9.6. Super Server inetd

9.6. Super Server `inetd`

Inetd (sering disebut "Internet super-server") adalah sebuah server dari server. Itu mengeksekusi server yang jarang digunakan sesuai permintaan, sehingga mereka tidak perlu berjalan terus menerus.

Berkas /etc/inetd.conf memuat daftar server tersebut dan nomor port biasa mereka. Perintah inetd mendengarkan semua dari mereka; ketika mendeteksi koneksi ke salah satu port tersebut, itu mengeksekusi program server yang sesuai.

Setiap baris yang signifikan dari berkas /etc/inetd.conf menggambarkan sebuah server melalui tujuh ruas (yang dipisah dengan spasi):

Nomor port TCP atau UDP, atau nama layanan (yang dipetakan ke nomor port standar dengan informasi yang terkandung dalam berkas /etc/services).
Jenis soket: stream untuk koneksi TCP, dgram untuk datagram UDP.
Protokol: tcp, tcp6, udp, atau udp6.
Pilihan: dua nilai yang mungkin: wait atau nowait, untuk memberitahu inetd apakah itu harus menunggu atau tidak untuk akhir dari proses diluncurkan sebelum menerima koneksi lain. Untuk koneksi TCP, yang mudah dimultiplekskan, Anda dapat biasanya menggunakan nowait. Untuk program yang merespon melalui UDP, Anda harus menggunakan nowait hanya jika server mampu mengelola beberapa koneksi secara paralel. Anda dapat menambahkan akhiran pada ruas ini dengan titik dua, diikuti oleh jumlah maksimum koneksi resmi per menit (batas default adalah 256).
Nama pengguna dari pengguna yang identitasnya akan dipakai untuk menjalankan server. Secara opsional seseorang dapat menambahkan grup juga melalui sintaks user.group.
Path lengkap ke program server yang akan dijalankan.
Argumen: ini adalah daftar lengkap dari argumen program, termasuk nama sendiri (argv[0] dalam C).

Contoh berikut mengilustrasikan beberapa kasus penggunaan setelah memasang talkd, nullidentd (ident-server), dan fingerd:

Contoh 9.1. Kutipan dari /etc/inetd.conf

#:BSD: Shell, login, exec and talk are BSD protocols.
talk   dgram   udp     wait    nobody.tty   /usr/sbin/in.talkd      in.talkd
ntalk  dgram   udp     wait    nobody.tty   /usr/sbin/in.ntalkd     in.ntalkd

#:INFO: Info services
ident  stream  tcp     nowait  nobody       /usr/sbin/nullidentd    nullidentd
finger stream  tcp     nowait  nobody       /usr/sbin/tcpd          /usr/sbin/in.fingerd

Program tcpd sering digunakan dalam berkas /etc/inetd.conf. Hal ini memungkinkan membatasi koneksi masuk dengan menerapkan aturan kontrol akses, didokumentasikan di halaman manual hosts_access(5), yang dikonfigurasi di berkas /etc/hosts.allow dan /etc/hosts.deny. Setelah ditentukan bahwa sambungan diizinkan, tcpd mengeksekusi server sebenarnya (seperti in.fingerd dalam contoh kita). Perlu dicatat bahwa tcpd mengandalkan nama apa dia dipanggil (yaitu argumen pertama, argv [0]) untuk mengidentifikasi program nyata yang akan dijalankan. Jadi Anda tidak harus memulai daftar argumen dengan tcpd tapi dengan program yang harus dibungkus.

ALTERNATIF Perintah inetd lain

Walaupun Debian memasang openbsd-inetd secara baku, tidak ada kekurangan alternatif: kita dapat menyebutkan inetutils-inetd, rlinetd, dan xinetd, yang semua menyediakan paket virtual inet-superserver.

Sebagian besar alternatif ini berbagi berkas konfigurasi yang sama /etc/inetd.conf.

Inkarnasi ini terakhir super-server menawarkan kemungkinan yang sangat menarik. Paling menonjol, konfigurasinya dapat dibagi menjadi beberapa berkas (disimpan, tentu saja, dalam direktori /etc/xinetd.d/), yang dapat membuat hidup seorang administrator lebih mudah. Itu dianggap lebih kuat, tapi juga lebih kompleks.

Terakhir tetapi bukan tidak penting, bahkan mungkin untuk meniru perilaku inetd dengan mekanisme aktivasi soket systemd (lihat Bagian 9.1.1, “Sistem init systemd”).