Wrapper和xinetd的实现（三）

编者：Wrapper和xinetd是实现Linux的存取限制一种方式。我们在第一篇文章中介绍了其基本原理和安装编译的方法，在第二篇文章中跟大家仔细说了一下它的配置。没有看到的朋友可以去看一下页面底部的相关文章。今天讲到一些实例，便于大家的理解和掌握。最后还提到了日志管理。  配置实例
1. defaults配置【范例1】/etc/xinetd.conf# Simple configuration file for xinetd# Some defaults, and include /etc/xinetd.d/ defaults{instances               = 60log_type                = SYSLOG authprivlog_on_suclearcase/" target="_blank" >ccess          = HOST PIDlog_on_failure             = HOSTcps                = 25 30}includedir /etc/xinetd.d 解读：RedHat 7.x建议的配置方法不是将所有服务项都写在一个文件里面，/etc/xinetd.conf是作为默认配置文件用的，/etc/xinetd.d目录下面的每个文件对应一个服务。前面说过，默认项的设置是作用于所有服务的，由此可以看出上面的对所有服务都是设置了60个实例、设置的日志方式为SYSLOG authpriv，登陆成功时记录HOST和PID，失败时仅记录HOST，每秒最多处理25个连接，如果超过这个数目的连接则等待30秒后继续处理。Includedir指令指定了配置文件的目录是/etc/xinetd.d 2.telnet的配置 【范例1】/etc/xinetd.d/telnet# default: on# description: The telnet server serves telnet sessions; it uses #     unencrypted username/password pairs for authentication.service telnet{       disable   = no       flags       = REUSE       socket_type  = stream               wait        = no       user              = root       instances      = 10       server           = /usr/sbin/in.telnetd       log_on_failure      += USERID       rlimit_as = 8M       rlimit_cpu=20}解读：1、 instances的设置覆盖了defaults项的设置；2、 log_on_failure属性在defaults项的基础上加上了USERID。3、 对TELNET服务设置了资源限制，最多可用内存为8M，CPU每秒处理20个进程。

原文转自：http://www.ltesting.net