48.5.3. xinetd
xinetd
デーモンは TCP ラップされた スーパーサービス で、FTP、IMAP、Telnet などの一般的なネットワークサービスのサブセットへのアクセスを制御します。また、アクセス制御、強化されたロギング、バインディング、リダイレクト、およびリソース使用状況制御のためのサービス固有の設定オプションも提供します。
クライアントが
xinetd
によって制御されるネットワークサービスへの接続を試みると、スーパーサービスは要求を受け取り、TCP Wrappers アクセス制御ルールを確認します。
アクセスが許可されると、
xinetd
は、そのサービスの独自のアクセスルールで接続が許可されることを確認します。また、サービスがより多くのリソースを割り当てることができるかどうかや、定義されたルールに違反するかどうかをチェックします。
これらの条件すべてが満たされている場合(つまり、サービスへのアクセスが許可される場合、サービスはリソース制限に到達せず、サービスが定義されたルールに違反することはありません)、
xinetd
は要求されたサービスのインスタンスを起動し、接続の制御を渡します。接続が確立されると、xinetd
はクライアントとサーバー間の通信の一部を取りません。