적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 
: 커널버전 2.4 대부터 inetd 가 xinetd로 바뀐걸로 알고있습니다.
 커널 버전하고는 관계가 없구요.
레드햇이 6에서 7로 올라가면서 xinetd가 채택되었습니다.
자세한 이유는 알길이 없습니다만은 보안상의 이유라고 하네요.
 : 그런데 전 inetd 와 xinetd 가 무슨 차이점을 가지고 있는지 모르겠습니다.
: /etc/xinetd.d 폴더에는 무슨 파일들을 넣어두요..
:
 inetd는 파일 하나로 통제되구요. 포트를 여느냐 닫느냐 그리고 실행시킬 
 명령어는 이것이다..그리고 포트는 몇번이다..라고 정도만 입력됩니다.
 
: 그냥 감 잡은건 서비스할 파일을 만들어 설정을 해두는 것이라고 
: 생각하는데 아무래도 틀린것 같아서.. ^^;
: 
 맞습니다. :)
 : 그리고 inetd 에서 xinetd 로 바뀌면서 tcp wrapper 가 안쓰인다고 들엇는데
: 그렇다면 inetd + tcp wrapper = xinetd 입니까? 
:
 꼭 그런건 아닙니다. 방금 말씀드린 것처럼 inetd는 단순하기 때문에 
 보안을 위해 tcpwrapper를 같이 사용하는 것이지요. xinetd에 그 기능이
 자체 내장되어 있기는 하지만 딱 그것만 추가된 것이 아니라 더 많은 것들을 
 통제하실 수 있습니다.(트래픽 통제도 된다고 들었습니다.)
  
: 또 inetd 에선 /etc/hosts.allow 파일과 /etc/hosts.deny 파일로
: 접근제어를 한다고 알고 있는데 hosts.allow 파일과 hosts.deny는
: 무엇을 깔면 나오는 파일인지 궁금하네요 ^^;;
 그것은 tcpwrapper의 설정파일이지 inetd와는 관계가 없습니다.
 : 기본적으로 리눅을 깔면 생성되는 파일인지 inetd 가 깔리면서 깔린건지
: tcp wrapper 이 깔리면서 생성되는 파일인지 모르겠네요 
 tcp-wrapper가 깔리면 생깁니다. :)
 : xinetd 가 사용되면서 부터는 위의 두 파일이 전혀 사용되지 않는건가요?
:
 네 거의 필요없습니다.
 
: 워낙 초보고 궁금한게 많다 보니 너무 난잡하고 허접한 글이 됬네요.
: 
: 읽는데 짜증나셨다면 ^^;; 죄송하구요 
: 
: 오늘 하루도 행복하세요.
 님도 행복하세요.
 : 
: --
: 적수네 홧팅!!
 참고로...
 전 xinetd를 좋아하지 않습니다. 디몬을 사용하지 않고 inet수퍼디몬을 
 쓰는 것은 자주 쓰지 않는 디몬이 프로세스에 잔존하는 것을 막아 리소스를
 아끼고자 함인데 xinetd는 자체가 조금 무겁습니다.
 그래서 전 inetd를 선호하지요.
 님의 스타일에 따라 사용하세요..:)--반미구국