполнять необходимую фильтрацию данных; это повышает безопасность системы. Недостаток использования суперсервера состоит в том, что продолжительность обработки запроса увеличивается (как правило, на одну-две секунды). Это связано с тем, что для загрузки сервера требуется определенное время. Поэтому суперсервер лучше применять для серверов, которые вызываются достаточно редко. Если запросы к серверу приходят часто, лучше, если такой сервер постоянно присутствует в памяти компьютера.
Формат файла /etc/inetd.conf
Для настройки
inetd
используется конфигурационный файл
/etc/inetd.conf
. Если не принимать во внимание комментарии (строки, начинающиеся с символа
#
), то можно сказать, что содержимое файла
inetd.conf
представляет собой набор строк, каждая из которых определяет отдельный сервер. Пример записи, содержащейся в файле
Каждая строка файла состоит из нескольких полей, которые отделяются друг от друга с помощью пробелов или символов табуляции.
• Имя сервера. Первое поле в строке идентифицирует протокол, используемый сервером. Имя протокола должно соответствовать имени, указанному в файле
/etc/services
. Например, обратившись к этому файлу, можно выяснить, что имени
telnet
соответствует значение
23/tcp
, т.е. сервер, поддерживающий протокол
telnet
, должен использовать для взаимодействия порт 23. Для того чтобы программа
inetd
могла управлять сервером, для этого сервера должна существовать запись в файле
/etc/services
. Очевидно, что, планируя запуск редко встречающегося сервера посредством
inetd
, надо позаботиться о том, чтобы соответствующая запись была включена в этот файл. Подавляющее большинство серверов изначально учтено в
/etc/services
.
• Тип гнезда. Второе поле указывает тип гнезда, используемого при поддержке протокола. Допустимы типы
stream
,
dgram
,
raw
,
rdm
и
seqpacket
.
• Тип протокола. Третье поле указывает тип протокола. В данном случае речь идет о нижележащем протоколе транспортного уровня, например TCP или UDP. Допустимые протоколы указаны в
/etc/protocols
, однако в подавляющем большинстве случаев в этом поле указывается значение
tcp
или udp.
•
wait
/
nowait
. Четвертое поле записи содержит одно из двух значений:
wait
или
nowait
. Значение
wait
имеет смысл только для дейтаграмм (тип гнезда
dgram
). В остальных случаях предполагается значение
nowait
. Большинство серверов, поддерживающих обмен с помощью дейтаграмм, связываются с гнездом и освобождают
inetd
для обслуживания последующих обращений. Эти серверы называются многопотоковыми (multi-threaded); для них в рассматриваемом здесь поле должно содержаться значение
nowait
. Серверы, которые связываются с гнездом, обрабатывают все данные, а затем по истечении времени тайм-аута завершают работу, называются однопотоковыми (single-threaded); для них в данном поле должно содержаться значение
wait
. В этом поле можно также задать числовое значение, отделив его от ключевого слова
wait
точкой, например
wait.60
. Число указывает максимальное количество серверов данного типа, которые
inetd
может загрузить в течение одной минуты. По умолчанию принимается значение, равное 40.
• Имя пользователя. Программа
inetd
может запустить сервер с привилегиями указанного пользователя. Это позволяет существенно повысить уровень безопасности системы. Ограничив права сервера необходимым минимумом, вы сокращаете возможности злоумышленников по незаконному проникновению в систему. Так, например, серверу Apache не требуются никакие специальные привилегии, поэтому его можно запускать с правами пользователя
nobody
либо определить права Apache, создав для него отдельную учетную запись. В приведенном выше примере указано имя
root
, так как привилегии этого пользователя необходимы для выполнения процедуры регистрации, которая осуществляется в начале Telnet-сеанса. Если к имени пользователя вы добавите имя группы, разделив эти имена точкой, сервер получит привилегии группы. Например, значение
nobody.nogroup
указывает на то, что сервер должен быть запущен с правами пользователя
nobody
и группы
nogroup
.
• Программа-сервер. Шестое поле содержит имя программы-сервера, которую должен запустить
inetd
, приняв запрос. В приведенном примере указано имя программы
/usr/sbin/tcpd
. В действительности
tcpd
— это не сервер, а программа, реализующая TCP Wrappers (назначение TCP Wrappers будет рассмотрено ниже). В большинстве дистрибутивных пакетов, в которых используется
inetd
, также применяется TCP Wrappers, т.е. серверы, поддерживаемые
inetd
, запускаются через
tcpd
. Для некоторых серверов TCP Wrappers можно не использовать, но в большинстве случаев применение данного средства оправдано.