[root@linux ~]# vi /etc/services
......省略......
ftp-data        20/tcp
ftp-data        20/udp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          # SSH Remote Login Protocol
ssh             22/udp                          # SSH Remote Login Protocol
telnet          23/tcp
telnet          23/udp
......省略......
http            80/tcp          www www-http    # WorldWideWeb HTTP
http            80/udp          www www-http    # HyperT
pop3            110/tcp         pop-3           # POP version 3
pop3            110/udp         pop-3
sunrpc          111/tcp         portmapper      # RPC 4.0 portmapper TCP
sunrpc          111/udp         portmapper      # RPC 4.0 portmapper UDP
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp
......省略......
# 這個檔案的內容是以底下的方式來編排的：
# <daemon name>   <port 與資料型態>   <該服務的說明>

1. 啟動 stand alone 服務的方式：以 syslog 為例：
[root@linux ~]# /etc/init.d/syslog start

2. 啟動 super daemon 服務的方式：以 telnet 為例：
[root@linux ~]# vi /etc/xinetd.d/telnet (設定方式參考下節)
[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# service [service name] (start|stop|restart|...)
參數：
service name：亦即是需要啟動的服務名稱，需與 /etc/init.d/ 對應；
start|...   ：亦即是該服務要進行的工作。
範例：

範例一：重新啟動 crond 這支 daemon ：
[root@linux ~]# service crond restart
[root@linux ~]# /etc/init.d/crond restart

[root@linux ~]# vi /etc/xinetd.conf
#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
  instances        = 60       <==同一服務的同時連線數最多可達 60 個
  log_type         = SYSLOG authpriv <==登錄後，會被紀錄到登錄檔的資訊
  log_on_success   = HOST PID <==若成功的登入時，記錄的資訊有哪些？
  log_on_failure   = HOST     <==若登入失敗，則記錄的資訊又是如何？
  cps              = 25 30    <==同一秒鐘內最大連線數量為 25 個，若超過 25 個，
                                 則該服務會暫時停止 30 秒！
}

includedir /etc/xinetd.d <==更多的設定值在 /etc/xinetd.d 那個目錄內

service  <service_name>
{
       <attribute>   <assign_op>   <value>   <value> ...
       .............
}

[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE   <==額外的參數使用 REUSE 
        socket_type     = stream  <==使用 TCP 的封包格式
        wait            = no      <==可以有多個連線同時連進來
        user            = root    <==啟動者預設為 root 
        server          = /usr/sbin/in.telnetd <==使用的是這支程式！
        log_on_failure  += USERID <==若登入錯誤，『加計』記錄使用者 ID
        disable         = yes     <==此服務預設關閉！
}

[root@linux ~]# vi /etc/xinetd.d/telnet
# 先針對對內的較為鬆散的限制來設定：
service telnet
{
    disable         = no                  <==預設就是啟動 telnet 服務
    bind            = 192.168.1.100       <==只允許經由這個介面卡的封包進來
    only_from       = 192.168.1.0/24      <==只允許 192.168.0.0/24 這個網段
                                             的主機連線進來使用 telnet 的服務
    no_access       = 192.168.1.{120,130} <==不許這些 PC 登入
    instances       = UNLIMITED           <==同時允許連線不限制！
    nice            = 0                   <==使用的優先順序較高
    flags           = REUSE               <==額外使用的參數
    socket_type     = stream              <==使用 tcp 封包常用的連線型態
    wait            = no                  <==不需等待，可以同時允許多個連線
    user            = root                <==啟動程序的使用者身份
    server          = /usr/sbin/in.telnetd<==服務啟動的程式
    server_args     = -a none             <==上面那個程式的參數
    log_on_failure  += USERID             <==錯誤登入時，要記錄下來的內容
}

# 再針對外部的連線來進行限制呢！
service telnet
{
    disable         = no                  <==預設就是啟動 telnet 服務
    bind            = 140.116.44.125      <==只允許經由這個介面卡的封包進來
    only_from       = 140.116.0.0/16      <==只允許 140.116.0.0 ~ 140.116.255.255
                                             這個網段連線進來使用 telnet 的服務
    only_from      += .edu.tw             <==累加設定，只有教務界才能連線！
    access_times    = 1:00-9:00 20:00-23:59
                                          <==每天只有這兩個時段開放服務
    umask           = 022                 <==建立檔案時的預設屬性設定
    instances       = 10                  <==同時只允許 10 個連線
    nice            = 10                  <==使用的優先順序較低
    flags           = REUSE               <==額外使用的參數
    socket_type     = stream              <==使用 tcp 封包常用的連線型態
    wait            = no                  <==不需等待，可以同時允許多個連線
    user            = root                <==啟動程序的使用者身份
    server          = /usr/sbin/in.telnetd<==服務啟動的程式
    server_args     = -a none             <==上面那個程式的參數
    log_on_failure  += USERID             <==錯誤登入時，要記錄下來的內容
}

# 如果您的 telnet 本來就有啟動的話，那麼會發現有一個連線存在你的系統中
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:23      0.0.0.0:*        LISTEN  19255/xinetd
# 看到喔！是 xinetd 的 program name 呢！

# 重新修改 /etc/xinetd.d/telnet 之後，重新啟動的方式與觀察為：
[root@linux ~]# /etc/init.d/xinetd restart
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 140.116.44.125:23  0.0.0.0:*        LISTEN  19281/xinetd
tcp        0      0 192.168.1.100:23   0.0.0.0:*        LISTEN  19281/xinetd
# 有沒有看到兩個介面啊∼而且， PID 會是同一個呢！

範例一：找出目前系統開啟的『網路服務』有哪些？
[root@linux ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
# 看一看上頭，Local Address 的地方會出現主機名稱與服務名稱，
# 要記得的是，可以加上 -n 來顯示 port number ，而服務名稱與 port 
# 對應則是寫在 /etc/services 裡頭喔！

範例二：找出所有的有監聽網路的服務 (包含 socket 狀態)：
[root@linux ~]# netstat -lnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
Active UNIX domain sockets (only servers)
Proto RefCnt Flags    Type   State     I-Node PID/Program name  Path
unix  2      [ ACC ]  STREAM LISTENING 5188   1673/master       private/tlsmgr
unix  2      [ ACC ]  STREAM LISTENING 5192   1673/master       private/rewrite
......以下省略......
# 仔細的瞧一瞧啊，除了原有的網路監聽 port 之外，還會有 socket 顯示在上面，
# 我們可以清楚的知道有哪些服務被啟動呢！

範例三：觀察所有的網路連接狀態，查詢是否有異常的連線。
[root@linux ~]# netstat -anp
# 利用這個指令可以查出有問題的連線，還可取得 PID，
# 可以用來 kill 掉任何一個覺得懷疑的程序呢！