APOSTILA GNU/DEBIAN AVANÇADO - Gerds

APOSTILA GNU/DEBIAN AVANÇADO
Exemplos:
ALL: ALL
Proíbe o acesso a qualquer daemon da maquina local a qualquer computador.
sshd : 10.* EXCEPT 10.15.15.15
Proíbe o acesso ao daemon SSH “sshd” a qualquer maquina da rede “10.0.0.0/8”
com exceção da maquina “10.15.15.15”.
mysqld : * EXCEPT 10.*
Proíbe o acesso ao daemon do MySQL “mysqld” a todas as maquinas, com
exceção as maquinas da rede “10.0.0.0/8”.
9.4.19. /etc/inetd.conf
O arquivo /etc/inetd.conf” é o arquivo de configuração do daemon “inetd” (Internet
Daemon), também conhecido como “super servidor”.
Para saber qual é função do daemon “inetd”, é necessário entender o processo de
comunicação numa rede TCP/IP, mesmo que de modo muito simplificado. Assim, para
que uma maquina possa disponibilizar qualquer serviço nesse tipo de rede, é necessário
que um daemon permaneça continuamente escutando a rede, através de uma porta de
comunicação, para que possa receber as solicitações destinadas à aquele serviço. Toda
troca de informação entre duas maquinas, ocorre pela utilização de um endereço de rede
e uma porta. Então, quanto mais serviços uma maquina tem que disponibilizar, maior é o
número de portas que ela deverá usar, e maior também, será seu consumo de recursos
(CPU, memória, etc), já que necessita manter estes daemons executando
permanentemente no sistema.
A idéia trazida pelo inetd, é otimizar e simplificar todo este processo. Para isso, os
serviços a serem disponibilizados pela maquina, ao invés de utilizarem daemons
específicos, utilizaram apenas o inetd, que redirecionará as requisições de forma
apropriada somente para o serviço correspondente, racionalizando o consumo de
recursos da maquina e evitando que várias portas fiquem abertas, o que pode gerar
problemas de segurança. Para usufruir de toda esta facilidade, é necessário
simplesmente o ajuste adequado do arquivo de configuração do inetd, o “/etc/inetd.conf”.
O formato deste arquivo, é exposto abaixo:
A seguir, uma linha de exemplo de configuração do arquivo:
#
netbios-ssn stream tcp nowait root /usr/sbin/tcpd /usr/sbin/smbd
Mesmo que você não tenha a necessidade de disponibilizar nenhum serviço na
rede, é importante editar este arquivo para desabilitar os serviços providos via inetd,
comentando (com o caractere “#”) o inicio das linhas do arquivo que correspondem a
configuração de um serviço. É importante entender também, que serviços com elevados
números de acessos, devem ser configurados para trabalhar com daemons próprios e
não com o inetd, devido ao ganho de desempenho que será obtido nesse modo de
operação.
O arquivo “/etc/inetd.conf”, possuí muitas opções de configuração, caso você
necessite saber mais elas, consulte a documentação com o comando “man inetd.conf”.
9.4.20. /etc/inittab
Este é o arquivo de configuração utilizado pelo programa “init” para a inicialização
do sistema, para maiores sobre este assunto, consulte a seção “Sistema de Boot e
Runlevels” presente neste documento.
O formato deste arquivo, é mostrado na linha abaixo:
identificação:níveis_execução:ação:processo
PÁG.: 91