搭建基于Linux桌面環(huán)境的影音平臺(tái)

搭建基于Linux桌面環(huán)境的影音平臺(tái)

如果正在卸載被登錄參考的后臺(tái)程序，可以刪除文件中的某些行——是否通過(guò)包管理器進(jìn)行卸載或刪除執(zhí)行文件卸載(對(duì)于上面的例子是/usr/sbin/identd文件)。編輯/etc/inetd.conf文件之后，保存它，inetd以后則可以使用更改。編輯和保存一旦完成，可以在根部輸入下面的命令使更改即時(shí)生效:kill-HUP`pidofinetd`使用修改(保存)后的配置文件會(huì)導(dǎo)致inetd重啟。xinetd另外一個(gè)稱(chēng)為xinetd的superdaemon比inetd更新穎更復(fù)雜，能完成更多的功能。但是對(duì)于關(guān)閉服務(wù)來(lái)說(shuō)，他們的使用方法相似。使用xinetd時(shí)，必須在/etc/xinetd.conf文件中添加一行關(guān)閉服務(wù)。如果只想簡(jiǎn)單的刪除服務(wù)，必須刪除好幾行代碼而不是一行。找到想要關(guān)閉的服務(wù)所在的那一塊，在塊的后面添加“disable=yes”這一行，或者刪除整個(gè)塊。例如，如果關(guān)閉telnet服務(wù)，需要像下面這樣做。(這里的省略號(hào)代表了塊的其他內(nèi)容)servicetelnet{...disable=yes}在某些系統(tǒng)中，對(duì)于某些服務(wù)，服務(wù)配置并不在/etc/xinetd.conf文件中。例如，像telnet這樣的服務(wù)有可能在文件/etc/xinetd.d/telnet中，改變其服務(wù)配置方法與它在/etc/xinetd.conf文件中的方法是一樣的。編輯保存了/etc/xinetd.conf文件后或者更改了服務(wù)文件后，可以輸入下面的命令讓修改即時(shí)生效:kill-USR2`pidofxinetd`這將通知xinetd程序，使用更改后的配置。Xinetd除了關(guān)閉或移除服務(wù)配置之外，還可以用于控制遠(yuǎn)程主機(jī)登錄服務(wù)。這將通過(guò)幾個(gè)機(jī)制完成:可以為服務(wù)指定一個(gè)允許的主機(jī)。例如:可以通過(guò)在服務(wù)配置文件中添加only_from=192.168.0.101這一行限制主機(jī)登錄telnet服務(wù)。盡管使用了詞語(yǔ)“only”，但是它只能限制主機(jī)的數(shù)目，而不僅僅只一臺(tái)主機(jī)。也可以使用部分地址指定完整的網(wǎng)絡(luò)。例如:可以使用“only_from=192.168.0.to”表示本地ClassC的任何主機(jī)都能訪(fǎng)問(wèn)這個(gè)服務(wù)?？梢栽谂渲梦募袨槟硞€(gè)服務(wù)指定禁止的主機(jī)。例如:可以在配置文件中添加“no_access=192.168.0.102”這一行禁止這個(gè)主機(jī)遠(yuǎn)程訪(fǎng)問(wèn)telnet服務(wù)。這個(gè)也可以使用多次而且也可以使用部分地址指定多個(gè)主機(jī)。萬(wàn)一某個(gè)主機(jī)滿(mǎn)足only_from和no_access兩個(gè)限制，則會(huì)權(quán)衡確定其訪(fǎng)問(wèn)權(quán)限。如果xinetd不能確定哪個(gè)限制能被應(yīng)用，則系統(tǒng)默認(rèn)更安全的選項(xiàng)——服務(wù)不會(huì)開(kāi)啟。超越服務(wù)管理對(duì)于安全的遠(yuǎn)程服務(wù)訪(fǎng)問(wèn)，還有更多的事情可以做。應(yīng)該恰當(dāng)配置防火墻保護(hù)服務(wù)免受攻擊。代理服務(wù)器、通過(guò)網(wǎng)關(guān)服務(wù)器端口推進(jìn)以及網(wǎng)絡(luò)地址轉(zhuǎn)移都能有效減少服務(wù)攻擊的風(fēng)險(xiǎn)。針對(duì)安全使用，那些用于登錄正在運(yùn)行的服務(wù)工具也應(yīng)進(jìn)行配置，例如，如果使用安全shell進(jìn)行遠(yuǎn)程連接而沒(méi)有使用XServer時(shí)