Inetd
Sissejuhatus
inetd on Unixi ja Unixilaadsete operatsioonisüsteemide süsteemne protsess, mis haldab Interneti teenuseid.
Esimest korda oli kasutusel BSD 4.3'l.
Tihti kutsutakse seda teenust ka "Internet Super - Server" protsessiks, sest see teenus haldab mitmete teiste teenuste võrguühendusi.
Funktsioonidest lähemalt
Kui ühenduse loomiseks tehakse pöördumine inetd poole ja saabub TCP või UDP pakett. inetd sel juhul teeb kindlaks, millise teenuse jaoks ühendust soovitakse luua.
inetd paikneb süsteemis tavaliselt kaustas /usr/sbin/inetd. Teenus kuulab porte, mida kasutavad mitmed interneti teenused nagu FTP, POP3 ja telnet.
Kui saabub TCP või UDP pakett kindla sihtpordi numbriga, siis inetd käivitab vajaliku teenuse, mis siis konkreetset ühendust haldama peaks.
Mälu kasutus on sellise meetodi puhul efektiivsem, eriti nende teenuste puhul, mis ei koorma palju süsteemi. Põhjus on selles, et vastav teenus käivitub ainult siis, kui on vaja.
Käsud ja konfigureerimine
Käsurealt saab inetd'le anda mitmeid käske, et muuta teenuse käitumist.
Käsuparameetrid võivad olla sellised:
inetd [-d] [-l] [-w] [-W] [-c maximum] [-C rate] [-a address | hostname] [-p filename] [-R rate] [-s maximum] [configuration file]
Käske saab anda edasi, kasutades inetd_flags all sisalduvaid valikuid failis /etc/rc.conf
Algajale kasutajale ei ole üldjuhul vajalik, et kõiki allpool mainitavaid parameetreid muuta. Osasid parameetreid ole mõtekas muuta muul juhul, kui ainult serverit tuunimisel suure hulga TCP ühenduste arvu puhul.
Täisloetelu kõigist parameetritest sisaldub inetd manuaalis. Üks viide sellele näiteks: http://leaf.dragonflybsd.org/cgi/web-man?command=inetd§ion=8
Tähtsamatest parameetritest tooks mõned siinkohal ära:
-w Paneb tööle TCP Wrapping'u välistele teenustele.
-W Paneb tööle TCP Wrapping'u teenustele, mis on inetd teenusesse sisse ehitatud
-c maximum Seadistab maksimaalse samaaegsete pöördumiste arvu iga teenuse kohta. Vaikimisi on see number lõpmatus ja pöördumiste arv ei ole piiratud.
-C rate Seadistab maksimaalse arvu, millega teenust saab kutsuda välja konkreetse IP aadressi pealt 1 minuti jooksul. Jällegi, vaikimisi ei ole see number piiratud.
-R rate Seadistab maksimaalse arvu, millega teenust saab välja kutsuda minuti jooksul ükskõik, millise IP aadressi pealt. Vaikimisi on see number: 256. Sisestades sellele parameetrile 0, on lubatud piiramatu arv pöördumisi.
-s maximum Seadistab maksimaalse arvu, millega teenust saab välja kutsuda konkreetse IP aadressi pealt, ükskõik millise antud aja jooksul. Vaikimisi on piiramatu arv.
Kasutatud allikad
http://www.fmc-modeling.org/category/projects/apache/amp/4_3Multitasking_server.html
www.freebsd.org/doc/handbook/network-inetd.html
www.faqs.org/docs/securing/chap5sec36.html
http://www.comptechdoc.org/os/linux/usersguide/linux_uginetd.html
http://en.wikipedia.org/wiki/Inetd
Tiit Maripuu AK22
