xinetd

コンピュータネットワークにおいて、xinetd（Extended Internet Service Daemon）は、多くのUnix系システム上で動作し、インターネットベースの接続を管理するオープンソースの スーパーサーバー デーモンです。^[3]

これは、最近のLinuxディストリビューションのほとんどで非推奨となっている古いinetd（「インターネットデーモン」）よりも安全な代替手段を提供します。^[4]

xinetdはネットワーク経由で着信するリクエストをリッスンし、そのリクエストに対して適切なサービスを起動します。 ^{[5]リクエストは}ポート番号を識別子として使用して行われ、xinetdは通常、リクエストを処理するために別のデーモンを起動します。 ^[6]特権ポート番号と非特権​​ポート番号の両方を使用してサービスを開始するために使用できます。

xinetd は、TCP ラッパーACLなどのアクセス制御メカニズム、広範なログ機能、時間に基づいてサービスを利用可能にする機能を備えています。システムが起動できるサーバーの数を制限したり、ポート スキャナーなどから 保護するための展開可能な防御メカニズムを備えています。

Mac OS Xの一部の実装では、このデーモンはFTPやtelnetなどのさまざまなインターネット関連サービスを開始および管理します。inetd の拡張形式であるため、セキュリティが強化されています。Mac OS X v10.3では inetd に取って代わり、その後Mac OS X v10.4ではlaunchd に取って代わりました。ただし、Apple は互換性のために inetd を保持しています。

xinetd の設定は、デフォルトの設定ファイル /etc/xinetd.conf にあり、xinetd がサポートするサービスの設定は、/etc/xinetd.d ディレクトリに保存されている設定ファイルにあります。各サービスの設定には通常、xinetd がサービスを有効にするか無効にするかを制御するスイッチが含まれています。

RFC 868 タイム サーバーの設定ファイルの例:

# デフォルト: オフ
# 説明: RFC 868タイムサーバー。このプロトコルは、
# サイトに依存しない、機械が読み取り可能な日付と時刻。タイムサービスは
# 発信元に1月1日の深夜からの秒数を返す
＃1900。
# これは TCP バージョンです。
サービス時間
{
        無効 = はい
        タイプ = 内部
        id = タイムストリーム
        socket_type = ストリーム
        プロトコル = tcp
        ユーザー = ルート
        待つ = いいえ
}

# これはudpバージョンです。
サービス時間
{
        無効 = はい
        タイプ = 内部
        id = タイムグラム
        ソケットタイプ = dgram
        プロトコル = udp
        ユーザー = ルート
        待つ = はい
}

先頭に「#」文字がある行はコメントであり、サービスには影響しません。サービスには 2 つのバージョンがあります。1 つ目は伝送制御プロトコル(TCP) に基づくもので、2 つ目はユーザー データグラム プロトコル(UDP) に基づくものです。サービスの種類と計画された使用法によって、必要なコア プロトコルが決まります。簡単に言うと、UDP は、パッケージを指定された順序に並べ替えたり整合性を保証したりする機能がないため、大量のデータ転送を処理できませんが、TCP よりも高速です。TCP にはこれらの機能がありますが、速度は遅くなります。各バージョンには、中括弧内に 2 つの列があります。1 つ目はオプションのタイプ、2 つ目は適用される変数です。

無効化オプションは、サービスを実行するかどうかを切り替えるスイッチです。ほとんどの場合、デフォルトの状態はyesです。サービスを有効にするには、noに変更します。

サービスには 3 つのタイプがあります。サービスが xinetd によって提供される場合はタイプがINTERNAL 、リモート プロシージャ コール(通常は /etc/rpc ファイルにリストされている)に基づく場合はRPC 、サービスが /etc/services ファイルにも /etc/rpc ファイルにもない場合は UNLISTEDになります。

idはサービスの一意の識別子です。

socket_typeは、サービスを通じてデータを送信する方法を決定します。stream、dgram、raw の3 つのタイプがあります。最後のタイプは、非標準プロトコルに基づいてサービスを確立する場合に便利です。

ユーザーオプションを使用すると、実行中のサービスの所有者となるユーザーを選択できます。セキュリティ上の理由から、 非ルートユーザーを選択することを強くお勧めします。

waitがyesの場合、xinetd は接続がある場合にサービスの要求を受信しません。そのため、接続数は 1 つに制限されます。一度に 1 つの接続のみを確立したい場合に、非常に優れた保護を提供します。

xinetd にはさらに多くのオプションが用意されています。ほとんどの Linux ディストリビューションでは、使用可能なオプションの完全なリストとその説明は、「man xinetd.conf」コマンドで参照できます。

新しい設定を適用するには、 xinetdプロセスにSIGHUPシグナルを送信して設定ファイルを再読み込みさせる必要があります。これは次のコマンドで実行できます: 。PIDはxinetdの実際のプロセス識別子番号で、コマンドで取得できます。^{[7] [8]}kill -SIGHUP "PID"pgrep xinetd

• openSUSE フォーク。openSUSE、Debian、Fedora、Gentoo などの複数のディストリビューションのすべてのパッチが含まれます。