Linux独立服务管理

启动服务

systemctl start 服务名称.service

设置开机自启动

systemctl enable 服务名称.service

停止开机自启动

systemctl disable 服务名称.service

查看服务当前状态

systemctl status 服务名称.service

重新启动服务

systemctl restart 服务名称.service

查看所有已启动的服务

systemctl list-units --type=service

Linux基于xinetd服务的管理

从守护进程的概念可以看出,对于系统所要管理的每一种服务,都必须运行一个监听某个端口连接所发生的守护进程,这意味着资源浪费。为了解决这个问题,Linux引进了"网络守护进程服务程序"的概念。也就是xinted(extended internet daemon)。xinetd能够同时监听多个指定的端口,在接受用户请求时,它能够根据用户请求的端口的不同,启动不同的网络服务进程来处理这些用户请求。可以把xinetd看做一个管理启动服务的管理服务器,它决定把一个客户请求交给哪个程序处理,然后启动相应的守护进程。xinetd无时不在运行并监听它所管理的所有端口上的服务。当某个要连接它管理的某项服务的请求到达时,xinetd就会为该服务启动合适的服务器。

Xinetd托管服务

Xinetd 托管服务。又名:超级守护进程,可以把一些小服务放到xinetd里进行托管。拖管后的好处就是可以使用xinetd强大的参数来控制这些服务,并且增强安全性。(比如一个小服务没有一些控制功能,但支持xinetd拖管,你就可以拖管并使用xinetd的参数来控制它)。

以sshd为例,把sshd拖管到xinetd下,sshd服务也有配置文件,为/etc/ssh/sshd_config;但此配置文件功能有限,可以选择拖管sshd服务,来实现额外的功能。

托管前先关闭ssh本身提供的服务

#关闭ssh服务
[root@localhost ~]# systemctl  stop  sshd.service 
#设置为开机不启动(注意:如果你关闭xinetd之后,需要把ssh服务重新启动,不然你不能通过ssh远程连接)
[root@localhost ~]# systemctl  disable  sshd.service

开始配置ssh被xinetd托管,默认是没有这个文件的,需要创建。

[root@localhost ~]#vim  /etc/xinetd.d/ssh

编辑内容:

复制代码

# 代表被托管服务的名称
service ssh                            {
   # 是否禁用托管服务,no表示开启托管服务
   disable = no     
   # 设置失败时,UID添加到系统登记表               
   log_on_failure += USERID   
   # socket连接方式,这个是属于本地方式,对ssh无效
   socket_type = stream         
   # 设置服务启动时需要的参数
   server_args = --daemon              
   # 每秒25个入站连接,如果超过限制,则等待30秒。主要用于对付拒绝服务***  
   cps = 25 30                    
   # 代表ssh走的是tcp协议连接
   protocol = tcp                 
   # 是否并发,这个参数对ssh无效   wait = no                       
   # 以什么用户进行启动
   user = root                   
   # 被托管服务的启动脚本
   server = /usr/sbin/sshd         
   # 启动脚本的参数
   server_args = -i                
}

复制代码

重新启动xinetd服务

[root@localhost ~]# systemctl  restart  xinetd.service
#查看ssh是否被托管
[root@localhost ~]# lsof -i:22

查看22端口的进程,由sshd变为了xinetd就表示你拖管成功了

可以对ssh 添加对IP或网段的访问控制功能,这个是ssh服务本身不具备的功能(除非写iptables)

[root@localhost ~]#vim  /etc/xinetd.d/ssh

添加对IP或网段的访问控制功能

复制代码

# 代表被托管服务的名称
service ssh                            {
   # 是否禁用托管服务,no表示开启托管服务
   disable = no     
   # 设置失败时,UID添加到系统登记表               
   log_on_failure += USERID   
   # socket连接方式,这个是属于本地方式,对ssh无效
   socket_type = stream         
   # 设置服务启动时需要的参数
   server_args = --daemon              
   # 每秒25个入站连接,如果超过限制,则等待30秒。主要用于对付拒绝服务***  
   cps = 25 30                    
   # 代表ssh走的是tcp协议连接
   protocol = tcp                 
   # 是否并发,这个参数对ssh无效   wait = no                       
   # 以什么用户进行启动
   user = root                   
   # 被托管服务的启动脚本
   server = /usr/sbin/sshd         
   # 启动脚本的参数
   server_args = -i    
   # 表示允许1网段访问
   only_from = 192.168.1.0/24              
   # 表示只能1网段访问,但1网段里的20和200这两IP不能访问            
   no_access = 192.168.1.20 192.168.1.200 
   # 最大连接数为3
   instances = 3                                  
   # 每个源IP只能有1个连接
   per_source = 1                                 
   # 只能9:00到18:00才能ssh连接
   access_times = 9:00-18:00                      
   # 指定日志记录到/var/log/xinetd_ssh.log里
   log_type = file /var/log/xinetd_ssh.log   
   # 指定ssh的连接端口为7722    
   port = 7722                             }

复制代码

添加完成后重新启动xinetd服务

Linux源码包服务管理

源码包服务中所有的文件都会安装到指定目录当中,所以服务的管理脚本程序也会安装到指定目录中。源码包服务的启动管理方式就是在服务的安装目录中找到管理脚本,然后执行这个脚本。我们可以査看每个服务的说明文档 (一般是 INSTALL 或 READEM),在这个说明文档中会明确地告诉大家服务的启动脚本是哪个文件。

源码包服务被服务管理命令识别

在默认情况下,源码包服务是不能被系统的服务管理命令所识别和管理的,但是如果我们做一些设定,则也是可以让源码包服务被系统的服务管理命令所识别和管理的。 

Centos 系统服务脚本目录 /usr/lib/systemd/ 下有系统(system)和用户(user)之分。如需要开机没有登陆情况下就能运行的程序,则保存在系统服务 /usr/lib/systemd/system/下,如果需要用户登录后才能运行的程序,则保存在用户/usr/lib/systemd/user/ 下。服务以.service结尾。

这边以mysql 为例:

1.建立服务文件

[root@localhost ~]# vim /lib/systemd/system/mysql.service

编辑内容如下:

复制代码

[Unit]
Description=mysql
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
ExecStart=/usr/local/mysql/support-files/mysql.server start
#ExecReload=/usr/local/mysql/support-files/mysql.server restart
#ExecStop=/usr/local/mysql/support-files/mysql.server stop
#PrivateTmp=true[Install]
WantedBy=multi-user.target

复制代码

说明:

  • [Unit]:服务的说明

  • Description:描述服务

  • After:描述服务类别

  • [Service]服务运行参数的设置

  • Type=forking是后台运行的形式

  • ExecStart为服务的具体运行命令

  • ExecReload为重启命令

  • ExecStop为停止命令

  • PrivateTmp=True表示给服务分配独立的临时空间

  • [Install]服务安装的相关设置,可设置为多用户

注意:[Service]的启动、重启、停止命令全部要求使用绝对路径

把服务添加到linux系统的自启动服务列表中去,使用命令:

[root@localhost ~]# systemctl enable mysql.service

查看是否添加成功,使用命令:

[root@localhost ~]# systemctl status mysql.service