Linux服务器安全策略详解（6）

    4.2 守护进程

　　4.2.1 Linux守护进程的概念

    Linux服务器在启动时需要运行很多系统服务，它们向本地和网络用户提供了Linux的系统功能接口，直接面向应用程序和用户。提供这些服务的程序是由运行在后台的系统服务(daemons)来执行的。系统服务是生存期较长的一种服务，它们独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。系统服务常常在系统引导装入时启动，在系统关闭时终止。系统服务完成许多系统任务，比如，作业规划服务crond、打印服务lqd等。在Client/Server模式下，服务器监听(Listen)在一个特定的端口上等待客户连接，连接成功后服务器和客户端通过端口进行数据通信。守护进程的工作就是打开一个端口，并且等待(Listen)连接。如果客户端发送一个连接请求，守护进程就创建(Fork)一个子服务器响应这个连接，而主服务器继续监听其他的服务请求。

　　4.2.2 Linux系统提供的服务及其守护进程列表

　　下面详细介绍一下Linux系统提供的服务及其守护进程。以英文字母为序，如表4-2所示。

      inux系统提供的服务及其守护进程.doc

　　选择运行哪些系统服务，要根据具体需求决定。

　　4.2.3 Linux守护进程的运行方式

　　1.独立运行(stand-alone)的守护进程

　　独立运行的守护进程由init脚本负责管理，所有独立运行的守护进程的脚本在/etc/rc.d/init.d/目录下。系统服务都是独立运行的守护进程，包括syslogd和cron等。独立运行的守护进程的工作方式称做stand-alone，它是UNIX传统的C/S模式的访问模式。stand-alone模式的工作原理如图4-4所示。

　　工作在stand-alone模式下的网络服务有xinetd、route、gated，另外还有Web服务器Apache和邮件服务器Sendmail、域名服务器Bind。在Linux系统中通过stand-alone模式启动的服务由/etc/rc.d/下面对应的运行级别当中的符号链接启动。

[1] [2] 下一页