Linux Manpages Online - man.cx manual pages

xinetd 执行与 inetd 相同的任务：它启动提供互联网服务的程序。与在系统初始化时启动这些服务器，让它们保持休眠，直到有连接请求到达才提供服务这种做法不同， fBxinetd 是唯一的被启动的守护进程，它侦听各种服务在它们各自的配置文件中列出的所有端口。当一个请求到达， xinetd 启动合适的服务器。因为它以这种方式操作， xinetd (还有 inetd) 常被称作超级服务器。列在 xinetd 的配置文件中的服务可以分为两组。第一组的服务称为 多线程的 (multi-threaded) 并且它们需要为每个新的连接请求产生 (fork) 一个新的服务器进程。接下来新的服务器将处理那个连接。对于这些服务， xinetd 保持侦听新的请求从而可以孵化 (spawn) 新的服务器。另一方面，第二组包含着需要由服务器守护进程处理所有新的连接请求的服务。这些服务称为 单线程的 (single-threaded) 并且 xinetd 将停止为它们处理新的请求，直到这个服务器退出。这个组中的服务一般都是基于数据报的。至今，超级服务器存在的唯一理由是通过避免大量产生生命周期中大部分时间可能都是空闲着的进程，从而节省系统资源。当实现这种功能时， fBxinetd 从超级服务器这种思想中获得了好处，可以提供访问控制和日志等特性。更进一步， xinetd 不仅限于侦听 /etc/services 中列出的服务。因此，任何人都可以使用 xinetd 来启动特殊用途的服务器。

选项 OPTIONS

-d 启用调试模式。这样将产生大量调试输出，并且使得在

xinetd 上使用一

个调试器成为可能。

-syslog syslog_facility 这个选项使得 syslog 使用指定的日志功能来记录 xinetd 产生的消息。可以使用下列功能： daemon, auth, user, local[0-7] (参见 syslog.conf(5) 来查看它们的意义 )。这个选项在 debug 模式是无效的，因为所有的相关信息都将送到终端上。
-filelog logfile

xinetd 产生的信息将放到指定文件中。信息总是添加到文件之后。如果文件不存在，将会被创建。这个选项在 debug 模式无效，因为所有的相关信息都将送到终端上。

-f config_file 决定 xinetd 用来配置的文件。默认设置是 /etc/xinetd.conf。
-pidfile pid_file 进程 ID 被写入的文件。这个选项在 debug 模式无效。
-dontfork 指定 xinetd 在前台运行，而不是分离自身以支持由 init 或 daemontools 运行。这个选项自动设置了 -stayalive (参见下面 )。
-stayalive 指定 xinetd 保持运行，即使没有指定服务。
-limit proc_limit 这个选项为 xinetd 可以启动的并行运行的进程数设置了一个上限。目的是防止进程表溢出。
-logprocs limit 这个选项为服务远程用户的并行运行的进程数设置了一个上限。
-version 这个选项使得 xinetd 打印出它的版本信息。
-inetd_compat 这个选项使得 xinetd 在标准的配置文件之外，附加地读取 /etc/inetd.conf。 /etc/inetd.conf 的读取是在读取标准的配置文件之后。
-cc interval 这个选项指定 xinetd 每 interval 秒对内部状态进行一次定时的一致性检查。

syslog 和 filelog 选项是互相独立的。如果没有指定任何一个，默认将使用 syslog 的 daemon 功能。你不应将 xinetd 信息与和服务日志相关的信息相混淆。后者只有在配置文件中指定之后才会记录。

控制 xinetd CONTROLLING XINETD

xinetd 收到一定的信号时会执行一定的动作。与特定信号相关联的特定动作可以通过修改 config.h 并且重新编译来重新定义。

SIGHUP 导致一个强制的重新配置，意味着

xinetd 重新读取配置文

件，停止不再有效的服务的服务器。在正在运行的服务器上将刷新访问控制，检查远程位置，访问时间和服务器实例。如果允许的服务器实例数减少了，一些随机选取的服务器将会被杀掉来满足限制 ; 这将在任何服务器停止 之后 发生，因为不能通过远程位置或访问时间的检查 (this will happen after any servers are terminated because of failing the remote location or access time checks)。还有，如果 INTERCEPT 标志被清除后又重新设置，此服务的任何运行中的服务器将被停止。这样做的目的是保证在强制的重新配置之后，没有那种接受从不遵循访问控制标准的地址发来的包的服务器在运行。