Чтение онлайн

• Запрет вызова сервера. Для того чтобы запретить вызов сервера, управляемого суперсервером

, надо закомментировать соответствующую строку в конфигурационном файле. В программе для этой цели используется опция , которая помещается в описание требуемого сервера. Тот же результат можно получить, включив в раздел основного файла опцию , где список серверов состоит из имен серверов, разделенных пробелами. Различные инструментальные средства настройки используют оба способа. Если в описании сервера присутствует опция , это значит, что сервер активен.

• Перенаправление. Если вам необходимо передать запрос на другой компьютер, вы можете сделать это с помощью опции

, где целевой компьютер (т.е, компьютер, которому должен быть передан запрос) задается с помощью доменного имени или IP-адреса. Например, если вы включите в описание сервера, содержащееся в файле на узле , опцию , то при попытке обращения к Telnet-серверу на компьютере запрос будет перенаправлен на 192.168.3.78. Эту возможность использует NAT-маршрутизатор для того, чтобы организовать обслуживание внешних запросов компьютером, принадлежащим внутренней сети. Тот же результат достигается с помощью , но применяя для этой цели , вы можете использовать средства управления доступом суперсервера.

• Протоколирование. Используя опции

и суперсервера , вы можете определять, какая информация должна записываться в файл протокола в случае успешного или неудачного обращения к серверу. Значениями этих опций могут быть (идентификатор процесса сервера), (адрес клиента), (идентификатор пользователя клиентской системы, которая передала запрос), (время получения запроса и статус завершения его обработки) и (длительность сеанса). При необходимости вы можете добавлять к набору, принятому по умолчанию, или исключать из него отдельные значения, используя вместо символа пары символов и .

• Ограничения на установление соединений. Ограничить число соединений, поддерживаемых

, можно несколькими способами. Опция определяет, сколько запросов от одного источника может обработать в единицу времени. (Значение этой опции позволяет обрабатывать неограниченное число запросов.) Опция задает максимальное количество процессов, которые может породить (это значение должно быть больше, чем значение опции ). При использовании опции ей передаются два значения, разделенные пробелом: число соединений, которые может установить в течение одной секунды, и длительность паузы (в секундах), которая должна быть выдержана, если число соединений превысит максимально допустимое. Приоритет серверов, управляемых , задается с помощью опции ; эта опция действует подобно программе . И наконец, опция , значением которой является число с плавающей точкой, указывает максимальную загрузку системы, при достижении которой должен отвергать последующие запросы. При использовании этих опций снижается вероятность того, что сервер пострадает от атаки, предпринятой с целью вывода его из строя, или в результате обилия запросов, вызванных высокой популярностью сервера.

Большинство из приведенных выше опций можно использовать либо в описании сервера, либо в разделе

файла . Помещенная в раздел опция воздействует на все серверы, управляемые . Если опция присутствует и в разделе , и в описании, принимается значение опции, заданное в описании сервера.

Если вы внесли изменения в файл

или в один из файлов, содержащихся в каталоге , необходимо перезапустить программу . Поскольку суперсервер чаще всего запускается посредством сценария SysV, проще всего перезапустить его с помощью команды типа (в некоторых системах сценарий запуска может находиться в другом каталоге). Можно поступить и по-другому — передать сигнал или , используя для этого команду . При получении сигнала читает содержимое нового конфигурационного файла и продолжает работу. В ответ на сигнал суперсервер делает то же самое, но при этом завершает работу тех серверов, которые согласно новому конфигурационному файлу должны быть неактивны.

Одно из преимуществ

состоит в том, что эта программа объединяет в себе функции суперсервера и средства управления доступом, характерные для TCP Wrappers. Кроме того, настройка выполняется достаточно просто. Средства управления доступом не дублируют соответствующие функции TCP Wrappers; некоторые задачи лучше решаются с помощью , для решения других приходится применять TCP Wrappers. Настраивая , можно определять доступ либо одновременно для всех серверов, либо для каждого сервера в отдельности. Основные опции, предназначенные для управления доступом, описаны ниже.

• Ограничения для различных узлов. Для

предусмотрены опции и , которые выполняют те же функции, что и содержимое файлов и TCP Wrappers. Эти опции могут присутствовать либо в главном конфигурационном файле, либо в файле, предназначенном для конкретного сервера. В качестве значения опции задается список компьютеров, которым разрешено обращаться к серверу (для всех остальных компьютеров доступ запрещен). Аналогично, значение опции no-access представляет собой "черный список"; компьютеры, указанные в списке, не имеют права устанавливать соединение с сервером, а для остальных компьютеров доступ разрешен. Если адрес присутствует в обоих списках, приоритет имеет адрес, заданный более конкретно. Для идентификации компьютеров используются разные способы. В опциях и может быть указан IP-адрес узла (например, 172.23.45.67), адрес сети, оканчивающийся нулем (например, 172.23.0.0 для сети 172.23.0.0/16) или заданный с помощью маски (172.23.0.0/16), имя сети, указанное в файле , или доменное имя узла (например, ). Если в качестве значения опции указано имя узла, выполняет преобразование имени в адрес один раз при загрузке суперсервера. Поскольку в течение работы доменное имя может измениться, данный способ установления ограничений неэффективен.

• Ограничения по времени. Для указания временного интервала, в течение которого сервер доступен для клиентов, используется опция

. Значение этой опции задается в формате , например, 08:00-18:00 означает, что к серверу можно обращаться с 8 до часов. Значение опции влияет только на установление соединения. Например, если для Telnet-сервера задан интервал 08:00-18:00, то соединение, установленное в 17:58, может использоваться как угодно долго.

• Ограничения на использование интерфейсов. При необходимости вы можете связать сервер с одним сетевым интерфейсом. Для этого используется опция

(либо опция , которая является синонимом ). В качестве значения опции задается IP-адрес, связанный с интерфейсом. Например, если интерфейсу присвоен адрес 172.19.28.37 и для сервера задана опция , это означает, что обращаться к этому серверу можно только через интерфейс . Попытки установить соединение через окончатся неудачей; результат будет такой же, как в случае, когда сервер не установлен в системе. Эту опцию удобно использовать на маршрутизаторах или на компьютерах, подключенных одновременно к нескольким сетям. Предположим, что на компьютере, обеспечивающем связь локальной сети с Internet и использующем для соединения с сервером провайдера PPP-соединение, установлены серверы Telnet и FTP. С помощью опции вы можете настроить так, чтобы доступ к серверам Telnet и FTP имели только компьютеры, подключенные к локальной сети.

В этом и предыдущем разделе были описаны лишь наиболее часто используемые опции

. Для получения информации об остальных опциях обратитесь к справочным данным.

Как правило, в системе Linux большинство стандартных серверов запускается либо с помощью сценариев SysV, либо суперсервера. Исключением является сервер X, для запуска которого в файле

предусмотрена соответствующая запись. Сервер X запускается только на конкретном уровне выполнения. В системе Slackware для запуска основных серверов используется . Большинство дистрибутивных пакетов включает локальные сценарии запуска, редактируя которые администратор имеет возможность обеспечить работу дополнительного сервера, запустить специальную утилиту или выполнить другие подобные действия. Локальные сценарии запуска для основных дистрибутивных пакетов Linux приведены в табл. 4.1.