鸟哥的linux私房菜学习笔记《三十七》deamon与服务

来源：互联网发布：js例子编辑：程序博客网时间：2024/05/29 08:34

什么是deamon与服务
简单的说，系统为了某些功能必须要提供一些服务（不论是系统本身还是网络方面），这个服务就称为 service 。但是 service 的提供总是需要程序的运行吧！否则如何执行呢？所以达成这个 service 的程序我们就称呼他为 daemon 啰！举例来说，达成循环型例行性工作调度服务（service）的程序为 crond 这个 daemon 。
daemon 的主要分类
（1）服务的启动、关闭与观察等方式：所有的服务启动脚本通通放置于 /etc/init.d/ 下面，基本上都是使用 bash shell script 所写成的脚本程序，需要启动、关闭、重新启动、观察状态时，可以通过如下的方式来处理：
启动：/etc/init.d/daemon start
关闭：/etc/init.d/daemon stop
重新启动：/etc/init.d/daemon restart
状态观察：/etc/init.d/daemon status
（2）服务启动
1 . 独立启动模式（stand alone）：服务独立启动，该服务直接常驻于内存中，提供本机或用户的服务行为，反应速度快。
2 . 总管程序（super daemon）：由特殊的 xinetd 或 inetd 这两个总管程序提供 socket对应或 port 对应的管理。当没有用户要求某 socket 或 port 时，所需要的服务是不会被启动的。若有用户要求时， xinetd 总管才会去唤醒相对应的服务程序。当该要求结束时，这个服务也会被结束掉～因为通过 xinetd 所总管，因此这个家伙就被称为 super daemon。好处是可以通过 super daemon 来进行服务的时程、连线需求等的控制，缺点是唤醒服务需要一点时间的延迟。
（3）制定执行等级默认要启动的服务：若要创建如上提到的SXXdaemon 的话，不需要管理员手动创建链接文件，通过如下的指令可以来处理默认启动、默认不启动、观察默认启动否的行为：
默认要启动： chkconfig daemon on
默认不启动： chkconfig daemon off
观察默认为启动否： chkconfig –list daemon
（4）执行等级的切换行为：当你要从纯命令行（runlevel 3）切换到图形界面（runlevel5），不需要手动启动、关闭该执行等级的相关服务，只要“ init 5 ”即可切换，init 这个程序会主动去分析 /etc/rc.d/rc[35].d/ 这两个目录内的脚本，然后启动转换 runlevel 中需要的服务～就完成整体的 runlevel 切换。
（5）deamon工作形态的类型
1 . signal-contrl：通过信号管理，被动
2 . interval-contrl：每隔一段时间就主动去执行某项工作
（6）deamon的命令规则：通常创建服务名后，在名称后加上一个d

/etc/services：服务与端口的对应

# 查看服务与端口的对应[root@CentOS ~]# cat /etc/services daytime         13/udpqotd            17/tcp          quoteqotd            17/udp          quotemsp             18/tcp                          # message send protocolmsp             18/udp                          # message send protocolchargen         19/tcp          ttytst sourcechargen         19/udp          ttytst sourceftp-data        20/tcpftp-data        20/udp# 21 is registered to ftp, but also used by fspftp             21/tcpftp             21/udp          fsp fspdssh             22/tcp                          # The Secure Shell (SSH) Protocolssh             22/udp                          # The Secure Shell (SSH) Protocoltelnet          23/tcptelnet          23/udp# 24 - private mail systemlmtp            24/tcp                          # LMTP Mail Deliverylmtp            24/udp                          # LMTP Mail Delivery

deamon的启动脚本与启动方式
（1）为了管理方便，通常发行版都会记录一个deamon启动后取得进程的PID并放在/var/run这个目录下。
重要的配置文件防止目录：
/etc/init.d/*：启动脚本放置处
/etc/sysconfig/*：各服务的初始化环境配置文件
/etc/xinitd.conf,,,/etc/xintd.d/*：配置文件
/erc/*：各服务各自的配置文件
/etc/lib/*：各服务产生的数据库
/ver/run/*：各服务的程序的PID记录处
（2）Stand alone（独立守护进程）
配置文件：/etc/init.d/*

# 查看信息sshd[root@CentOS ~]# /etc/init.d/sshd # 查看sshd这个deamon的状态[root@CentOS ~]# /etc/init.d/sshd statusopenssh-daemon (pid  2095) is running...# 重新读取配置文件[root@CentOS ~]# /etc/init.d/sshd restartStopping sshd:                                             [  OK  ]Starting sshd:                                             [  OK  ][root@CentOS ~]# /etc/init.d/sshd statusopenssh-daemon (pid  6517) is running...

script脚本方式启动或者关闭服务

# 重新启动crond这个desmon[root@CentOS ~]# service crond restartStopping crond:                                            [  OK  ]Starting crond:                                            [  OK  ]# 将系统的所以服务的运行状态列出来：[root@CentOS ~]# service --status-all

启动以service或者直接到/etc/init.d/下面启动一样。
详细解释说明查看/sbin/service
（3）super deamon（超级守护进程）
常驻内存
必须要在配置文件设置为启动该deamon才行
配置文件：/etc/xinit.d/*

# 查看super deamon是否启动：[root@CentOS ~]# /etc/xinetd.d/*bash: /etc/xinetd.d/amanda: Permission denied[root@CentOS ~]# grep -i 'disable' /etc/xinetd.d/*/etc/xinetd.d/amanda:   disable         = yes/etc/xinetd.d/chargen-dgram:    disable     = yes/etc/xinetd.d/chargen-stream:   disable     = yes# disable=yes代表取消启动# disable-no代表启动该服务# 修改配置文件成为启动的模样[root@CentOS ~]# vim /etc/xinetd.d/rsync service rsync{        disable = no         flags           = IPv6# 重启xinetd这个服务[root@CentOS ~]# service xinetd restartStopping xinetd:                                           [  OK  ]Starting xinetd:                                           [  OK  ]# 查看启动的端口[root@CentOS ~]# grep 'rsync' /etc/services rsync           873/tcp                         # rsyncrsync           873/udp                         # rsyncairsync         2175/tcp                # Microsoft Desktop AirSync Protocolairsync         2175/udp                # Microsoft Desktop AirSync Protocol# 查看启动的是哪个服务：[root@CentOS ~]# netstat -tnlp | grep 873tcp        0      0 :::873                      :::*                        LISTEN      7493/xinetd  # 得知启动的是xinitd，因为它控制rsync

解析super deamon的配置文件，xinetd.conf
默认的配置文件：xinetd.conf

# 查看一下内容：[root@CentOS ~]# vim /etc/xinetd.conf         cps             = 50 10        instances       = 50        per_source      = 10# Address and networking defaults        v6only          = no v6only          = no# setup environmental attributes        groups          = yes        umask           = 002}includedir /etc/xinetd.d# 上句话表示所有的服务参数文件都被包含在/etc/xinetd.d里面

attribute是一些xinetd的管理参数，assign op则是参数的设置方法
assign op的主要设置形式为：
=：表示后卖弄的设置参数就是这样
+=：表示后卖弄的设置为原来的设置里面加入新的参数
-=：表示后面的参数设置为在原来的参数中舍弃这里输入的参数

rsync设置，内外网映射
rsync服务：可以进行远程映射。
rsync可以让两个主机上面的某个目录一模一样，在远程异地备份系统上面挺好用

[root@CentOS ~]# vim /etc/xinetd.d/rsync service rsync{        disable = no        flags           = IPv6        socket_type     = stream        wait            = no        user            = root        server          = /usr/bin/rsync        server_args     = --daemon        log_on_failure  += USERID}

由于/etc/services当中规定rsync使用端口号码873，这个端口小于1024，所以理论只能root身份启动这个端口。
假设要将192.168.1.100设计为对外域，127.0.0.1位内网，且内外网的权限分别为：
（1）对内网开放较多权限的部分
这里的设置需要绑定在127.0.0.1这个接口上
对127.0.0.0/8开放登录权限
不进行任何连接的限制，包括总连接数量与时间
但是127.0.0.100及127.0.0.200不允许登录rsync服务
（2）对外部192.168.1.100网较多限制的设置
对外设置绑定192.168.1.100这个接口
这个接口仅开放140.116.0.0/16这个B等级的网段及.edu.cn网段可以登录
开放的时间为早上1:00~9:00点以及晚上20:00~24:00两个时段
最多允许10条同时连接的限制

[root@CentOS ~]# vim /etc/xinetd.d/rsync # 先对内网设置service rsync{        disable = no        bind            = 127.0.0.1        only_from       = 127.0.0.0/8        no_access       = 127.0.0.{100,200}        instances       = UNLIMITED        socket_type     = stream        wait            = no        user            = root        server          = /usr/bin/rsync        server_args     = --daemon        log_on_failure  += USERID}# 再设置外网service rsync{        disable = no        bind            = 192.168.1.100        only_from       = 140.116.0.0/16        no_access      += .edu.tw        access_times    = 01:00-9:00 20:00-23:59        instances       = 10        socket_type     = stream        wait            = no        user            = root        server          = /usr/bin/rsync        server_args     = --daemon        log_on_failure  += USERID}# 设置完毕，查看原本873状态[root@CentOS ~]# netstat -tnlp | grep 873tcp        0      0 :::873                      :::*                        LISTEN      7493/xinetd        # 重启服务[root@CentOS ~]# /etc/init.d/xinetd restartStopping xinetd:                                           [  OK  ]Starting xinetd:                                           [  OK  ][root@CentOS ~]# netstat -tnlp | grep 873

服务的防火墙管理，/etc/hosts.{allow | deny}
管理某些进程能否接受或者拒绝来自因特网的连接：/etc/hosts.{allow | deny}
任何以xinetd管理的服务都可以通过/etc/hosts.allow，/etc/hosts.deny来设置防火墙
修改/etc/xinetd.d/rsync里面no_access，，only_from也可以进行防火墙设置
其实，/etc/hosts.allow与/etc/hosts.deny也是/usr/sbin/tcpd的配置文件，而这个/usr/sbin/tcpd则是用阿里分析进入系统的TCP网络数据包的一个软件，我们主要使用TCP Wrappers来控管：
1 . 源IP或与整个域的IP网段
2 . port

# 测试一下sshd及httpd这两个程序有无TCP Wrappers的功能[root@CentOS ~]# ldd $( which sshd httpd )# 查询结果sshd支持但是httpd不支持# 配置文件语法：服务  IP或主机名  操作[root@CentOS ~]# vim /etc/hosts.denyrsync : 127.0.0.100 127.0.0.200 :deny# 或者:[root@CentOS ~]# vim /etc/hosts.deny rsync : 127.0.0.100 :denyrsync : 127.0.0.200 :deny

# 设置只允许140.116.0.0/16与203.71.39.0/24这两个域，及203.71.38.123这个主机可以进入我们的rsync服务器[root@CentOS ~]# vim /etc/hosts.allowrsync : 140.116.0.0/14 rsync : 203.71.39.0/24 rsync : 203.71.38.123rsync : LOCAL[root@CentOS ~]# vim /etc/hosts.denyraync : ALL

查看系统开启服务

# 查看系统开启的所有服务[root@CentOS ~]# netstat -tulp# 找出所有有监听网络的服务[root@CentOS ~]# netstat -lnp# 查看所有的服务状态[root@CentOS ~]# service --status-all

linux主机的开机流程
netstat仅能查到自己目前已经启动的deamon，使用service这个命令或者是/etc/init.d/* start的方法仅能在目前环境下立即启动某个服务
linux主机的开机流程：
1 . 打开电源，读取BIOS并进行自检
2 . 通过BIOS取德第一个可开机设备，读取MBR取得启动装载程序
3 . 取得内核并加载到内存，且检测系统硬件
4 . 内核主动调取init进程
5 . init进程开始执行初始化（/etc/rc.d/rc.sysinit）
6 . 依据init的设置进行deamonstart（/etc/re.c/rc[0-6].d/*）
7 . 加载本机设置（/etc/rc.d/rc.local）

chkconfig：管理系统服务默认开机启动与否
参数：
–list：仅将目前的各项服务状态栏显示出来
–level：设置某服务在该level下启动或关闭

# 列出目前系统上面所有被chkconfig管理的服务[root@CentOS ~]# chkconfig --list | more# 显示目前在run level 3为启动的服务[root@CentOS ~]# chkconfig --list | grep '3:on'# 让atd这个服务在run level为3,4,5时启动[root@CentOS ~]# chkconfig --level 345 atd on# chkconfig仅是设置开机时默认启动的服务而已，该服务现在的状态如何是不知道的# 先查看httpd，再查看默认有无启动，之后chkconfig设置为默认启动[root@CentOS ~]# /etc/init.d/httpd statushttpd is stopped[root@CentOS ~]# chkconfig --list httpdhttpd           0:off   1:off   2:off   3:off   4:off   5:off   6:off# 默认并未启动[root@CentOS ~]# chkconfig httpd on ; chkconfig --list httpdhttpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off[root@CentOS ~]# /etc/init.d/httpd statushttpd is stopped# 仅是设置开机启动而已，并未使用/etc/init.d/httpd start

# 查看rsync是否启动，若要将其关闭怎么处理：[root@CentOS ~]# /etc/init.d/rsyslog statusrsyslogd (pid  1655) is running...[root@CentOS ~]# netstat -tulp | grep rsync[root@CentOS ~]# chkconfig --list rsyncrsync           on[root@CentOS ~]# chkconfig rsync off ; chkconfig --list rsyncrsync           off[root@CentOS ~]# /etc/init.d/xinetd restart ; metstat -tulp | grep rsyncStopping xinetd:                                           [  OK  ]Starting xinetd:                                           [  OK  ]bash: metstat: command not found

ntsysv：类图形界面管理模式
参数：
–level：后面接不同的run level，例如netsysv –level35

括号内出现星号代表开机启动

chkconfig：设置自己的系统服务
参数：
–add：增加一个服务名称给chkconfig来管理，该服务名称必须在/etc/init.d内
–del：删除一个给chkconfig管理的服务
想要自己写一个程序并且想要让进程成为系统服务haorangchkconfig来管理，只要将服务加入init可以管理的script当中，即/etc/init.d/当中。

# 比如我们在/etc/init.d/里面新建一个myvvv文件，该文件仅是一个简单的服务范例，基本没什么用，设置为：myvvv将在run level 3及5启动，，myvvv在/etc/rc.d/rc[35].d当中启动，以80顺序启动，以70顺序结束[root@CentOS ~]# vim /etc/init.d/myvvv#!bin/bash# chkconfig: 35 80 70# description:没什么，测试而已。echo nothing[root@CentOS ~]# chkconfig --list myvvvservice myvvv supports chkconfig, but is not referenced in any runlevel (run 'chkconfig --add myvvv')[root@CentOS ~]# chkconfig --add myvvv ; chkconfig --list myvvvmyvvv           0:off   1:off   2:off   3:on    4:off   5:on    6:off[root@CentOS ~]# chkconfig --del myvvv[root@CentOS ~]# rm /etc/init.d/myvvv

默认开机启动的服务
使用ntsysv或者vim /etc/init.d/*查看

0 0