15、网络服务与时间同步：NTP 配置与管理指南
网络服务与时间同步：NTP 配置与管理指南
1. 网络服务安全考量
在设置 xinetd 之前，需要确保真的有使用它的必要。对于主要作为工作站的客户端机器，通常无需运行 xinetd，因为它并不为网络提供服务。同样，如果服务器运行的是如 DNS 这样的专用服务，也没有必要运行 xinetd。使用 xinetd 本质上是一个安全问题，在不需要的机器上使用可能会为入侵者暴露潜在的入口点。像 telnet 和 rlogin 这类由 xinetd 启用的服务，可能被用于攻击机器。
当使用 xinetd 时，仅启用绝对必要的服务。像 echo 和 chargen 这类典型的诊断服务，可能成为 DoS 攻击的目标，因为它们会占用 CPU 资源，影响连接网络和依赖该服务器的互联网服务。
若想查看 xinetd 日志中的失败尝试记录，可以使用以下 grep 命令：
Athena:/home/admin # grep -i fail /var/log/xinetd.log 05/1/14@16:28:05: FAIL: echo-stream address from=10.4.4.4 05/1/14@16:29:49: FAIL: echo-stream address from=10.4.4.4 05/1/15@04:43:46: FAIL: echo-stream address from=10.4.4.42. 网络时间服务概述
准确的时间在多线程计算机操作系统中起着重要作用。系统内核基于时间调度进程和处理事件，系统时间还用于日志条目、应用事务记录、电