Dämon "fingerd"

Zweck

Stellt die Serverfunktion für den Befehl finger bereit.

Syntax

Hinweis: Der fingerd-Daemon wird normalerweise vom inetd-Daemon gestartet. Es kann auch über die Befehlszeile mit SRC-Befehlen (System Resource Controller) gesteuert werden.

/usr/sbin/fingerd [ -s] [ -f]

Beschreibung

Der /usr/sbin/fingerd ist ein einfaches Protokoll, das eine Schnittstelle für den finger-Befehl an mehreren Netzwerkstandorten bietet. Der Befehl finger gibt einen Statusbericht für das aktuelle System oder einen Benutzer zurück. Der Daemon " fingerd lauscht auf TCP-Anfragen an Port 79, wie in den Dateien " /etc/services und " /usw/inetd.conf " angegeben.

Aufgrund von Sicherheitsaspekten einzelner Sites leitet der Dämon fingerd standardmäßig keine finger-Anforderungen an ein anderes System weiter. Wenn er eine Fingerweiterleitungsanforderung erhält, antwortet der fingerd-Daemon mit der NachrichtFinger forwarding service deniedauf den Befehl finger. Der Systemadministrator hat die Möglichkeit, die Weiterleitung von finger-Anforderungen standardmäßig zu aktivieren, wenn er den Dämon fingerd mit dem Flag -f ausführt.

Änderungen am Dämon fingerd können mit SMIT (System Management Interface Tool) oder SRC oder durch Bearbeitung der Datei /etc/inetd.conf oder / etc/services vorgenommen werden. Wenn Siefingerdin der Befehlszeile wird nicht empfohlen. Der Dämon fingerd wird standardmäßig gestartet, wenn er in der Datei /etc/inetd.conf nicht auf Kommentar gesetzt ist.

Der Dämon inetd erhält seine Informationen aus der Datei /etc/inetd.conf und der Datei /etc/services.

Nachdem Sie die Datei /usw/inetd.conf oder /usw/dienstleistungen geändert haben, führen Sie den Befehl ' aktualisieren ' -s inetd oder ' töten '-1 'InetdPID aus, um den Daemon ' inetd über die Änderungen an seiner Konfigurationsdatei zu informieren.

Der Dämon fingerd sollte eine Benutzer-ID mit so wenig Berechtigungen wie möglich haben. Die ID nobody hat die wenigsten Berechtigungen. Wenn Sie dem Dämon fingerd die Benutzer-ID nobody zuweisen, kann der Dämon auf Ihrem Host verwendet werden. Ändern Sie die Datei /etc/services so, dass sie die Benutzer-ID widerspiegelt, die Sie verwenden möchten.

Dämon "fingerd" mit System Resource Controller bearbeiten

Der Dämon fingerd ist ein Subserver des Dämons inetd. Der Dämon fingerd gehört zur SRC-Subsystemgruppe tcpip. Dieser Dämon wird aktiviert, wenn er in der Datei /etc/inetd.conf nicht auf Kommentar gesetzt ist, und kann mit den folgenden SRC-Befehlen bearbeitet werden:

Element Beschreibung
startsrc Startet ein Subsystem, eine Gruppe von Subsystemen oder einen Subserver.
stopsrc Stoppt ein Subsystem, eine Gruppe von Subsystemen oder einen Subserver.
lssrc Ruft den Status eines Subsystems, einer Gruppe von Subsystemen oder eines Subservers ab.

Flags

Element Beschreibung
-s Aktiviert das Debugging auf Socketebene.
Element Beschreibung
-F Aktiviert den Service für die Weiterleitung von finger-Anforderungen für den Dämon fingerd.

Beispiele

Hinweis: Die Argumente für den fingerd-Daemon können mit SMIT oder durch Bearbeiten der Datei /etc/inetd.conf angegeben werden.
  1. Geben Sie Folgendes ein, um den Dämon fingerd zu starten:
    startsrc -t finger
    Dieser Befehl startet den fingerd-Subserver.
  2. Geben Sie Folgendes ein, um den Dämon fingerd zu stoppen:
    stopsrc -t finger
    Mit diesem Befehl können alle ausstehenden Verbindungen gestartet und vorhandene Verbindungen abgeschlossen werden, es wird jedoch verhindert, dass neue Verbindungen gestartet werden.
  3. Geben Sie Folgendes ein, um das Stoppen des Dämons fingerd und aller fingerd-Verbindungen zu erzwingen:
    stopsrc -f -t finger
    Dieser Befehl beendet sofort alle ausstehenden Verbindungen und bestehenden Verbindungen.
  4. Geben Sie Folgendes ein, um einen Kurzstatusbericht zum Dämon fingerd anzuzeigen:
    lssrc -t finger
    Dieser Befehl gibt den Namen, die Prozess-ID und den Status (aktiv oder inaktiv) des Dämons zurück.