secvices 文件 讲解

/etc/services 文件的使用
Posted in: 技术相关

08/22/07 16:27
查看/etc/services 文件会看到很多端口定义，端口定义的格式形如 service-name  port/protocol  [aliases …]   [# comment]
下面是一个典型的例子：

http            80/tcp          www www-http    # WorldWideWeb HTTP
http            80/udp          www www-http    # HyperText Transfer Protocol
通过这个文件的阅读可以作为当前系统端口使用的一个参考，当然，如果硬是把里面定义的和实际不相符也没有问题，就是参考而已。这里的参考不单单是给人看，还是给系统看，系统在不指明端口时会在这个文件里面找程序的端口并对应设置。一个典型的例子，熟悉iptables和或者RHEL系里的system-config-securitylevel-tui工具的朋友一定知道可以直接设定防火墙允许外网对本地的web访问，其实这里不必把端口写明（我为了防止其他不必要的干扰，还是推荐使用端口号），只需简单的允许www的访问即可，iptables会查看/etc/servies文件并从中发现80端口，然后开放之。假如你的web端口改为了81，你只需要修改/etc/services文件，把刚才的两行中80换成81即可，当然你需要重起iptables，再看一下规则，变成81了吧，哈哈！你再不用颤抖着手去修改iptables的规则，特别是对于新手！

最后在说一句，/etc/services提供了一个功能，有些时候你会觉得方便，不过恶意修改这个文件的人也会给你找麻烦，比如，你好好设的防火墙规则突然变了，查看规则也看不出问题来，可能只有少数人会想到查看/etc/services是不是动过。所以我个人建议熟悉iptables的人还是在防火墙里用数字形式标明ip和port，尽管这可能会在系统修改ip和服务端口的时候不得不修改、测试和存储规则。