inetd(8) 有时也被称作 “Internet 超级服务器”， 因为它可以为多种服务管理连接。 当 inetd 收到连接时， 它能够确定连接所需的程序， 启动相应的进程， 并把 socket 交给它 (服务 socket 会作为程序的标准输入、 输出和错误输出描述符)。 使用 inetd 来运行那些负载不重的服务有助于降低系统负载， 因为它不需要为每个服务都启动独立的服务程序。

一般说来， inetd 主要用于启动其它服务程序， 但它也有能力直接处理某些简单的服务， 例如 chargen、 auth， 以及 daytime。

这一节将介绍关于如何通过命令行选项， 以及配置文件 /etc/inetd.conf 来对 inetd 进行配置的一些基础知识。

inetd 是通过 rc(8) 系统启动的。 inetd_enable 选项默认设为 NO， 但可以在安装系统时， 由用户根据需要通过 sysinstall 来打开。 将：

inetd_enable="YES"

或

inetd_enable="NO"

写入 /etc/rc.conf 可以启用或禁用系统启动时 inetd 的自动启动。 命令：

# /etc/rc.d/inetd rcvar

可以显示目前的设置。

此外， 您还可以通过 inetd_flags 参数来向 inetd 传递额外的其它参数。

与多数服务程序类似， inetd 也提供了为数众多的用以控制其行为的参数。 完整的参数列表如下：

inetd [-d] [-l] [-w] [-W] [-c maximum] [-C rate] [-a address | hostname] [-p filename] [-R rate] [-s maximum] [configuration file]

这些参数都可以通过 /etc/rc.conf 的 inetd_flags 选项来传给 inetd。 默认情况下， inetd_flags 设为 -wW -C 60， 者表示希望为 inetd 的服务启用 TCP wrapping， 并阻止来自同一 IP 每分钟超过 60 次的请求。

虽然我们会在下面介绍关于限制连接频率的选项， 但初学的用户可能会很高兴地发现这些参数通常并不需要进行修改。 在收到超大量的连接请求时， 这些选项则有可能会发挥作用。 完整的参数列表， 可以在 inetd(8) 联机手册中找到。

对于 inetd 的配置， 是通过 /etc/inetd.conf 文件来完成的。

在修改了 /etc/inetd.conf 之后， 可以使用下面的命令来强制 inetd 重新读取配置文件：

# /etc/rc.d/inetd reload

配置文件中的每一行都是一个独立的服务程序。 在这个文件中， 前面有 “#” 的内容被认为是注释。 /etc/inetd.conf 文件的格式如下：

service-name
socket-type
protocol
{wait|nowait}[/max-child[/max-connections-per-ip-per-minute[/max-child-per-ip]]]
user[:group][/login-class]
server-program
server-program-arguments

下面是针对 IPv4 的 ftpd(8) 服务的例子：

ftp     stream  tcp     nowait  root    /usr/libexec/ftpd       ftpd -l

随安装时所选的模式不同， 许多 inetd 的服务可能已经默认启用。 如果确实不需要某个特定的服务， 则应考虑禁用它。 在 /etc/inetd.conf 中， 将对应服务的那行前面加上 “#”， 然后 重新加载 inetd 配置 就可以了。 某些服务， 例如 fingerd， 可能是完全不需要的， 因为它们提供的信息可能对攻击者有用。

某些服务在设计时是缺少安全意识的， 或者有过长或压根没有连接请求的超时机制。 这使得攻击者能够通过缓慢地对这些服务发起连接， 并耗尽可用的资源。 对于这种情况， 设置 max-connections-per-ip-per-minute、 max-child 或 max-child-per-ip 限制， 来制约服务的行为是个好办法。

默认情况下，TCP wrapping 是打开的。参考 hosts_access(5) 手册，以获得更多关于在各种 inetd 调用的服务上设置TCP限制的信息。

daytime、 time、 echo、 discard、 chargen， 以及 auth 都是由 inetd 提供的内建服务。

auth 服务提供了网络身份服务， 它可以配置为提供不同级别的服务， 而其它服务则通常只能简单的打开或关闭。

参考 inetd(8) 手册获得更多信息。