デーモンの設定

# default: on
# description: The rshd server is the server for the rcmd(3) routine and, \
# consequently, for the rsh(1) program.  The server provides \
# remote execution facilities with authentication based on \
# privileged port numbers from trusted hosts.
service shell
{
socket_type = stream
wait = no
user = root
log_on_success += USERID
log_on_failure += USERID
server = /usr/sbin/in.rshd
disable = yes
}

# default: on
# description: The rshd server is the server for the rcmd(3) routine and, \
# consequently, for the rsh(1) program.  The server provides \
# remote execution facilities with authentication based on \
# privileged port numbers from trusted hosts.
service shell
{
socket_type = stream
wait = no
user = root
log_on_success += USERID
log_on_failure += USERID
server = /usr/sbin/in.rshd
disable = no
}

私が大好きな小野真弓といえば、アコムのお姉さんで、
井上和香といえば、アコムのライバルであるプロミスの
キャンペーンガールだ。

大学の時の友人と飲みに行く度に、どっちが良いかで平行線を辿る。
私は「真弓ちゃん、(♥o♥)」で、友人は「和香ちゃん (♥o♥)」で
どっちが良いか、真っ二つになる。
まさに宗教戦争に近い物があったりする (^^;;

お互い共通しているのは、アコムからもプロミスからも金は借りない。
「サラ金に手出したら、返せなくなる」だからだ (^^;;

httpdやnamedのようにクライアント側から問い合わせが頻繁にあるのと違い、
telnetdやftpdなどは、クライアントから、あまり問い合わせがあるとは思えない。

しかし、いつクライアントから問い合わせがくるのか、わからない物に対して、
常に待ち受けのためにデーモンを動かすのは、CPUやメモリの無駄な消費に
なってしまう。
例え、小さなデーモンであっても、チリも積もれば山となるで、
小さなデーモンの集まりだからといって侮れないのだ！

もし、xinetdがなければ

という図の説明の中に、

----引用----
しかし、いつクライアントから問い合わせがくるのか、わからない物に対して、
常に待ち受けのためにデーモンを動かすのは、CPUやメモリの無駄な消費に
なってしまう。
例え、小さなデーモンであっても、チリも積もれば山となるで、
小さなデーモンの集まりだからといって侮れないのだ！
------------

という文面があります。しかし、待機中のdaemonは、メッセージの受け待ちで
止まっているため、CPUは消費していないと思うのですが。

メモリはおっしゃるとおり無駄な消費になってしまう事にはなりますね。

利用頻度が低いとされるデーモンは常駐させるのではなく、
受付窓口を、xinetdデーモンに一本化しておく。
そして、クライアントから問い合わせがやってきた時に、
xinetdが何の問い合わせかを判断して、該当するデーモンに
立ち上がるように指示を出す仕組みになっている。

この方法だと常駐しているデーモンは、xinetdだけになり、
メモリの節約になっている。

#
# ServerType is either inetd, or standalone.  Inetd mode is only supported on
# Unix platforms.
#
#ServerType standalone
ServerType inetd

実際に、デーモン（daemon：ダイモン）がギリシャ神話に出てくるのか
確かめるために、私が愛読する次の本から調べてみた。
  「マンガ ギリシャ神話」全8巻（里中満智子：中央公論社）
かなり詳しく神々の系譜が載っているのだが、見つけられなかった。

この本には、ギリシャ神話と古事記との比較が載っている。
興味深いのは、女が女にストリップをして喜ばせる共通点がある。

ギリシャ神話で出てくる農耕と豊饒の女神（デメテル）が、自分の娘が
冥府の神・ハデスに略奪婚された時、怒りのあまりに仕事を投げ出し
さすらいの旅に出た。その時、人間の女性がデメテルの心を和ませようと
なんと、ストリップを行ったのだ。

古事記にも、天照大神が弟の素盞鳴尊（すなのおのみこと）の傍若無人ぶりに
衝撃を受け、天の岩戸（現在の長野県・戸隠）に隠れて、
地上が真っ暗闇になった時、なんとか天照大神が天の岩戸から出てもらおうと
誘い出した手が、宇受女命（うずめのみこと）という女神による
ストリップだった。

男性が女性のストリップを見て喜ぶのなら理解できるが
なぜ、女性が女性のストリップを見て喜ぶのか理解しがたい (--;;

真面目な話を書くつもりが、ピンクネタに走ってしまう私なのだ (^^;;

調べていくと「旧約聖書」にはデーモンを「敵対する物」という記述があるみたい。
もしかすると、キリスト教だけでなくユダヤ教、イスラム教でも、
デーモンは悪魔の意味で使われている可能性はあるのだが、
そこまで調べていませんので、詳しい事はわかりませんが (^^;;

ギリシャ語のデーモン（ダイモン）には「超自然的な物」という意味がある。
要するに「神の力」を意味する。
キリスト教をはじめとする一神教の場合、他の神の存在を嫌い、
邪悪な存在として扱う。

私の推測だが「異教徒の神の力」を「邪悪な力」と考えて、
デーモンに悪魔の印象がついたのではと思ったりする。

鬼といえば、桃太郎伝説にありますように、悪を連想させますが
太古の昔は鬼は悪ではなく、むしろ、厄除けと恵みをもたらす精霊でした。

奈良時代から平安時代にかけて仏教の影響で、地獄にいる怪物や、
羅刹や夜叉と混同され、恐ろしい存在になってしまいましたが、
兵庫県南部では太古の鬼像が、現在もそのまま引き継がれ、
長田神社の「追儺式」の鬼は厄除けの鬼です。

東北のナマハゲも太古の鬼の姿が残っている1つです。

ただ、これも調べると、太古から悪を思わせるの鬼もあり、
必ずしも「太古の鬼は善」と断言できないのだ。

ssh             22/tcp          # Secure Shell Login
ssh             22/udp          # Secure Shell Login
#telnet          23/tcp
#telnet          23/udp

rje             77/tcp          netrjs
finger          79/tcp
#www             80/tcp          http    # WorldWideWeb HTTP
#www             80/udp                  # HyperText Transfer Protocol

ssh             22/tcp          # Secure Shell Login
ssh             22/udp          # Secure Shell Login
#telnet          23/tcp
#telnet          23/udp

rje             77/tcp          netrjs
finger          79/tcp
#www             80/tcp          http    # WorldWideWeb HTTP
#www             80/udp                  # HyperText Transfer Protocol

telnet          9023/tcp
telnet          9023/udp

[suga@mayumi]$ telnet waka
Trying 192.168.1.10...
telnet: connect to address 192.168.1.20: Connection refused
[suga@mayumi]$ 

telnet          9023/tcp
telnet          9023/udp

[suga@mayumi]$ telnet waka 9023
Trying 192.168.1.10...
Connected to waka.
Escape character is '^]'.
Red Hat Linux release 7.3 (Valhalla)
Kernel 2.4.X on an i686
login: suga
Password: 
Last login: Tue Mar 22 13:44:26 from mayumi
[suga@waka]$ 

クライアントからのサーバーへの接続されたポートを
サーバーが判断して/etc/servicesファイルでチェックを行い、
ポート番号からサービス名に変換したのちに、xinetdデーモンに
その情報が伝わるのではと考えてみた。

ssh 22/tcp # SSH Remote Login Protocol
ssh 22/udp # SSH Remote Login Protocol
telnetk          23/tcp
telnetk          23/udp

# default: on
# description: The telnet server serves telnet sessions; it uses \
#       unencrypted username/password pairs for authentication.
service telnetk
{
        disable = no
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
}

rje             77/tcp          netrjs
finger          79/tcp
web             80/tcp          http    # WorldWideWeb HTTP
web             80/udp                  # HyperText Transfer Protocol

クライアントからの接続要求で、ポート番号を認識したxinetdデーモンが
/etc/servicesファイルの確認を行って、サービス名に変換を行い、
/etc/xinetd.d/の中のファイルから、該当するサービス名のデーモンを
探し出すのではないかと考えた。

ssh 22/tcp # SSH Remote Login Protocol
ssh 22/udp # SSH Remote Login Protocol
telnetk          23/tcp
telnetk          23/udp

/usr/sbin/tcpdump -port telnetk をすると。

13:44:21.650965 192.168.1.xx.2201 > aaaa.bbbb.co.jp.telnetk: 
         P 2266136660:2266136661(1) ack 1894380686 win 62873 
         <nop,nop,timestamp 243649866 335363694> (DF) [tos 0x10] 

13:44:21.651323 aaaa.bbbb.co.jp.40427 > 192.168.1.xx.telnetk: 
         P 2536244778:2536244779(1) ack 2905738235 win 7504 
         <nop,nop,timestamp 335366361 243647200> (DF) [tos 0x10] 

13:44:21.651510 192.168.1.xx.telnetk > aaaa.bbbb.co.jp.40427: 
         P 1:2(1) ack 1 win 5792 <nop,nop,timestamp 243649867 
         335366361> (DF) [tos 0x10] 

13:44:21.651609 aaaa.bbbb.co.jp.40427 > 192.168.1.xx.telnetk: . ack 2 
         win 7504 <nop,nop,timestamp 335366361 243649867> (DF) [tos 0x10] 

USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.6  1308  428 ?        S    Feb12   0:06 init [5] 
root         2  0.0  0.0     0    0 ?        SW   Feb12   0:00 [keventd]
root         3  0.0  0.0     0    0 ?        SWN  Feb12   0:00 [ksoftirqd_CPU0]
root         4  0.0  0.0     0    0 ?        SW   Feb12   0:46 [kswapd]
root         5  0.0  0.0     0    0 ?        SW   Feb12   0:00 [bdflush]
root         6  0.0  0.0     0    0 ?        SW   Feb12   0:05 [kupdated]
root         7  0.0  0.0     0    0 ?        SW   Feb12   0:00 [mdrecoveryd]
root        11  0.0  0.0     0    0 ?        DW   Feb12   0:42 [kjournald]
root        82  0.0  0.0     0    0 ?        SW   Feb12   0:00 [khubd]
root       524  0.0  0.7  1364  492 ?        S    Feb12   0:02 syslogd -m 0
root       529  0.0  0.5  1300  364 ?        S    Feb12   0:00 klogd -x
rpc        543  0.0  0.6  1448  432 ?        S    Feb12   0:00 portmap
rpcuser    566  0.0  0.9  1488  564 ?        S    Feb12   0:00 rpc.statd

(以下、省略)

portmapper      100000  portmap sunrpc rpcbind
rstatd          100001  rstat rup perfmeter rstat_svc
rusersd         100002  rusers
nfs             100003  nfsprog
ypserv          100004  ypprog
mountd          100005  mount showmount

[root@server]# /usr/sbin/lsof -i:25
COMMAND   PID USER   FD   TYPE DEVICE SIZE NODE NAME
master  21788 root   11u  IPv4  83956       TCP *:smtp (LISTEN)
smtpd   25268 root    6u  IPv4  83956       TCP *:smtp (LISTEN)
[root@server]#

ポート25をオープンしているプロセスを見ると、postfixのデーモンが
表示された。メールデーモンがポート25を開いている事がわかる。

ちなみに、lsofコマンドの「-i」はポートを指定する
オプションです。

[root@server]# /usr/sbin/lsof -i:23
COMMAND  PID USER   FD   TYPE DEVICE SIZE NODE NAME
telnet  2759 suga    3u  IPv4 127422       TCP 192.168.X.Y:2201->xxx.yyy.co.jp:telnet (ESTABLISHED)
xinetd  4568 root   10u  IPv4 137867       TCP *:telnet (LISTEN)
[root@server]# 

ポート23をオープンしているプロセスを見ると、telnetとxinetdが出てくる。
1行目のtelnetは、私が他のホストに接続している状態が表示されている。
2行目は、telnet接続を待ち受けている総合窓口のxinetdデーモンが表示されている。

[root@server]# /usr/sbin/lsof -c xinet
COMMAND  PID USER   FD   TYPE     DEVICE    SIZE    NODE NAME
xinetd  4568 root  cwd    DIR        3,2    4096       2 /
xinetd  4568 root  rtd    DIR        3,2    4096       2 /
xinetd  4568 root  txt    REG        3,2  162092  389524 /usr/sbin/xinetd
xinetd  4568 root  mem    REG        3,2   89547  356945 /lib/ld-2.2.5.so
xinetd  4568 root  mem    REG        3,2   89424  356962 /lib/libnsl-2.2.5.so
xinetd  4568 root  mem    REG        3,2  173359 1200594 /lib/i686/libm-2.2.5.so
xinetd  4568 root  mem    REG        3,2   23575  356956 /lib/libcrypt-2.2.5.so
xinetd  4568 root  mem    REG        3,2   45415  356978 /lib/libnss_files-2.2.5.so
xinetd  4568 root  mem    REG        3,2   46117  356986 /lib/libnss_nisplus-2.2.5.so
xinetd  4568 root  mem    REG        3,2   16051  356975 /lib/libnss_dns-2.2.5.so
xinetd  4568 root  mem    REG        3,2   68925  356990 /lib/libresolv-2.2.5.so
xinetd  4568 root  mem    REG        3,2 1401027 1200592 /lib/i686/libc-2.2.5.so
xinetd  4568 root    0r   CHR        1,3           66385 /dev/null
xinetd  4568 root    1r   CHR        1,3           66385 /dev/null
xinetd  4568 root    2r   CHR        1,3           66385 /dev/null
xinetd  4568 root    3r  FIFO        0,5          137855 pipe
xinetd  4568 root    4w  FIFO        0,5          137855 pipe
xinetd  4568 root    5u  IPv4     137861             TCP *:login (LISTEN)
xinetd  4568 root    6u  IPv4     137862             TCP *:shell (LISTEN)
xinetd  4568 root    7u  IPv4     138023             TCP xxx.yyy.co.jp:2327 (LISTEN)
xinetd  4568 root    8u  unix 0xc7d80ae0          137857 socket
xinetd  4568 root    9u  IPv4     138026             TCP *:9098 (LISTEN)
xinetd  4568 root   10u  IPv4     137867             TCP *:telnet (LISTEN)
[root@server]# 

# default: on
# description: The telnet server serves telnet sessions; it uses \
# unencrypted username/password pairs for authentication.
service telnet
{
disable = no
flags = REUSE
socket_type = stream        
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
only_from = chiwawa
}

only_from = 192.168.1.0/24
only_from = 192.168.1.{1,34,120}
only_from = xxx.yyy.co.jp

only_from = 192.168.1.0/24
no_access = 192.168.1.253

# default: on
# description: The telnet server serves telnet sessions; it uses \
# unencrypted username/password pairs for authentication.
service telnet
{
disable = no
flags = REUSE
socket_type = stream        
wait = no
user = suga
server = /usr/sbin/in.telnetd
log_on_failure += USERID
}

[suga@mayumi]# telnet waka
Trying 192.168.1.10...
Connected to 192.168.1.10.
Escape character is '^]'.
Red Hat Linux release 7.3 (Valhalla)
Kernel 2.4.X on an i686
login: -h for super-user only.
Connection closed by foreign host.
[mayumi@suga]# 

# default: on
# description: The telnet server serves telnet sessions; it uses \
# unencrypted username/password pairs for authentication.
service telnet
{
disable = no
flags = REUSE
socket_type = stream        
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
access_times = 10:00-16:00
}

# default: on
# description: The telnet server serves telnet sessions; it uses \
# unencrypted username/password pairs for authentication.
service telnet
{
disable = no
flags = REUSE
socket_type = stream        
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
instances = 2
}