服务概述

Posted 2022-01-07 liuwei-xd

服务概述

课程目标

• 理解服务器B/S和C/S架构
• 了解常见的网络服务
• 理解独立服务和依赖服务

一、服务概述

• 运行在操作系统后台的一个或者多个程序，为系统或者用户提供特定的服务
• 可靠的，并发的，连续的不间断的运行，即时接受请求
• 通过交互式提供服务

二、服务器架构

• B/S（browser/server）浏览器/服务器

  概念：这种结构用户界面是完全通过浏览器来实现的，使用http协议

  优势：节约开发成本

• C/S（client/server）客户端/服务器

  概念：指的是客户端和服务器之间的通信方式，客户端提供用户请求接口，服务端相应请求进行相应的处理，并返回给客户端

  优势：安全性较高，一般面向具体的应用

两者区别：

B/S：

1、广域网，只需要有浏览器即可

2、一般面向整个互联网用户，安全性低

3、维护升级简单

C/S：

1、专用网络、小型局域网，需要具体安装对应的软件

2、一般面向固定用户，安全性较高

通过网络如何找到想要访问的服务的？

IP（提供服务的服务器）+Port（找到相应的服务）

三、端口号设定

说明：端口号只有整数，范围上0到65535

• 1~255：一般上知名端口号，如ftp 21，web 80，ssh 22，telnet 23等等
• 256~1023：通常都是由Unix系统占用来提供特定的服务
• 1024~5000：客户端的临时端口，随机产生
• 大于5000：为互联网上的其他服务预留

如何查看系统默认的注册端口？

/etc/services

四、常见的网络服务

• 文件共享服务：FTP、SMB、NFS、HTTP
• 域名管理服务：DNS
• 网站服务：Apache、nginx、Lighttpd、IIS
• 邮件服务：Mail
• 远程管理服务：SSH、telnet
• 动态地址管理服务：DHCP

五、Linux下两大服务

1.独立服务

• 独立的进程和独立的启动脚本

• 启动方式：

  /etc/init.d/xxx start 或者 /etc/rc.d/init.d/xxx start 或者 service xxx start

2.依赖服务

注意：RHEL7/CentOS7服务管理方式不一样

• 没有独立的启动脚本，依赖于xinetd服务（xinetd服务本身是一个独立服务）

• 启动方式：

  必须启动xinetd服务

2.1 什么是xinetd服务？

• Extended internet daemon （扩展的网络守护进程），又叫超级Internet服务，常用来管理多种轻量级Internet服务；

• 作用：唤醒在睡觉的服务，由xinetd管理的服务只有在用到的时候才会被唤醒，平时不占用系统资源；支持TCP_Wrappers一种安全策略机制。

  TCP_Wrappers简介：是一个工作在应用层的安全工具，它只能针对某些具体的应用或者服务起到一定的防护作用。比如说ssh、FTP等服务的请求，都会先受到TCP_Wrappers的拦截。

  TCP_Wrappers工作原理

  TCP_Wrappers有一个守护进程叫tcpd。以ssh为例，每当有ssh的连接请求时，tcpd即会截获请求，先读取系统管理员所设置的访问控制文件/etc/hosts.allow和/etc/hosts.deny；合乎请求，则会把这次连接原封不动的转给真正的sshd进程，sshd完成后续工作；如果这次连接发起的IP不符合访问控制文件的设置，则会中断连接请求，拒绝提供ssh服务。