[root@linux ~]# vi /etc/services
......省略......
ftp-data        20/tcp
ftp-data        20/udp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          # SSH Remote Login Protocol
ssh             22/udp                          # SSH Remote Login Protocol
telnet          23/tcp
telnet          23/udp
......省略......
http            80/tcp          www www-http    # WorldWideWeb HTTP
http            80/udp          www www-http    # HyperT
pop3            110/tcp         pop-3           # POP version 3
pop3            110/udp         pop-3
sunrpc          111/tcp         portmapper      # RPC 4.0 portmapper TCP
sunrpc          111/udp         portmapper      # RPC 4.0 portmapper UDP
netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp
......省略......
# 这个档案的内容是以底下的方式来编排的：
# <daemon name>   <port 与数据型态>   <该服务的说明>

1. 启动 stand alone 服务的方式：以 syslog 为例：
[root@linux ~]# /etc/init.d/syslog start

2. 启动 super daemon 服务的方式：以 telnet 为例：
[root@linux ~]# vi /etc/xinetd.d/telnet (设定方式参考下节)
[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# service [service name] (start|stop|restart|...)
参数：
service name：亦即是需要启动的服务名称，需与 /etc/init.d/ 对应；
start|...   ：亦即是该服务要进行的工作。
范例：

范例一：重新启动 crond 这支 daemon ：
[root@linux ~]# service crond restart
[root@linux ~]# /etc/init.d/crond restart

[root@linux ~]# vi /etc/xinetd.conf
#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
  instances        = 60       <==同一服务的同时联机数最多可达 60 个
  log_type         = SYSLOG authpriv <==登录后，会被纪录到登录文件的信息
  log_on_success   = HOST PID <==若成功的登入时，记录的信息有哪些？
  log_on_failure   = HOST     <==若登入失败，则记录的信息又是如何？
  cps              = 25 30    <==同一秒钟内最大联机数量为 25 个，若超过 25 个，
                                 则该服务会暂时停止 30 秒！
}

includedir /etc/xinetd.d <==更多的设定值在 /etc/xinetd.d 那个目录内

service  <service_name>
{
       <attribute>   <assign_op>   <value>   <value> ...
       .............
}

[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE   <==额外的参数使用 REUSE 
        socket_type     = stream  <==使用 TCP 的封包格式
        wait            = no      <==可以有多个联机同时连进来
        user            = root    <==启动者预设为 root 
        server          = /usr/sbin/in.telnetd <==使用的是这支程序！
        log_on_failure  += USERID <==若登入错误，『加计』记录用户 ID
        disable         = yes     <==此服务预设关闭！
}

[root@linux ~]# vi /etc/xinetd.d/telnet
# 先针对对内的较为松散的限制来设定：
service telnet
{
    disable         = no                  <==预设就是启动 telnet 服务
    bind            = 192.168.1.100       <==只允许经由这个适配卡的封包进来
    only_from       = 192.168.1.0/24      <==只允许 192.168.0.0/24 这个网段
                                             的主机联机进来使用 telnet 的服务
    no_access       = 192.168.1.{120,130} <==不许这些 PC 登入
    instances       = UNLIMITED           <==同时允许联机不限制！
    nice            = 0                   <==使用的优先级较高
    flags           = REUSE               <==额外使用的参数
    socket_type     = stream              <==使用 tcp 封包常用的联机型态
    wait            = no                  <==不需等待，可以同时允许多个联机
    user            = root                <==启动程序的用户身份
    server          = /usr/sbin/in.telnetd<==服务启动的程序
    server_args     = -a none             <==上面那个程序的参数
    log_on_failure  += USERID             <==错误登入时，要记录下来的内容
}

# 再针对外部的联机来进行限制呢！
service telnet
{
    disable         = no                  <==预设就是启动 telnet 服务
    bind            = 140.116.44.125      <==只允许经由这个适配卡的封包进来
    only_from       = 140.116.0.0/16      <==只允许 140.116.0.0 ~ 140.116.255.255
                                             这个网段联机进来使用 telnet 的服务
    only_from      += .edu.tw             <==累加设定，只有教务界才能联机！
    access_times    = 1:00-9:00 20:00-23:59
                                          <==每天只有这两个时段开放服务
    umask           = 022                 <==建立档案时的默认属性设定
    instances       = 10                  <==同时只允许 10 个联机
    nice            = 10                  <==使用的优先级较低
    flags           = REUSE               <==额外使用的参数
    socket_type     = stream              <==使用 tcp 封包常用的联机型态
    wait            = no                  <==不需等待，可以同时允许多个联机
    user            = root                <==启动程序的用户身份
    server          = /usr/sbin/in.telnetd<==服务启动的程序
    server_args     = -a none             <==上面那个程序的参数
    log_on_failure  += USERID             <==错误登入时，要记录下来的内容
}

# 如果您的 telnet 本来就有启动的话，那么会发现有一个联机存在你的系统中
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:23      0.0.0.0:*        LISTEN  19255/xinetd
# 看到喔！是 xinetd 的 program name 呢！

# 重新修改 /etc/xinetd.d/telnet 之后，重新启动的方式与观察为：
[root@linux ~]# /etc/init.d/xinetd restart
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 140.116.44.125:23  0.0.0.0:*        LISTEN  19281/xinetd
tcp        0      0 192.168.1.100:23   0.0.0.0:*        LISTEN  19281/xinetd
# 有没有看到两个接口啊～而且， PID 会是同一个呢！

范例一：找出目前系统开启的『网络服务』有哪些？
[root@linux ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
# 看一看上头，Local Address 的地方会出现主机名与服务名称，
# 要记得的是，可以加上 -n 来显示 port number ，而服务名称与 port 
# 对应则是写在 /etc/services 里头喔！

范例二：找出所有的有监听网络的服务 (包含 socket 状态)：
[root@linux ~]# netstat -lnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address State  PID/Program name
tcp        0      0 *:ftp           *:*             LISTEN 1605/vsftpd
tcp        0      0 *:pop3          *:*             LISTEN 1613/dovecot
tcp        0      0 *:ssh           *:*             LISTEN 1587/sshd
udp        0      0 *:bootpc        *:*                    26035/dhclient
Active UNIX domain sockets (only servers)
Proto RefCnt Flags    Type   State     I-Node PID/Program name  Path
unix  2      [ ACC ]  STREAM LISTENING 5188   1673/master       private/tlsmgr
unix  2      [ ACC ]  STREAM LISTENING 5192   1673/master       private/rewrite
......以下省略......
# 仔细的瞧一瞧啊，除了原有的网络监听 port 之外，还会有 socket 显示在上面，
# 我们可以清楚的知道有哪些服务被启动呢！

范例三：观察所有的网络连接状态，查询是否有异常的联机。
[root@linux ~]# netstat -anp
# 利用这个指令可以查出有问题的联机，还可取得 PID，
# 可以用来 kill 掉任何一个觉得怀疑的程序呢！