.\" Update and Modified on Fri Feb 21 00:40:09 JST 2003
.\" by System Design and Research Institute Co.,Ltd. <info@sdri.co.jp>
.\"
-.\"WORD identification server ident ¥µ¡¼¥Ð
-.\"WORD resident set size ¾ïÃó¥µ¥¤¥º
-.\"WORD swap out ¥¹¥ï¥Ã¥×¥¢¥¦¥È
-.\"WORD fork ¥Õ¥©¡¼¥¯
-.\"WORD splat ɽ¼¨¤¹¤ë
-.\"WORD facility µ¡Ç½Ê¬Îà
+.\"WORD identification server ident サーバ
+.\"WORD resident set size 常é§\90ã\82µã\82¤ã\82º
+.\"WORD swap out スワップアウト
+.\"WORD fork ã\83\95ã\82©ã\83¼ã\82¯
+.\"WORD splat 表示する
+.\"WORD facility 機能分類
.TH XINETD.CONF 5 "14 June 2001"
.\" *************************** NAME *********************************
.\"O .SH NAME
-.SH ̾Á°
+.SH 名前
.\"O xinetd.conf \- Extended Internet Services Daemon configuration file
-xinetd.conf \- ³ÈÄ¥¤µ¤ì¤¿¥¤¥ó¥¿¡¼¥Í¥Ã¥È¥µ¡¼¥Ó¥¹¥Ç¡¼¥â¥ó¤ÎÀßÄê¥Õ¥¡¥¤¥ë
+xinetd.conf \- 拡張されたインターネットサービスデーモンの設定ファイル
.\" *********************** DESCRIPTION ****************************
.\"O .SH DESCRIPTION
-.SH ÀâÌÀ
+.SH 説明
.\"O .B "xinetd.conf"
.\"O is the configuration file that
.\"O determines the services provided by \fBxinetd\fP.
.B "xinetd.conf"
-¤Ï \fBxinetd\fP ¤Ë¤è¤Ã¤ÆÄ󶡤µ¤ì¤ë¥µ¡¼¥Ó¥¹¤ò·èÄꤹ¤ëÀßÄê¥Õ¥¡¥¤¥ë¤Ç¤¢¤ë¡£
+は \fBxinetd\fP によって提供されるサービスを決定する設定ファイルである。
.\"O Any line whose first non-white-space character is a '#' is considered
.\"O a comment line. Empty lines are ignored.
-¹Ô¤ÎºÇ½é¤Î¶õÇò¤Ç¤Ï¤Ê¤¤Ê¸»ú¤¬ '#' ¤Ê¤é¤Ð¥³¥á¥ó¥È¹Ô¤È¤ß¤Ê¤µ¤ì¤ë¡£
-¶õ¹Ô¤Ï̵»ë¤µ¤ì¤ë¡£
+行の最初の空白ではない文字が '#' ならばコメント行とみなされる。
+空行は無視される。
.LP
.\"O The file contains entries of the form:
-¥Õ¥¡¥¤¥ë¤Ï°Ê²¼¤Î·Á¼°¤Î¥¨¥ó¥È¥ê¤«¤é¤Ê¤ë:
+ファイルは以下の形式のエントリからなる:
.RS
.nf
.ft B
.RS
.ft B
.\"O <attribute> <assign_op> <value> <value> ...
-<°À> <assign_op> <ÃÍ> <ÃÍ> ...
+<属性> <assign_op> <値> <値> ...
.I "..."
.RE
.B }
.\"O .B '=',
.\"O .B '+=',
.\"O .B '-='.
-ÂåÆþ±é»»»Ò
+代入演算子
.I assign_op
-¤Ï
+は
.B '=',
.B '+=',
.B '-='
-¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ë¡£
+のいずれかである。
.\"O The majority of attributes support only the simple assignment operator,
.\"O .B '='.
.\"O Attributes whose value is a set of values support all assignment operators.
-Ëؤó¤É¤Î°À¤Ïñ½ã¤ÊÂåÆþ±é»»»Ò¤Ç¤¢¤ë
+殆んどの属性は単純な代入演算子である
.B '='
-¤Î¤ß¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
-Ãͤ¬ÃͤÎÁȹ礻¤Ç¤¢¤ë¤è¤¦¤Ê°À¤Ï¡¢¤¹¤Ù¤Æ¤ÎÂåÆþ±é»»»Ò¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
+のみをサポートする。
+値が値の組合せであるような属性は、すべての代入演算子をサポートする。
.\"O For such attributes,
.\"O .B '+='
.\"O means adding a value to the set and
.\"O .B '-='
.\"O means removing a value from the set.
-¤½¤Î¤è¤¦¤Ê°À¤Ë¤Ä¤¤¤Æ¤Ï¡¢
+そのような属性については、
.B '+='
-¤ÏÁȹ礻¤ËÃͤòÄɲ乤뤳¤È¤ò¡¢
+は組合せに値を追加することを、
.B '-='
-¤ÏÁȹ礻¤«¤éÃͤòºï½ü¤¹¤ë¤³¤È¤ò°ÕÌ£¤¹¤ë¡£
+は組合せから値を削除することを意味する。
.\"O A list of these attributes will be given
.\"O after all the attributes are described.
-¤É¤Î°À¤¬¤É¤Î±é»»»Ò¤ò¥µ¥Ý¡¼¥È¤¹¤ë¤«¤Ï¡¢
-¤¹¤Ù¤Æ¤Î°À¤Ë¤Ä¤¤¤Æ½Ò¤Ù¤¿¸å¤Ëµ½Ò¤¹¤ë¡£
+どの属性がどの演算子をサポートするかは、
+すべての属性について述べた後に記述する。
.LP
.\"O Each entry defines a service identified by the \fIservice_name\fP.
.\"O The following is a list of available attributes:
-³Æ¥¨¥ó¥È¥ê¤Ï \fIservice_name\fP ¤Ç¼±Ê̤µ¤ì¤ë¥µ¡¼¥Ó¥¹¤Ë¤Ä¤¤¤ÆÄêµÁ¤¹¤ë¡£
+各エントリは \fIservice_name\fP で識別されるサービスについて定義する。
.TP 17
.\"O .B id
.\"O This attribute is used to uniquely identify a service.
.\"O protocols and need to be described with different entries in the
.\"O configuration file.
.\"O By default, the service id is the same as the service name.
-.\"SEKINE ¤¢¤¨¤Æ service name ¢ª service_name ¤Ë¤·¤Æ¤¤¤Þ¤¹
+.\"SEKINE あえて service name → service_name にしています
.B id
-¤³¤Î°À¤Ï¥µ¡¼¥Ó¥¹¤ò¼±Ê̤¹¤ë¤Î¤ËÍѤ¤¤é¤ì¤ë¡£
-¥µ¡¼¥Ó¥¹¤ÎÃæ¤Ë¤Ï°ã¤¦¥×¥í¥È¥³¥ë¤ò»È¤¨¤ë¤â¤Î¤¬¤¢¤ê¡¢
-¤½¤Î¾ì¹ç¤ÏÀßÄê¥Õ¥¡¥¤¥ë¤ÎÊ̤Υ¨¥ó¥È¥ê¤Ëµ½Ò¤µ¤ì¤ë¤Î¤Ç¡¢
-¤½¤¦¤·¤¿¤È¤¤ËÍÍѤǤ¢¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¥µ¡¼¥Ó¥¹ id ¤Ï service_name ¤ÈƱ¤¸¤Ç¤¢¤ë¡£
+この属性はサービスを識別するのに用いられる。
+サービスの中には違うプロトコルを使えるものがあり、
+その場合は設定ファイルの別のエントリに記述されるので、
+そうしたときに有用である。
+デフォルトではサービス id は service_name と同じである。
.TP
.B type
.\"O Any combination of the following values may be used:
-°Ê²¼¤ÎÃͤÎǤ°Õ¤ÎÁȹ礻¤Ç¤¢¤ë:
+以下の値の任意の組合せである:
.RS
.TP 12
.B RPC
.\"O if this is an RPC service
-RPC ¤ò»È¤Ã¤¿¥µ¡¼¥Ó¥¹¤Ç¤¢¤ë
+RPC を使ったサービスである
.TP
.B INTERNAL
.\"O if this is a service provided by \fBxinetd\fP.
-\fBxinetd\fP ¤Ë¤è¤Ã¤ÆÄ󶡤µ¤ì¤ë¥µ¡¼¥Ó¥¹
+\fBxinetd\fP ã\81«ã\82\88ã\81£ã\81¦æ\8f\90ä¾\9bã\81\95ã\82\8cã\82\8bã\82µã\83¼ã\83\93ã\82¹
.TP
.B TCPMUX/TCPMUXPLUS
.\"O if this is a service that will be started according to the RFC 1078 protocol on the TCPMUX well-known port. See the section describing TCPMUX services below.
-well-known(Îɤ¯ÃΤé¤ì¤¿)TCPMUX ¥Ý¡¼¥È¤ò»È¤¦¡¢RFC 1078
-¥×¥í¥È¥³¥ë¤Ë¤è¤Ã¤Æ³«»Ï¤µ¤ì¤ë¥µ¡¼¥Ó¥¹¡£
-¸å½Ò¤¹¤ë TCPMUX ¥µ¡¼¥Ó¥¹¤Ë¤Ä¤¤¤Æ½ñ¤«¤ì¤¿Àá¤ò»²¾È¤Î¤³¤È¡£
+well-known(良く知られた)TCPMUX ポートを使う、RFC 1078
+プロトコルによって開始されるサービス。
+後述する TCPMUX サービスについて書かれた節を参照のこと。
.TP
.B UNLISTED
.\"O if this is a service not listed in a standard system file
.\"O for RPC services, or
.\"O .I /etc/services
.\"O for non-RPC services).
-ɸ½àŪ¤Ê¥·¥¹¥Æ¥à¥Õ¥¡¥¤¥ë
-(RPC ¥µ¡¼¥Ó¥¹¤Ê¤é
+標準的なシステムファイル
+(RPC サービスなら
.IR /etc/rpc ,
-RPC ¤Ç¤Ê¤¤¥µ¡¼¥Ó¥¹¤Ê¤é
+RPC でないサービスなら
.IR /etc/services )
-¤Ë¤Ï¤Ê¤¤¥µ¡¼¥Ó¥¹
+ã\81«ã\81¯ã\81ªã\81\84ã\82µã\83¼ã\83\93ã\82¹
.RE
.TP
.B flags
.\"O Any combination of the following flags may be used:
-°Ê²¼¤Î¥Õ¥é¥°¤ÎǤ°Õ¤ÎÁȹ礻¤Ç¤¢¤ë:
+以下のフラグの任意の組合せである:
.RS
.TP 12
.B INTERCEPT
.\"O Intercept packets or accepted connections in order to verify that they
.\"O are coming from acceptable locations (internal or multi-threaded
.\"O services cannot be intercepted).
-¥Ñ¥±¥Ã¥È¤Þ¤¿¤Ï¤¹¤Ç¤Ë¼õ¤±¤Ä¤±¤¿Àܳ¤ò¡¢
-¤½¤ì¤¬¼õ¤±ÉÕ¤±¤Æ¤è¤¤¾ì½ê¤«¤éÍè¤Æ¤¤¤ë¤Î¤«¤ò³Î¤«¤á¤ë¤¿¤á¤Ë²£¼è¤ê¤¹¤ë
-(ÆâÉô¥µ¡¼¥Ó¥¹¤Þ¤¿¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¥µ¡¼¥Ó¥¹¤Ï²£¼è¤ê¤Ç¤¤Ê¤¤)¡£
+パケットまたはすでに受けつけた接続を、
+それが受け付けてよい場所から来ているのかを確かめるために横取りする
+(内部サービスまたはマルチスレッドサービスは横取りできない)。
.TP
.B NORETRY
.\"O Avoid retry attempts in case of fork failure.
-¥Õ¥©¡¼¥¯¤Ë¼ºÇÔ¤·¤Æ¤âºÆ»î¹Ô¤·¤Ê¤¤¡£
+フォークに失敗しても再試行しない。
.TP
.B IDONLY
.\"O Accept connections only when the remote end identifies the remote user
.\"O This flag is ineffective if the
.\"O .B USERID
.\"O log option is not used.
-¥ê¥â¡¼¥È¦¤¬¡¢¥ê¥â¡¼¥È¤Î¥æ¡¼¥¶¤ò¼±Ê̤·¤Æ¤¤¤ë¤È¤¤Î¤ßÀܳ¤ò¼õ¤±ÉÕ¤±¤ë
-(¤¹¤Ê¤ï¤Á¡¢¥ê¥â¡¼¥È¥Û¥¹¥È¤Ï ident ¥µ¡¼¥Ð¤òÆ°¤«¤µ¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤)¡£
-¥í¥°¥ª¥×¥·¥ç¥ó
+リモート側が、リモートのユーザを識別しているときのみ接続を受け付ける
+(すなわち、リモートホストは ident サーバを動かさなければならない)。
+ログオプション
.B USERID
-¤¬»È¤ï¤ì¤Æ¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢¤³¤Î¥Õ¥é¥°¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+が使われてない場合には、このフラグは効果がない。
.TP
.B NAMEINARGS
.\"O This will cause the first argument in "server_args" to be argv[0] when
.\"O executing the server, as specified in "server". This allows you to use
.\"O tcpd by putting tcpd in "server" and the name of the server in "server_args"
.\"O like in normal inetd.
-"server_args" ¤ÎºÇ½é¤Î°ú¤¿ô¤ò¡¢¥µ¡¼¥Ð¤¬¼Â¹Ô¤µ¤ì¤ëºÝ¤Î argv[0] ¤Ë¤¹¤ë¡£
-¤³¤ì¤Ë¤è¤ê¡¢ÉáÄ̤Πinetd ¤Î¤è¤¦¤Ë "server" ¤ò tcpd ¤Ë¤·¡¢
-¥µ¡¼¥Ð¡¼Ì¾¤ò "server_args" ¤ËÆþ¤ì¤ë¤³¤È¤Ç¡¢tcpd ¤ò»È¤¦¤³¤È¤¬¤Ç¤¤ë¡£
+"server_args" の最初の引き数を、サーバが実行される際の argv[0] にする。
+これにより、普通の inetd のように "server" を tcpd にし、
+サーバー名を "server_args" に入れることで、tcpd を使うことができる。
.TP
.B NODELAY
.\"O If the service is a tcp service and the NODELAY flag is set, then the
.\"O TCP_NODELAY flag will be set on the socket. If the service is not
.\"O a tcp service, this option has no effect.
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç NODELAY ¥Õ¥é¥°¤¬Î©¤Æ¤é¤ì¤Æ¤¤¤ë¾ì¹ç¡¢
-¥½¥±¥Ã¥È¤Ë TCP_NODELAY ¥Õ¥é¥°¤òΩ¤Æ¤ë¡£
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç¤Ê¤±¤ì¤Ð¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+サービスが TCP のサービスで NODELAY フラグが立てられている場合、
+ソケットに TCP_NODELAY フラグを立てる。
+サービスが TCP のサービスでなければ、このオプションは効果がない。
.TP
.B KEEPALIVE
.\"O If the service is a tcp service and the KEEPALIVE flag is set, then
.\"O the SO_KEEPALIVE socket flag will be set on the socket. If the service
.\"O is not a tcp service, this option has no effect.
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç¡¢KEEPALIVE ¥Õ¥é¥°¤¬Î©¤Æ¤é¤ì¤¿¾ì¹ç¤Ï¡¢
-¥½¥±¥Ã¥È¤Ë SO_KEEPALIVE ¥Õ¥é¥°¤¬Î©¤Æ¤é¤ì¤ë¡£
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç¤Ê¤±¤ì¤Ð¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+サービスが TCP のサービスで、KEEPALIVE フラグが立てられた場合は、
+ソケットに SO_KEEPALIVE フラグが立てられる。
+サービスが TCP のサービスでなければ、このオプションは効果がない。
.TP
.B NOLIBWRAP
.\"O This disables internal calling of the tcpwrap library to determine access
.\"O to the service. This may be needed in order to use libwrap functionality
.\"O not available to long-running processes such as xinetd; in this case,
.\"O the tcpd program can be called explicitly (see also the NAMEINARGS flag).
-¥µ¡¼¥Ó¥¹¤Ø¤Î¥¢¥¯¥»¥¹¤òȽÃǤ¹¤ë¤Î¤Ë¡¢tcpwrap ¤ÎÆâÉô¸Æ¤Ó½Ð¤·¤ò¹Ô¤ï¤Ê¤¤¡£
-xinetd ¤Î¤è¤¦¤ËŤ¤»þ´ÖÆ°¤¯¥×¥í¥»¥¹¤Ë¤Ï libwrap µ¡Ç½¤¬»È¤¨¤Ê¤¤¤Î¤Ç¡¢
-¤³¤ì¤ÏɬÍפˤʤë;
-¤½¤ÎÍͤʾì¹ç¤Ë¤Ï tcpd ¥×¥í¥°¥é¥à¤òÌÀ¼¨Åª¤Ëµ¯Æ°¤¹¤ë¤³¤È¤¬¤Ç¤¤ë(NAMEINARGS ¥Õ¥é¥°¤Î¹à¤ò¸«¤è)¡£
+サービスへのアクセスを判断するのに、tcpwrap の内部呼び出しを行わない。
+xinetd のように長い時間動くプロセスには libwrap 機能が使えないので、
+これは必要になる;
+その様な場合には tcpd プログラムを明示的に起動することができる(NAMEINARGS フラグの項を見よ)。
.TP
.B SENSOR
.\"O This replaces the service with a sensor that detects accesses to the
.\"O INTERNAL no matter what is typed on the same line. Another important thing
.\"O to remember is that if the socket_type is set to stream, then the wait
.\"O attribute should be set to no.
-¥µ¡¼¥Ó¥¹¤ÎÂå¤ï¤ê¤Ë¡¢»ØÄꤵ¤ì¤¿¥Ý¡¼¥È¤Ø¤Î¥¢¥¯¥»¥¹¤ò¸¡ÃΤ¹¤ë¥»¥ó¥µ¡¼¤ò»È¤¦¡£
-Ãí°Õ: ¤³¤ì¤Ï¥¹¥Æ¥ë¥¹¥¹¥¥ã¥ó¤ò¸¡ÃΤ·¤Ê¤¤¡£
-ɬÍפʤ¤¤È¤¤¤¦¤³¤È¤¬Ê¬¤«¤Ã¤Æ¤¤¤ë¥µ¡¼¥Ó¥¹¤Ë¤Î¤ß¡¢¤³¤Î¥Õ¥é¥°¤òÍѤ¤¤ë¤Ù¤¤Ç¤¢¤ë¡£
-¤³¤Î¥µ¡¼¥Ó¥¹¤Î¥Ý¡¼¥È¤Ø¥¢¥¯¥»¥¹¤¬¤¢¤ë¤È¡¢IP ¥¢¥É¥ì¥¹¤¬ no_access
-¥ê¥¹¥È¤ØÄɲ䵤ì¤ë¡£
-°Ê¹ß¤ÎƱ¤¸ IP ¥¢¥É¥ì¥¹¤«¤é¤Î¥¢¥¯¥»¥¹¤Ï¡¢deny_time ¤ÇÀßÄꤷ¤¿´ü¸Â¤¬ÀÚ¤ì¤ë¤Þ¤Ç
-µñÈݤµ¤ì¤ë¡£
-¤³¤Î¥ê¥¹¥È¤ØÈñ¤ä¤¹»þ´Ö¤ÎŤµ¤Ï¡¢deny_time °À¤ÇÀßÄ꤬²Äǽ¤Ç¤¢¤ë¡£
-¤Þ¤¿¡¢SENSOR ¥Õ¥é¥°¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢Æ±¤¸¹Ô¤Ë²¿¤¬½ñ¤«¤ì¤Æ¤¤¤è¤¦¤È¡¢
-¥µ¡¼¥Ð¤Ë INTERNAL °À¤¬»ØÄꤵ¤ì¤¿¤È xinetd ¤Ï¤ß¤Ê¤¹¡£
-¤¢¤È°ì¤Ä³Ð¤¨¤Æ¤ª¤¯¤Ù¤½ÅÍפʤ³¤È¤Ï¡¢socket_type ¤ò stream ¤ËÀßÄꤷ¤¿¾ì¹ç¤Ï¡¢
-wait °À¤Ï no ¤ËÀßÄꤵ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë¡£
+サービスの代わりに、指定されたポートへのアクセスを検知するセンサーを使う。
+注意: これはステルススキャンを検知しない。
+必要ないということが分かっているサービスにのみ、このフラグを用いるべきである。
+このサービスのポートへアクセスがあると、IP アドレスが no_access
+リストへ追加される。
+以降の同じ IP アドレスからのアクセスは、deny_time で設定した期限が切れるまで
+拒否される。
+このリストへ費やす時間の長さは、deny_time 属性で設定が可能である。
+また、SENSOR フラグが指定された場合、同じ行に何が書かれていようと、
+サーバに INTERNAL 属性が指定されたと xinetd はみなす。
+あと一つ覚えておくべき重要なことは、socket_type を stream に設定した場合は、
+wait 属性は no に設定されなければならないということである。
.TP
.B IPv4
.\"O Sets the service to be an IPv4 service (AF_INET).
-¥µ¡¼¥Ó¥¹¤ò IPv4 ¥µ¡¼¥Ó¥¹(AF_INET)¤Ë¤¹¤ë¡£
+サービスを IPv4 サービス(AF_INET)にする。
.TP
.B IPv6
.\"O Sets the service to be an IPv6 service (AF_INET6), if IPv6 is available on the system.
-IPv6 ¤¬¥·¥¹¥Æ¥à¤Ç͸ú¤Ç¤¢¤ì¤Ð¡¢¥µ¡¼¥Ó¥¹¤ò IPv6 ¥µ¡¼¥Ó¥¹(AF_INET6)¤Ë¤¹¤ë¡£
+IPv6 がシステムで有効であれば、サービスを IPv6 サービス(AF_INET6)にする。
.RE
.TP
.B disable
.\"O This is boolean "yes" or "no". This will result in the service
.\"O being disabled and not starting. See the DISABLE flag description.
-"yes" ¤Þ¤¿¤Ï "no" ¤Î¿¿µ¶Ãͤò¤È¤ë¡£
-¤³¤ì¤Ë¤è¤ê¥µ¡¼¥Ó¥¹¤¬»ÈÍÑÉÔǽ¤Ë¤Ê¤ê¡¢µ¯Æ°¤µ¤ì¤Ê¤¯¤Ê¤ë¡£
-DISABLE ¥Õ¥é¥°¤Ë´Ø¤¹¤ëµ½Ò¤ò¸«¤è¡£
+"yes" または "no" の真偽値をとる。
+これによりサービスが使用不能になり、起動されなくなる。
+DISABLE フラグに関する記述を見よ。
.RE
.TP
.B socket_type
.\"O Possible values for this attribute include:
-¤³¤Î°À¤Ë»ØÄê²Äǽ¤ÊÃͤϰʲ¼:
+この属性に指定可能な値は以下:
.RS
.TP 12
.I stream
.\"O stream-based service
-¥¹¥È¥ê¡¼¥à·¿¥µ¡¼¥Ó¥¹
+ã\82¹ã\83\88ã\83ªã\83¼ã\83 å\9e\8bã\82µã\83¼ã\83\93ã\82¹
.TP
.I dgram
.\"O datagram-based service
-¥Ç¡¼¥¿¥°¥é¥à·¿¥µ¡¼¥Ó¥¹
+ã\83\87ã\83¼ã\82¿ã\82°ã\83©ã\83 å\9e\8bã\82µã\83¼ã\83\93ã\82¹
.TP
.I raw
.\"O service that requires direct access to IP
-IP ¤Ø¤ÎľÀÜÀ©¸æ¤¬É¬Íפʥµ¡¼¥Ó¥¹
+IP ã\81¸ã\81®ç\9b´æ\8e¥å\88¶å¾¡ã\81\8cå¿\85è¦\81ã\81ªã\82µã\83¼ã\83\93ã\82¹
.TP
.I seqpacket
.\"O service that requires reliable sequential datagram transmission
-¿®Íê¤Ç¤¤ëϢ³Ū¤Ê¥Ç¡¼¥¿¥°¥é¥à¸ò´¹¤¬É¬Íפʥµ¡¼¥Ó¥¹
+ä¿¡é ¼ã\81§ã\81\8dã\82\8bé\80£ç¶\9aç\9a\84ã\81ªã\83\87ã\83¼ã\82¿ã\82°ã\83©ã\83 交æ\8f\9bã\81\8cå¿\85è¦\81ã\81ªã\82µã\83¼ã\83\93ã\82¹
.RE
.TP
.B protocol
.\"O If this
.\"O attribute is not defined, the default protocol employed by the service
.\"O will be used.
-¥µ¡¼¥Ó¥¹¤Ë»È¤ï¤ì¤ë¥×¥í¥È¥³¥ë¤ò»ØÄꤹ¤ë¡£
-¥×¥í¥È¥³¥ë¤Ï
+サービスに使われるプロトコルを指定する。
+プロトコルは
.I /etc/protocols
-¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤³¤Î°À¤¬»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢¥µ¡¼¥Ó¥¹¤Î¥Ç¥Õ¥©¥ë¥È¤Î¥×¥í¥È¥³¥ë¤¬»È¤ï¤ì¤ë¡£
+になければならない。
+この属性が指定されなかった場合、サービスのデフォルトのプロトコルが使われる。
.TP
.B wait
.\"O This attribute determines if the service is single-threaded or
.\"O handling requests for the service until the server dies.
.\"O If the attribute value is \fIno\fP, the service is multi-threaded and
.\"O \fBxinetd\fP will keep handling new service requests.
-¤³¤Î°À¤Ï¥µ¡¼¥Ó¥¹¤¬¥·¥ó¥°¥ë¥¹¥ì¥Ã¥É¤«¡¢¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤«¤ò·èÄꤹ¤ë¡£
-Ãͤ¬ \fIyes\fP ¤Ê¤é¥·¥ó¥°¥ë¥¹¥ì¥Ã¥É¤Ç¤¢¤ë;
-¤¹¤Ê¤ï¤Á \fBxinetd\fP ¤Ï¡¢¥µ¡¼¥Ð¡¼¤òµ¯Æ°¤·¤¿¤é¤½¤Î¥µ¡¼¥Ð¤¬»à¤Ì¤Þ¤Ç¤Ï¡¢
-¤½¤Î¥µ¡¼¥Ó¥¹¤Ø¤ÎÍ×µá¤ËÂФ¹¤ë½èÍý¤òÄä»ß¤¹¤ë¡£
-Ãͤ¬ \fIno\fP ¤Ê¤é¥µ¡¼¥Ó¥¹¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤Ç¤¢¤ê¡¢
-\fBxinetd\fP ¤Ï¥µ¡¼¥Ó¥¹¤Ø¤Î¿·¤¿¤ÊÍ×µá¤ò½èÍý¤·Â³¤±¤ë¡£
+この属性はサービスがシングルスレッドか、マルチスレッドかを決定する。
+値が \fIyes\fP ならシングルスレッドである;
+すなわち \fBxinetd\fP は、サーバーを起動したらそのサーバが死ぬまでは、
+そのサービスへの要求に対する処理を停止する。
+値が \fIno\fP ならサービスはマルチスレッドであり、
+\fBxinetd\fP はサービスへの新たな要求を処理し続ける。
.TP
.B user
.\"O determines the uid for the server process. The user name must exist in
.\"O .I /etc/passwd.
.\"O This attribute is ineffective if the effective user ID
.\"O of \fBxinetd\fP is not super-user.
-¥µ¡¼¥Ð¥×¥í¥»¥¹¤Î uid ¤ò»ØÄꤹ¤ë¡£
-¥æ¡¼¥¶Ì¾¤Ï
+サーバプロセスの uid を指定する。
+ユーザ名は
.I /etc/passwd
-¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-\fBxinetd\fP ¤Î¼Â¸ú¥æ¡¼¥¶ID¤¬¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶¡¼¤Ç¤Ï¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
-¤³¤Î°À¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+になければならない。
+\fBxinetd\fP の実効ユーザIDがスーパーユーザーではない場合には、
+この属性は効果がない。
.TP
.B group
.\"O determines the gid for the server process. The group name must exist in
.\"O .I /etc/passwd).
.\"O This attribute is ineffective if the effective user ID
.\"O of \fBxinetd\fP is not super-user.
-¥µ¡¼¥Ð¥×¥í¥»¥¹¤Î gid ¤ò»ØÄꤹ¤ë¡£
-¥°¥ë¡¼¥×̾¤Ï
+サーバプロセスの gid を指定する。
+グループ名は
.I /etc/group
-¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-\fBxinetd\fP ¤Î¼Â¸ú¥æ¡¼¥¶ID¤¬¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶¡¼¤Ç¤Ï¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
-¤³¤Î°À¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+になければならない。
+\fBxinetd\fP の実効ユーザIDがスーパーユーザーではない場合には、
+この属性は効果がない。
.TP
.B instances
.\"O determines the number of servers that can be simultaneously active
.\"O attribute can be either a number or
.\"O .B UNLIMITED
.\"O which means that there is no limit.
-¥µ¡¼¥Ð¤¬Æ±»þ¤Ë¤¤¤¯¤Ä¥µ¡¼¥Ó¥¹¤Ç¤¤ë¤«¤ò»ØÄꤹ¤ë(¥Ç¥Õ¥©¥ë¥È¤Ï̵À©¸Â)¡£
-¤³¤Î°À¤ÎÃͤϿôÃͤ«¡¢¤â¤·¤¯¤Ï̵À©¸Â¤ò°ÕÌ£¤¹¤ë
+サーバが同時にいくつサービスできるかを指定する(デフォルトは無制限)。
+この属性の値は数値か、もしくは無制限を意味する
.B UNLIMITED
-¤Î¤É¤Á¤é¤«¤Ç¤¢¤ë¡£
+のどちらかである。
.TP
.B nice
.\"O determines the server priority. Its value is a (possibly negative) number;
.\"O check nice(3) for more information.
-¥µ¡¼¥Ð¡¼¤ÎÍ¥ÀèÅÙ¤ò»ØÄꤹ¤ë¡£
-ÃͤÏ(Éé¤Î)¿ôÃͤǤ¢¤ë; ¾Ü¤·¤¯¤Ï nice(3)(ÌõÃí:Linux ¤Ç¤Ï nice(2))¤ò¸«¤è¡£
+サーバーの優先度を指定する。
+値は(負の)数値である; 詳しくは nice(3)(訳注:Linux では nice(2))を見よ。
.TP
.B server
.\"O determines the program to execute for this service.
-¤½¤Î¥µ¡¼¥Ó¥¹¤Î¤¿¤á¤Ë¼Â¹Ô¤¹¤ë¥×¥í¥°¥é¥à¤ò»ØÄꤹ¤ë
+そのサービスのために実行するプログラムを指定する
.TP
.B server_args
.\"O determines the arguments passed to the server. In contrast to \fBinetd\fP,
.\"O the server name should \fInot\fP be included in \fIserver_args\fP.
-¥µ¡¼¥Ð¤ËÅϤµ¤ì¤ë°ú¤¿ô¤ò»ØÄꤹ¤ë¡£
-\fBinetd\fP ¤È¤Ï°ã¤¤¡¢¥µ¡¼¥Ð̾¤Ï \fIserver_args\fP ¤Ë¤Ï´Þ¤á\fI¤Ê¤¤\fP¡£
+サーバに渡される引き数を指定する。
+\fBinetd\fP とは違い、サーバ名は \fIserver_args\fP には含め\fIない\fP。
.TP
.B only_from
.\"O determines the remote hosts to which the particular
.\"O service is available.
.\"O Its value is a list of IP addresses which can be specified in any
.\"O combination of the following ways:
-¤½¤Î¥µ¡¼¥Ó¥¹¤ò²Äǽ¤Ë¤¹¤ë¥ê¥â¡¼¥È¥Û¥¹¥È¤ò»ØÄꤹ¤ë¡£
-ÃÍ¤Ï IP ¥¢¥É¥ì¥¹¤Î¥ê¥¹¥È¤Ç¡¢°Ê²¼¤ÎÊýË¡¤ÎǤ°Õ¤ÎÁȹ礻¤Ç¤¢¤ë:
+そのサービスを可能にするリモートホストを指定する。
+値は IP アドレスのリストで、以下の方法の任意の組合せである:
.RS
.TP 5
.B a)
.\"O 0, they are treated as wildcards
.\"O (for example, 128.138.12.0 matches all hosts on the 128.138.12 subnet).
.\"O 0.0.0.0 matches all Internet addresses. IPv6 hosts may be specified in the form of abcd:ef01::2345:6789. The rightmost rule for IPv4 addresses does not apply to IPv6 addresses.
-%d.%d.%d.%d·Á¼°¤Î¿ôÃÍ¥¢¥É¥ì¥¹¡£
-±¦Ã¼¤ÎÉôʬ¤¬ 0 ¤Ç¤¢¤ì¤Ð¥ï¥¤¥ë¥É¥«¡¼¥É¤È¤·¤Æ°·¤ï¤ì¤ë
-(Î㤨¤Ð¡¢128.138.12.0 ¤Ï 128.128.12 ¥µ¥Ö¥Í¥Ã¥È¤Î¤¹¤Ù¤Æ¤Î¥Û¥¹¥È¤Ë¹çÃפ¹¤ë)¡£
-0.0.0.0 ¤Ï¤¹¤Ù¤Æ¤Î¥¤¥ó¥¿¡¼¥Í¥Ã¥È¥¢¥É¥ì¥¹¤Ë¹çÃפ¹¤ë¡£
-IPv6 ¥Û¥¹¥È¤Ï abcd:ef01::2345:6789 ¤Î¤è¤¦¤Ê·Á¼°¤Ç»ØÄꤹ¤ë¡£
-IPv4 ¤Î¾ì¹ç¤Î¥ï¥¤¥ë¥É¥«¡¼¥É¤Ë´Ø¤¹¤ë¥ë¡¼¥ë¤Ï¡¢IPv6 ¥¢¥É¥ì¥¹¤Ë¤ÏŬÍѤµ¤ì¤Ê¤¤
+%d.%d.%d.%d形式の数値アドレス。
+右端の部分が 0 であればワイルドカードとして扱われる
+(例えば、128.138.12.0 は 128.128.12 サブネットのすべてのホストに合致する)。
+0.0.0.0 はすべてのインターネットアドレスに合致する。
+IPv6 ホストは abcd:ef01::2345:6789 のような形式で指定する。
+IPv4 の場合のワイルドカードに関するルールは、IPv6 アドレスには適用されない
.TP
.B b)
.\"O a factorized address in the form of %d.%d.%d.{%d,%d,...}.
.\"O There is no need for all 4 components (i.e. %d.%d.{%d,%d,...%d} is also ok).
.\"O However, the factorized part must be at the end of the address. This form does not work for IPv6 hosts.
-%d.%d.%d.{%d,%d,...}·Á¼°¤ÎÁȹ礻¥¢¥É¥ì¥¹¡£
-4 ¤Ä¤¹¤Ù¤Æ¤ÎÉôʬ¤¬É¬Íפʤ櫓¤Ç¤Ï¤Ê¤¤
-(¤¹¤Ê¤ï¤Á%d.%d.{%d,%d,...%d}·Á¼°¤â²Ä¤Ç¤¢¤ë)¡£
-¤·¤«¤·¡¢Áȹ礻¤ÎÉôʬ¤Ï¥¢¥É¥ì¥¹¤ÎºÇ¸å¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤³¤Î·Á¼°¤Ï IPv6 ¥Û¥¹¥È¤Ç¤Ï»È¤¨¤Ê¤¤¡£
+%d.%d.%d.{%d,%d,...}形式の組合せアドレス。
+4 つすべての部分が必要なわけではない
+(すなわち%d.%d.{%d,%d,...%d}形式も可である)。
+しかし、組合せの部分はアドレスの最後でなければならない。
+この形式は IPv6 ホストでは使えない。
.TP
.B c)
.\"O a network name (from
.\"O .I /etc/networks). This form does not work for IPv6 hosts.
.RI ( /etc/networks
-¤«¤éÆÀ¤é¤ì¤ë)¥Í¥Ã¥È¥ï¡¼¥¯Ì¾¡£
-¤³¤Î·Á¼°¤Ï IPv6 ¥Û¥¹¥È¤Ç¤Ï»È¤¨¤Ê¤¤¡£
+から得られる)ネットワーク名。
+この形式は IPv6 ホストでは使えない。
.TP
.B d)
.\"O a host name. When a connection is made to xinetd, a reverse lookup is
.\"O performed, and the canonical name returned is compared to the specified host
.\"O name. You may also use domain names in the form of .domain.com. If the
.\"O reverse lookup of the client's IP is within .domain.com, a match occurs.
-¥Û¥¹¥È̾¡£
-xinetd ¤Ø¤ÎÀܳ¤¬¤Ê¤µ¤ì¤ë¤È¡¢µÕ°ú¤¤¬¹Ô¤ï¤ì¡¢
-ÆÀ¤é¤ì¤¿Àµµ¬Ì¾(canonical name)¤È»ØÄꤵ¤ì¤¿¥Û¥¹¥È̾¤¬Èæ³Ó¤µ¤ì¤ë¡£
-\&.domain.com ·Á¼°¤Î¥É¥á¥¤¥ó̾¤ò»ØÄꤹ¤ë¤³¤È¤â¤Ç¤¤ë¡£
-¥¯¥é¥¤¥¢¥ó¥È IP ¤ÎµÕ°ú¤·ë²Ì¤¬ .domain.com ÆâÉô¤Ê¤é¡¢
-¤½¤Î¥¯¥é¥¤¥¢¥ó¥È¤Ï¹çÃפ·¤¿¤³¤È¤Ë¤Ê¤ë¡£
+ホスト名。
+xinetd への接続がなされると、逆引きが行われ、
+得られた正規名(canonical name)と指定されたホスト名が比較される。
+\&.domain.com 形式のドメイン名を指定することもできる。
+クライアント IP の逆引き結果が .domain.com 内部なら、
+そのクライアントは合致したことになる。
.TP
.B e)
.\"O an ip address/netmask range in the form of 1.2.3.4/32.
-1.2.3.4/32 ·Á¼°¤Î IP¥¢¥É¥ì¥¹/¥Í¥Ã¥È¥Þ¥¹¥¯ ÈÏ°Ï»ØÄê¡£
+1.2.3.4/32 形式の IPアドレス/ネットマスク 範囲指定。
.RE
.TP
.B ""
.\"O Specifying this attribute
.\"O without a value makes the service available to nobody.
-ÃͤλØÄê¤ò¤»¤º¤Ë¤³¤Î°À¤ò»ØÄꤹ¤ë¤È¡¢
-¤¤¤«¤Ê¤ë¥æ¡¼¥¶¤Ë¤â¥µ¡¼¥Ó¥¹»ÈÍÑÉԲĤȤʤ롣
+値の指定をせずにこの属性を指定すると、
+いかなるユーザにもサービス使用不可となる。
.TP
.B no_access
.\"O determines the remote hosts to which the particular
.\"O \fBonly_from\fP list contains 128.138.209.0 and the
.\"O \fBno_access\fP list contains 128.138.209.10
.\"O then the host with the address 128.138.209.10 can not access the service).
-¤½¤Î¥µ¡¼¥Ó¥¹¤¬»ÈÍѤǤ¤Ê¤¤¥ê¥â¡¼¥È¥Û¥¹¥È¤ò»ØÄꤹ¤ë¡£
-ÃͤλØÄêÊýË¡¤Ï \fBonly_from\fP ¤ÈƱ¤¸¤Ç¤¢¤ë¡£
-¤³¤ì¤éÆó¤Ä¤Î°À¤Ë¤è¤ê \fBxinetd\fP ¤Ï¾ì½ê¤Ë´ð¤Å¤¤¤¿¥¢¥¯¥»¥¹À©¸æ¤ò¹Ô¤¦¡£
-¥µ¡¼¥Ó¥¹¤ËÂФ·¤³¤ÎÆó¤Ä¤Î¤É¤Á¤é¤â»ØÄꤵ¤ì¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
-¤½¤Î¥µ¡¼¥Ó¥¹¤Ïï¤Ç¤â»ÈÍѲĤˤʤ롣
-¥µ¡¼¥Ó¥¹¤ËÂФ·¤³¤ÎÆó¤Ä¤¬¶¦¤Ë»ØÄꤵ¤ì¤¿¾ì¹ç¤Ë¤Ï¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Î¥¢¥É¥ì¥¹¤¬¤è¤ê¤è¤¯(¤è¤êÀµ³Î¤Ë)¹çÃפ·¤¿Êý¤Ë´ð¤Å¤¡¢
-¤½¤Î¥µ¡¼¥Ó¥¹¤¬¤½¤Î¥Û¥¹¥È¤Ç»ÈÍѤǤ¤ë¤«¤É¤¦¤«¤¬·èÄꤵ¤ì¤ë
-(Î㤨¤Ð¡¢\fBonly_from\fP ¥ê¥¹¥È¤Ë 128.138.209.0 ¤¬¤¢¤ê¡¢
-\fBno_access\fP ¥ê¥¹¥È¤Ë 128.138.209.10 ¤¬¤¢¤Ã¤¿¾ì¹ç¤Ë¤Ï¡¢
-¥¢¥É¥ì¥¹¤¬ 128.138.209.10 ¤Î¥Û¥¹¥È¤Ï¤½¤Î¥µ¡¼¥Ó¥¹¤Ø¤Ï¥¢¥¯¥»¥¹¤Ç¤¤Ê¤¤)¡£
+そのサービスが使用できないリモートホストを指定する。
+値の指定方法は \fBonly_from\fP と同じである。
+これら二つの属性により \fBxinetd\fP は場所に基づいたアクセス制御を行う。
+サービスに対しこの二つのどちらも指定されない場合には、
+そのサービスは誰でも使用可になる。
+サービスに対しこの二つが共に指定された場合には、
+リモートホストのアドレスがよりよく(より正確に)合致した方に基づき、
+そのサービスがそのホストで使用できるかどうかが決定される
+(例えば、\fBonly_from\fP リストに 128.138.209.0 があり、
+\fBno_access\fP リストに 128.138.209.10 があった場合には、
+アドレスが 128.138.209.10 のホストはそのサービスへはアクセスできない)。
.TP
.B access_times
.\"O determines the time intervals when the service is available. An interval
.\"O .I will
.\"O be accepted at the bounds of an interval). Hours can range from 0 to 23 and
.\"O minutes from 0 to 59.
-¥µ¡¼¥Ó¥¹¤¬»ÈÍѤǤ¤ë»þ´Ö´Ö³Ö¤ò»ØÄꤹ¤ë¡£
-´Ö³Ö¤Î·Á¼°¤Ï \fI»þ:ʬ-»þ:ʬ\fP ¤Ç¤¢¤ë
-(´Ö³Ö¤Î¶³¦¤Ç¤ÎÀܳ¤Ï¼õ¤±ÉÕ¤±¤é¤ì¤ë\fI¤À¤í¤¦\fP)¡£
-»þ´Ö¤Ï 0 ¤«¤é 23 ¤ÎÈϰϤǡ¢Ê¬¤Ï 0 ¤«¤é 59 ¤Ç¤¢¤ë¡£
+サービスが使用できる時間間隔を指定する。
+間隔の形式は \fI時:分-時:分\fP である
+(間隔の境界での接続は受け付けられる\fIだろう\fP)。
+時間は 0 から 23 の範囲で、分は 0 から 59 である。
.TP
.B log_type
.\"O determines where the service log output is sent. There are two formats:
-¥µ¡¼¥Ó¥¹¤Î¥í¥°½ÐÎϤ¬¤É¤³¤ËÁ÷¤é¤ì¤ë¤«¤ò»ØÄꤹ¤ë¡£
-Æó¤Ä¤Î·Á¼°¤¬¤¢¤ë:
+サービスのログ出力がどこに送られるかを指定する。
+二つの形式がある:
.RS
.TP
.B SYSLOG " \fIsyslog_facility [syslog_level]\fP"
.\"O The log output is sent to syslog at the specified facility. Possible facility
.\"O names include:
-¥í¥°½ÐÎϤϻØÄꤵ¤ì¤¿µ¡Ç½Ê¬Îà(facility)¤Ç syslog ¤ËÁ÷¤é¤ì¤ë¡£
-»ØÄê²Äǽ¤Êµ¡Ç½Ê¬Îà¤Ï
+ログ出力は指定された機能分類(facility)で syslog に送られる。
+指定可能な機能分類は
.\"O .I daemon,
.\"O .I auth,
.\"O .I authpriv,
.\"O .I "local0-7."
.IR daemon ", " auth ", " authpriv ", " user ", " mail ,
.IR lpr ", " news ", " uucp ", " ftp ", " "local0-7"
-¤Ç¤¢¤ë¡£
+である。
.\"O Possible level names include:
-»ØÄê²Äǽ¤Ê¥ì¥Ù¥ë̾¤Ï
+指定可能なレベル名は
.\"O .I emerg,
.\"O .I alert,
.\"O .I crit,
.\"O .I info,
.\"O .I debug.
.IR emerg ", " alert ", " crit ", " err ", " warning ", " notice ", " info ", " debug
-¤Ç¤¢¤ë¡£
+である。
.\"O If a level is not present, the messages will be recorded at the
.\"O .I info
.\"O level.
-¥ì¥Ù¥ë»ØÄ꤬¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢¥á¥Ã¥»¡¼¥¸¤Ï
+レベル指定がない場合には、メッセージは
.I info
-¥ì¥Ù¥ë¤ÇµÏ¿¤µ¤ì¤ë¡£
+レベルで記録される。
.TP
.B FILE " \fIfile [soft_limit [hard_limit]]\fP"
.\"O The log output is appended to \fIfile\fP which will be created if it does
.\"O not exist. Two limits on the size of the log file can be optionally specified.
-¥í¥°½ÐÎÏ¤Ï \fIfile\fP ¤ËÄɲ䵤졢¤½¤Î¥Õ¥¡¥¤¥ë¤¬Ìµ¤±¤ì¤ÐºîÀ®¤µ¤ì¤ë¡£
-¥í¥°¥Õ¥¡¥¤¥ë¤Î¥µ¥¤¥º¤Ë´Ø¤·¤Æ¤Ï¡¢Æó¤Ä¤ÎÀ©¸Â¤ò¥ª¥×¥·¥ç¥ó¤Ç»ØÄê¤Ç¤¤ë¡£
+ログ出力は \fIfile\fP に追加され、そのファイルが無ければ作成される。
+ログファイルのサイズに関しては、二つの制限をオプションで指定できる。
.\"O The first limit is a soft one;
-°ì¤ÄÌܤÎÀ©¸Â¤Ï¼å¤¤À©¸Â(soft_limit)¤Ç¤¢¤ë;
+一つ目の制限は弱い制限(soft_limit)である;
.\"O .B xinetd
.\"O will log a message the first time this limit is exceeded (if
.\"O .B xinetd
.\"O .I alert
.\"O priority level).
.B xinetd
-¤Ï¤³¤ÎÀ©¸Â¤òºÇ½é¤Ë±Û¤¨¤¿¤È¤¤Ë¥í¥°½ÐÎϤò¹Ô¤¦
+はこの制限を最初に越えたときにログ出力を行う
.RB ( xinetd
-¤¬ syslog ¤Ë½ÐÎϤ¹¤ë¾ì¹ç¤Ï¡¢¥á¥Ã¥»¡¼¥¸¤ÏÍ¥ÀèÅÙ¥ì¥Ù¥ë
+が syslog に出力する場合は、メッセージは優先度レベル
.I alert
-¤ÇÁ÷¤é¤ì¤ë)¡£
+で送られる)。
.\"O The second limit is a hard limit;
-Æó¤ÄÌܤÎÀ©¸Â¤Ï¶¯¤¤À©¸Â(hard_limit)¤Ç¤¢¤ë;
+二つ目の制限は強い制限(hard_limit)である;
.\"O .B xinetd
.\"O will stop logging for the affected service (if the log file is a
.\"O common log file, then more than one service may be affected)
.\"O .I alert
.\"O priority level).
.B xinetd
-¤Ï±Æ¶Á¤¬¤¢¤ë¥µ¡¼¥Ó¥¹
-(¥í¥°¥Õ¥¡¥¤¥ë¤È¤·¤Æ¶¦ÄÌ¤Î¥í¥°¥Õ¥¡¥¤¥ë¤ò»È¤Ã¤Æ¤¤¤ë¾ì¹ç¤Ë¤Ï¡¢
-Æó¤Ä°Ê¾å¤Î¥µ¡¼¥Ó¥¹¤¬±Æ¶Á¼õ¤±¤ë)
-¤Î¥í¥°½ÐÎϤòÃæ»ß¤·¡¢¤½¤ÎÍͤˤ·¤¿¤È¤¤¤¦¥á¥Ã¥»¡¼¥¸¤ò¥í¥°½ÐÎϤ¹¤ë
+ã\81¯å½±é\9f¿ã\81\8cã\81\82ã\82\8bã\82µã\83¼ã\83\93ã\82¹
+(ログファイルとして共通のログファイルを使っている場合には、
+二つ以上のサービスが影響受ける)
+のログ出力を中止し、その様にしたというメッセージをログ出力する
.RB ( xinetd
-¤¬ syslog ¤Ë½ÐÎϤ¹¤ë¾ì¹ç¤Ï¡¢¥á¥Ã¥»¡¼¥¸¤ÏÍ¥ÀèÅÙ¥ì¥Ù¥ë
+が syslog に出力する場合は、メッセージは優先度レベル
.I alert
-¤ÇÁ÷¤é¤ì¤ë)¡£
+で送られる)。
.\"O If a hard limit is not specified, it defaults to the soft limit
.\"O increased by 1% but the extra size must be within the parameters
.\"O .SM LOG_EXTRA_MIN
.\"O .SM LOG_EXTRA_MAX
.\"O which default to 5K and 20K respectively (these constants are defined in
.\"O \fIconfig.h\fP).
-¶¯¤¤À©¸Â¤¬»ØÄꤵ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¤Ï¡¢¥Ç¥Õ¥©¥ë¥È¤Ï¼å¤¤À©¸Â¤ò 1% Áý¤ä¤·¤¿ÃͤǤ¢¤ë¡£
-¤¿¤À¤·¡¢Áý¤ä¤¹¥µ¥¤¥º¤Ï¥Ñ¥é¥á¡¼¥¿
+強い制限が指定されていない場合は、デフォルトは弱い制限を 1% 増やした値である。
+ã\81\9fã\81 ã\81\97ã\80\81å¢\97ã\82\84ã\81\99ã\82µã\82¤ã\82ºã\81¯ã\83\91ã\83©ã\83¡ã\83¼ã\82¿
.SM LOG_EXTRA_MIN
-¤È
+と
.SM LOG_EXTRA_MAX
-(¥Ç¥Õ¥©¥ë¥È¤Ï 5K ¤È 20K ¤Ç¡¢
-¤³¤ì¤é¤ÎÄê¿ô¤Ï(¥³¥ó¥Ñ¥¤¥ë»þ¤Ë) \fIconfig.h\fP ¤ÇÄêµÁ¤µ¤ì¤ë)
-¤Î´Ö¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+(デフォルトは 5K と 20K で、
+これらの定数は(コンパイル時に) \fIconfig.h\fP で定義される)
+の間になければならない。
.RE
.TP
.B log_on_success
.\"O determines what information is logged when a server is started and when
.\"O that server exits (the service id is always included in the log entry).
.\"O Any combination of the following values may be specified:
-¥µ¡¼¥Ðµ¯Æ°»þ¤È½ªÎ»»þ¤Ë¤É¤Î¾ðÊó¤ò¥í¥°½ÐÎϤ¹¤ë¤«¤ò»ØÄꤹ¤ë
-(¥µ¡¼¥Ó¥¹ id ¤Ï¥í¥°¥¨¥ó¥È¥ê¤Ëɬ¤º´Þ¤Þ¤ì¤ë)¡£
-°Ê²¼¤ÎÃͤÎǤ°Õ¤ÎÁȹ礻¤¬»ØÄê²Äǽ¤Ç¤¢¤ë:
+サーバ起動時と終了時にどの情報をログ出力するかを指定する
+(サービス id はログエントリに必ず含まれる)。
+以下の値の任意の組合せが指定可能である:
.RS
.TP 12
.B PID
.\"O logs the server process id (if the service is implemented by \fBxinetd\fP
.\"O without forking another process the logged process id will be 0)
-¥µ¡¼¥Ð¤Î¥×¥í¥»¥¹ID¤ò½ÐÎϤ¹¤ë
-(¥µ¡¼¥Ó¥¹¤¬ \fBxinetd\fP ¤Ë¤è¤Ã¤Æ¼ÂÁõ¤µ¤ì¡¢
-¾¤Î¥×¥í¥»¥¹¤Ø¤È¥Õ¥©¡¼¥¯¤µ¤ì¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢¥×¥í¥»¥¹ ID ¤È¤·¤Æ 0 ¤¬½ÐÎϤµ¤ì¤ë)
+サーバのプロセスIDを出力する
+(サービスが \fBxinetd\fP によって実装され、
+他のプロセスへとフォークされない場合には、プロセス ID として 0 が出力される)
.TP
.B HOST
.\"O logs the remote host address
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Î¥¢¥É¥ì¥¹¤ò½ÐÎϤ¹¤ë
+リモートホストのアドレスを出力する
.TP
.B USERID
.\"O logs the user id of the remote user using the RFC 1413 identification protocol.
.\"O This option is available only for multi-threaded stream services.
-RFC 1413 ¤Ç¼¨¤µ¤ì¤ë ident(identification) ¥×¥í¥È¥³¥ë¤ò»È¤Ã¤Æ¡¢
-¥ê¥â¡¼¥È¥æ¡¼¥¶¤Î¥æ¡¼¥¶ ID ¤ò½ÐÎϤ¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤Ê¥¹¥È¥ê¡¼¥à¥µ¡¼¥Ó¥¹¤Ë¤Î¤ß»ÈÍѤǤ¤ë¡£
+RFC 1413 で示される ident(identification) プロトコルを使って、
+リモートユーザのユーザ ID を出力する。
+このオプションはマルチスレッドなストリームサービスにのみ使用できる。
.TP
.B EXIT
.\"O logs the fact that a server exited along with the exit status or the
.\"O (the process id is also logged if the
.\"O .B PID
.\"O option is used)
-¥µ¡¼¥Ð¤¬½ªÎ»¤·¤¿¤³¤È¤ò¡¢½ªÎ»¥¹¥Æ¡¼¥¿¥¹¤Þ¤¿¤Ï½ªÎ»¥·¥°¥Ê¥ë¤È¶¦¤Ë½ÐÎϤ¹¤ë
+サーバが終了したことを、終了ステータスまたは終了シグナルと共に出力する
.RB ( PID
-¥ª¥×¥·¥ç¥ó¤¬»ØÄꤵ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¤Ï¥×¥í¥»¥¹ID¤â½ÐÎϤµ¤ì¤ë)
+オプションが指定されている場合にはプロセスIDも出力される)
.TP
.B DURATION
.\"O logs the duration of a service session
-¥µ¡¼¥Ó¥¹¥»¥Ã¥·¥ç¥ó¤Î»þ´Ö¤ò½ÐÎϤ¹¤ë
+サービスセッションの時間を出力する
.RE
.TP
.B log_on_failure
.\"O restrictions). The service id is always included in the log entry along
.\"O with the reason for failure.
.\"O Any combination of the following values may be specified:
-¥µ¡¼¥Ð¤¬µ¯Æ°¤Ç¤¤Ê¤«¤Ã¤¿¾ì¹ç
-(¥ê¥½¡¼¥¹¤¬Â¤ê¤Ê¤«¤Ã¤¿¾ì¹ç¤È¡¢¥¢¥¯¥»¥¹À©¸æ¤Ë¤è¤ëÀ©¸Â¤Ë¤è¤ë¾ì¹ç¤Î¤É¤Á¤é¤Ç¤â)
-¤Ë¤É¤Î¾ðÊó¤ò¥í¥°½ÐÎϤ¹¤ë¤«¤ò»ØÄꤹ¤ë¡£
-¥µ¡¼¥Ó¥¹¤Îid¤Ï¼ºÇÔ¤·¤¿Íýͳ¤È¶¦¤Ë¾ï¤Ë¥í¥°¥¨¥ó¥È¥ê¤Ë´Þ¤Þ¤ì¤ë¡£
-°Ê²¼¤ÎÃͤÎǤ°Õ¤ÎÁȹ礻¤¬»ØÄê²Äǽ¤Ç¤¢¤ë:
+サーバが起動できなかった場合
+(リソースが足りなかった場合と、アクセス制御による制限による場合のどちらでも)
+にどの情報をログ出力するかを指定する。
+サービスのidは失敗した理由と共に常にログエントリに含まれる。
+以下の値の任意の組合せが指定可能である:
.RS
.TP 12
.B HOST
.\"O logs the remote host address.
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Î¥¢¥É¥ì¥¹¤ò½ÐÎϤ¹¤ë
+リモートホストのアドレスを出力する
.TP
.B USERID
.\"O logs the user id of the remote user using the RFC 1413 identification protocol.
.\"O This option is available only for multi-threaded stream services.
-RFC 1413 ¤Ç¼¨¤µ¤ì¤ëident ¥×¥í¥È¥³¥ë¤ò»È¤Ã¤Æ¡¢
-¥ê¥â¡¼¥È¥æ¡¼¥¶¤Î¥æ¡¼¥¶ ID ¤ò½ÐÎϤ¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤Ê¥¹¥È¥ê¡¼¥à¥µ¡¼¥Ó¥¹¤Ë¤Î¤ß»ÈÍѤǤ¤ë¡£
+RFC 1413 で示されるident プロトコルを使って、
+リモートユーザのユーザ ID を出力する。
+このオプションはマルチスレッドなストリームサービスにのみ使用できる。
.TP
.B ATTEMPT
.\"O logs the fact that a failed attempt was made
.\"O (this option is implied by all others).
-¼ºÇÔ¤¬¤¢¤Ã¤¿¤³¤È¤ò½ÐÎϤ¹¤ë
-(¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¾¤Î¤¹¤Ù¤Æ¤Î¥ª¥×¥·¥ç¥ó¤Ë´Þ¤Þ¤ì¤ë)¡£
+失敗があったことを出力する
+(このオプションは他のすべてのオプションに含まれる)。
.RE
.TP
.B rpc_version
.\"O determines the RPC version for a RPC service. The version can be
.\"O a single number or a range in the form \fInumber\fP-\fInumber\fP.
-RPC ¥µ¡¼¥Ó¥¹¤Î RPC ¥Ð¡¼¥¸¥ç¥ó¤ò»ØÄꤹ¤ë¡£
-¥Ð¡¼¥¸¥ç¥ó¤Ë¤Ï°ì¤Ä¤Î¿ô¤«¡¢\fInumber\fP-\fInumber\fP ·Á¼°¤ÎÈϰϤò»ØÄê¤Ç¤¤ë¡£
+RPC サービスの RPC バージョンを指定する。
+バージョンには一つの数か、\fInumber\fP-\fInumber\fP 形式の範囲を指定できる。
.TP
.B rpc_number
.\"O determines the number for an
.\"O .I UNLISTED
.\"O RPC service (this attribute is ignored if the service is not unlisted).
-.I ¥ê¥¹¥È¤Ë¤Ê¤¤(UNLISTED)
-RPC¥µ¡¼¥Ó¥¹¤ÎÈÖ¹æ¤ò»ØÄꤹ¤ë
-(¥µ¡¼¥Ó¥¹¤¬É¸½àŪ¤Ê¥·¥¹¥Æ¥à¥Õ¥¡¥¤¥ë¤Ë¥ê¥¹¥È¤µ¤ì¤Æ¤¤¤ë¤Ê¤é¡¢
-¤³¤Î°À¤Ï̵»ë¤µ¤ì¤ë)¡£
+.I リストにない(UNLISTED)
+RPCサービスの番号を指定する
+(サービスが標準的なシステムファイルにリストされているなら、
+この属性は無視される)。
.TP
.B env
.\"O The value of this attribute is a list of strings of the form 'name=value'.
.\"O These strings will be added to the environment before
.\"O starting a server (therefore the server's environment will include
.\"O \fBxinetd\fP's environment plus the specified strings).
-¤³¤Î°À¤ÎÃÍ¤Ï 'name=value' ·Á¼°¤Îʸ»úÎó¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
-¤³¤ì¤é¤Îʸ»úÎó¤Ï¥µ¡¼¥Ð¤¬µ¯Æ°¤¹¤ëÁ°¤Ë¡¢´Ä¶¤Ë²Ã¤¨¤é¤ì¤ë
-(¤¹¤Ê¤ï¤Á¡¢
-¥µ¡¼¥Ð¤Î´Ä¶¤Ï \fBxinetd\fP ¤Î´Ä¶¤Ë»ØÄꤵ¤ì¤¿Ê¸»úÎó¤ò²Ã¤¨¤¿¤â¤Î¤Ç¤¢¤ë)¡£
+この属性の値は 'name=value' 形式の文字列のリストである。
+これらの文字列はサーバが起動する前に、環境に加えられる
+(すなわち、
+サーバの環境は \fBxinetd\fP の環境に指定された文字列を加えたものである)。
.TP
.B passenv
.\"O The value of this attribute is a list of environment variables from
.\"O (notice that you can use this attribute in conjunction with the
.\"O .I env
.\"O attribute to specify exactly what argument will be passed to the server).
-¤³¤Î°À¤ÎÃÍ¤Ï \fBxinetd\fP ¤Î´Ä¶ÊÑ¿ô¤Î¥ê¥¹¥È¤Ç¡¢
-¤½¤Î´Ä¶¤¬¥µ¡¼¥Ð¤Ø¤ÈÅϤµ¤ì¤ë¡£
-¶õ¤Î¥ê¥¹¥È¤Ï¡¢
+この属性の値は \fBxinetd\fP の環境変数のリストで、
+その環境がサーバへと渡される。
+空のリストは、
.I env
-°À¤ò»È¤Ã¤ÆÌÀ¼¨Åª¤Ë»ØÄꤵ¤ì¤¿¤â¤Î¤ò½ü¤¤¤Æ¡¢
-¤É¤ÎÊÑ¿ô¤â¥µ¡¼¥Ð¤Ø¤ÈÅϤµ¤ì¤Ê¤¤¤³¤È¤ò°ÕÌ£¤¹¤ë
-(¤³¤Î°À¤È
+属性を使って明示的に指定されたものを除いて、
+どの変数もサーバへと渡されないことを意味する
+(この属性と
.I env
-¤ÎÁȹ礻¤Ë¤è¤Ã¤Æ¡¢
-¥µ¡¼¥Ð¤Ë¤É¤Î´Ä¶¤¬ÅϤµ¤ì¤ë¤«¤òÀµ³Î¤Ë»ØÄê¤Ç¤¤ë¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë)
+の組合せによって、
+サーバにどの環境が渡されるかを正確に指定できるということである)
.TP
.B port
.\"O determines the service port. If this attribute is specified for a service
.\"O listed in
.\"O .I /etc/services,
.\"O it must be equal to the port number listed in that file.
-¥µ¡¼¥Ó¥¹¤Î¥Ý¡¼¥È¤ò»ØÄꤹ¤ë¡£
+サービスのポートを指定する。
.I /etc/services
-¥Õ¥¡¥¤¥ë¤Ë¥ê¥¹¥È¤µ¤ì¤Æ¤¤¤ë¥µ¡¼¥Ó¥¹¤ËÂФ·¤Æ¤³¤Î°À¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢
-¤½¤ÎÃͤȥե¡¥¤¥ë¤Ë¤¢¤ë¥Ý¡¼¥ÈÈÖ¹æ¤È¤ÏÅù¤·¤¯¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+ファイルにリストされているサービスに対してこの属性が指定された場合、
+その値とファイルにあるポート番号とは等しくなければならない。
.TP
.B redirect
.\"O Allows a tcp service to be redirected to another host. When xinetd receives
.\"O until xinetd is restarted.
.\"O The "server" attribute is not required when this option is specified. If
.\"O the "server" attribute is specified, this attribute takes priority.
-TCP ¥µ¡¼¥Ó¥¹¤Î¾¥Û¥¹¥È¤Ø¤ÎžÁ÷¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ý¡¼¥È¤Ø¤ÎÀܳ¤ò xinetd ¤¬¼õ¤±¼è¤Ã¤¿¤é¡¢¥×¥í¥»¥¹¤òµ¯Æ°¤·¡¢
-»ØÄꤵ¤ì¤¿¥Û¥¹¥È¤Î¥Ý¡¼¥ÈÈÖ¹æ¤Ø¤ÎÀܳ¤ò³ÎΩ¤·¡¢
-Æó¤Ä¤Î¥Û¥¹¥È¤Î´Ö¤Ç¤¹¤Ù¤Æ¤Î¥Ç¡¼¥¿¤òžÁ÷¤¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢ÆâÉô¥Þ¥·¥ó¤¬³°³¦¤«¤é¸«¤¨¤Ê¤¤¾ì¹ç¤ËÍÍѤǤ¢¤ë¡£
-½ñ¼°¤Ï redirect = (IP¥¢¥É¥ì¥¹) (¥Ý¡¼¥È) ¤Ç¤¢¤ë¡£
-IP ¥¢¥É¥ì¥¹¤ÎÂå¤ï¤ê¤Ë¥Û¥¹¥È̾¤ò»È¤¦¤³¤È¤â¤Ç¤¤ë¡£
-¥Û¥¹¥È̾¸¡º÷¤Ï xinetd ¤¬µ¯Æ°¤·¤¿»þ¤Î°ì²ó¤Î¤ß¹Ô¤ï¤ì¡¢
-ºÇ½é¤ËÊÖ¤µ¤ì¤¿ IP ¥¢¥É¥ì¥¹¤¬ xinetd ¤¬ºÆµ¯Æ°¤µ¤ì¤ë¤Þ¤Ç»È¤ï¤ì¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¤Ë¤Ï "server" °À¤ÏɬÍפǤϤʤ¤¡£
-"server" °À¤¬»ØÄꤵ¤ì¤Æ¤â¡¢¤³¤Á¤é¤Î°À¤ÎÊý¤¬Í¥À褵¤ì¤ë¡£
+TCP サービスの他ホストへの転送を指定する。
+このポートへの接続を xinetd が受け取ったら、プロセスを起動し、
+指定されたホストのポート番号への接続を確立し、
+二つのホストの間ですべてのデータを転送する。
+このオプションは、内部マシンが外界から見えない場合に有用である。
+書式は redirect = (IPアドレス) (ポート) である。
+IP アドレスの代わりにホスト名を使うこともできる。
+ホスト名検索は xinetd が起動した時の一回のみ行われ、
+最初に返された IP アドレスが xinetd が再起動されるまで使われる。
+このオプションが指定された場合には "server" 属性は必要ではない。
+"server" 属性が指定されても、こちらの属性の方が優先される。
.TP
.B bind
.\"O Allows a service to be bound to a specific interface on the machine.
.\"O interface, and not on the external interface. Or one port on one interface
.\"O can do something, while the same port on a different interface can do
.\"O something completely different. Syntax: bind = (ip address of interface).
-¥Þ¥·¥ó¤ÎÆÃÄê¤Î¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ë¥µ¡¼¥Ó¥¹¤ò³ä¤êÅö¤Æ¤ë¤³¤È¤ò»ØÄꤹ¤ë¡£
-¤³¤ì¤Ï¡¢°ÂÁ´¤Ê¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ç¤¢¤ë¥í¡¼¥«¥ë¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤ÇÂÔ¤Á(listen)¡¢
-³°Éô¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ç¤Ï¤½¤¦¤·¤Ê¤¤¤è¤¦¤Ê telnet ¥µ¡¼¥Ð¤¬
-ºîÀ®¤Ç¤¤ë¤³¤È¤ò°ÕÌ£¤¹¤ë¡£
-¤Þ¤¿¡¢¤¢¤ë¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Î¤¢¤ë¥Ý¡¼¥È¤Ç²¿¤«¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¡¢
-Ʊ»þ¤Ë°ã¤¦¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤ÎƱ¤¸¥Ý¡¼¥È¤ÇÁ´¤¯°ã¤Ã¤¿¤³¤È¤¬¤Ç¤¤ë¡£
-½ñ¼°¤Ï bind = (¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Î IP ¥¢¥É¥ì¥¹) ¤Ç¤¢¤ë¡£
+マシンの特定のインタフェースにサービスを割り当てることを指定する。
+これは、安全なインタフェースであるローカルインタフェースで待ち(listen)、
+外部インタフェースではそうしないような telnet サーバが
+作成できることを意味する。
+また、あるインタフェースのあるポートで何かしている場合に、
+同時に違うインタフェースの同じポートで全く違ったことができる。
+書式は bind = (インタフェースの IP アドレス) である。
.TP
.B interface
.\"O Synonym for bind.
-bind ¤ËƱ¤¸¡£
+bind に同じ。
.TP
.B banner
.\"O Takes the name of a file to be splatted at the remote host when a
.\"O connection to that service is established. This banner is printed
.\"O regardless of access control. It should *always* be printed when
.\"O a connection has been made.
-¥µ¡¼¥Ó¥¹¤Ø¤ÎÀܳ¤¬³ÎΩ¤µ¤ì¤¿»þ¤Ë¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Çɽ¼¨¤µ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ð¥Ê¡¼¤Ï¥¢¥¯¥»¥¹À©¸æ¤Ë´Ø·¸¤Ê¤¯É½¼¨¤µ¤ì¤ë¡£
-Àܳ¤¬¤Ê¤µ¤ì¤¿¾ì¹ç¤Ë¤Ï *¤¤¤Ä¤Ç¤â* ¤³¤ì¤¬É½¼¨¤µ¤ì¤ë¤Ï¤º¤Ç¤¢¤ë¡£
+サービスへの接続が確立された時に、
+リモートホストで表示されるファイルの名前を指定する。
+このバナーはアクセス制御に関係なく表示される。
+接続がなされた場合には *いつでも* これが表示されるはずである。
.TP
.B banner_success
.\"O Takes the name of a file to be splatted at the remote host when a
.\"O connection to that service is granted. This banner is printed
.\"O as soon as access is granted for the service.
-¥µ¡¼¥Ó¥¹¤Ø¤ÎÀܳ¤¬µö²Ä¤µ¤ì¤¿»þ¤Ë¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Çɽ¼¨¤µ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ð¥Ê¡¼¤Ï¥µ¡¼¥Ó¥¹¤Ø¤Î¥¢¥¯¥»¥¹¤¬µö²Ä¤µ¤ì¤ë¤È¤¹¤°¤Ëɽ¼¨¤µ¤ì¤ë¡£
+サービスへの接続が許可された時に、
+リモートホストで表示されるファイルの名前を指定する。
+このバナーはサービスへのアクセスが許可されるとすぐに表示される。
.TP
.B banner_fail
.\"O Takes the name of a file to be splatted at the remote host when a
.\"O immediately upon denial of access. This is useful for informing
.\"O your users that they are doing something bad and they shouldn't be
.\"O doing it anymore.
-¥µ¡¼¥Ó¥¹¤Ø¤ÎÀܳ¤¬µñÈݤµ¤ì¤¿»þ¤Ë¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Çɽ¼¨¤µ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ð¥Ê¡¼¤Ï¥¢¥¯¥»¥¹¤¬µñÈݤµ¤ì¤ë¤È¤¹¤°¤Ëɽ¼¨¤µ¤ì¤ë¡£
-¥æ¡¼¥¶¤ËÂФ·¡¢¤½¤Î¥æ¡¼¥¶¤¬²¿¤«°¤¤¤³¤È¤ò¤·¤¿¤È¤¤¤¦¤³¤È¡¢
-¤½¤·¤Æ¤³¤ì°Ê¾å²¿¤â¤¹¤ë¤Ê¤È¤¤¤¦¤³¤È¤òÄÌÃΤ¹¤ë¤Î¤ËÍÍѤǤ¢¤ë¡£
+サービスへの接続が拒否された時に、
+リモートホストで表示されるファイルの名前を指定する。
+このバナーはアクセスが拒否されるとすぐに表示される。
+ユーザに対し、そのユーザが何か悪いことをしたということ、
+そしてこれ以上何もするなということを通知するのに有用である。
.TP
.B per_source
.\"O Takes an integer or "UNLIMITED" as an argument. This specifies the
.\"O maximum instances of this service per source IP address. This can
.\"O also be specified in the defaults section.
-ȯ¿®¸µ IP ¥¢¥É¥ì¥¹¤´¤È¤Î¡¢¤½¤Î¥µ¡¼¥Ó¥¹¤ËÂФ¹¤ëºÇÂ祵¡¼¥Ó¥¹¿ô¤ò»ØÄꤹ¤ë¡£
-°ú¤¿ô¤Ë¤Ï°ì¤Ä¤ÎÀ°¿ô¤« "UNLIMITED"(̵À©¸Â) ¤ò¤È¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢¥Ç¥Õ¥©¥ë¥È¥»¥¯¥·¥ç¥ó(¸å½Ò)¤Ç»ØÄꤹ¤ë¤³¤È¤â²Äǽ¤Ç¤¢¤ë¡£
+発信元 IP アドレスごとの、そのサービスに対する最大サービス数を指定する。
+引き数には一つの整数か "UNLIMITED"(無制限) をとる。
+このオプションは、デフォルトセクション(後述)で指定することも可能である。
.TP
.B cps
.\"O Limits the rate of incoming connections. Takes two arguments.
.\"O seconds to wait before re-enabling the service after it has been disabled.
.\"O The default for this setting is 50 incoming connections and the interval
.\"O is 10 seconds.
-Æþ¤Ã¤Æ¤¯¤ëÀܳ¤Î³ä¹ç¤ÎÀ©¸Â¡£
-Æó¤Ä¤Î°ú¤¿ô¤ò¼è¤ë¡£
-ºÇ½é¤Î°ú¤¿ô¤Ï 1 É䢤¿¤ê¤Ë½èÍý¤¹¤ëÀܳ¿ô¤Ç¤¢¤ë¡£
-Æþ¤Ã¤Æ¤¯¤ëÀܳ¤Î³ä¹ç¤¬¤³¤ÎÃͤè¤êÂ礤¯¤Ê¤ë¤È¡¢
-¥µ¡¼¥Ó¥¹¤Ï°ì»þŪ¤Ë»ÈÍÑÉԲĤˤʤ롣
-Æó¤ÄÌܤΰú¤¿ô¤Ï¡¢»ÈÍÑÉԲĤˤʤäƤ«¤éºÆ¤Ó»ÈÍѲÄǽ¤Ë¤Ê¤ë¤Þ¤Ç¤ËÂÔ¤ÄÉÿô¤Ç¤¢¤ë¡£
-¤³¤ÎÀßÄê¤Î¥Ç¥Õ¥©¥ë¥È¤Ï¡¢50 ¤ÎÆþ¤Ã¤Æ¤¯¤ëÀܳ¤È¡¢ÂÔ¤Ä¤Î¤Ï 10 ÉäǤ¢¤ë¡£
+入ってくる接続の割合の制限。
+二つの引き数を取る。
+最初の引き数は 1 秒あたりに処理する接続数である。
+入ってくる接続の割合がこの値より大きくなると、
+サービスは一時的に使用不可になる。
+二つ目の引き数は、使用不可になってから再び使用可能になるまでに待つ秒数である。
+この設定のデフォルトは、50 の入ってくる接続と、待つのは 10 秒である。
.TP
.B max_load
.\"O Takes a floating point value as the load at which the service will
.\"O will stop accepting connections at this load. This is the one minute
.\"O load average. This is an OS dependent feature, and currently only
.\"O Linux and Solaris are supported for this.
-¥µ¡¼¥Ó¥¹¤¬Àܳ¤Î¼õ¤±ÉÕ¤±¤òÄä»ß¤¹¤ë¤è¤¦¤Ë¤Ê¤ëÉé²Ù(load)Ãͤò¡¢
-ÉâÆ°¾®¿ôÅÀ¿ô¤Ç»ØÄꤹ¤ë¡£
-Î㤨¤Ð¡¢2 ¤ä 2.5 ¤Ç¤¢¤ë¡£
-Éé²Ù¤¬¤³¤ÎÃͤˤʤë¤È¡¢¥µ¡¼¥Ó¥¹¤ÏÀܳ¤Î¼õ¤±ÉÕ¤±¤òÄä»ß¤¹¤ë¡£
-¤³¤ì¤Ï 1 ʬ´Ö¤ÎÊ¿¶ÑÉé²ÙÃÍ(load average)¤Ç¤¢¤ë¡£
-¤³¤ì¤Ï OS ¤Ë°Í¸¤·¤¿µ¡Ç½¤Ç¡¢Linux ¤È Solaris ¤Ç¤À¤±¥µ¥Ý¡¼¥È¤µ¤ì¤ë¡£
+サービスが接続の受け付けを停止するようになる負荷(load)値を、
+浮動小数点数で指定する。
+例えば、2 や 2.5 である。
+負荷がこの値になると、サービスは接続の受け付けを停止する。
+これは 1 分間の平均負荷値(load average)である。
+これは OS に依存した機能で、Linux と Solaris でだけサポートされる。
.TP
.B groups
.\"O Takes either "yes" or "no". If the groups attribute is set to
.\"O to "no", then the server runs with no supplementary groups. This
.\"O attribute must be set to "yes" for many BSD systems. This attribute
.\"O can be set in the defaults section as well.
-.\"SEKINE ¼Â¸ú GID °Ê³°¤Ë͸ú¤Ê group ¤ò¡¢°ìÈ̤ˤϲ¿¤Æ¸Æ¤Ö¤Î¤Ç¤·¤ç¤¦?
-"yes" ¤Þ¤¿¤Ï "no" ¤ò°ú¤¿ô¤Ë¤È¤ë¡£
-groups °À¤¬ "yes" ¤Î¾ì¹ç¡¢¥µ¡¼¥Ð¤Î¼Â¸ú UID ¤Ç¥¢¥¯¥»¥¹¤Ç¤¤ë
-¥°¥ë¡¼¥×¤Ë¥¢¥¯¥»¥¹¤Ç¤¤ë¤è¤¦¤Ë¥µ¡¼¥Ð¤¬¼Â¹Ô¤µ¤ì¤ë¡£
-groups °À¤¬ "no" ¤Î¾ì¹ç¡¢¥µ¡¼¥Ð¤Ï¾¤Î¥°¥ë¡¼¥×¤Ê¤·¤Ç¼Â¹Ô¤µ¤ì¤ë¡£
-¿¤¯¤Î BSD ¥·¥¹¥Æ¥à¤Ç¤Ï¡¢¤³¤Î°À¤Ï "yes" ¤Ë¤µ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢¥Ç¥Õ¥©¥ë¥È¥»¥¯¥·¥ç¥ó¤Ç»ØÄꤹ¤ë¤³¤È¤â²Äǽ¤Ç¤¢¤ë¡£
+.\"SEKINE 実効 GID 以外に有効な group を、一般には何て呼ぶのでしょう?
+"yes" または "no" を引き数にとる。
+groups 属性が "yes" の場合、サーバの実効 UID でアクセスできる
+グループにアクセスできるようにサーバが実行される。
+groups 属性が "no" の場合、サーバは他のグループなしで実行される。
+多くの BSD システムでは、この属性は "yes" にされなければならない。
+このオプションは、デフォルトセクションで指定することも可能である。
.TP
.B umask
.\"O Sets the inherited umask for the service. Expects an octal value.
.\"O for all services. xinetd sets its own umask to the previous umask
.\"O OR'd with 022. This is the umask that will be inherited by all
.\"O child processes if the umask option is not used.
-¥µ¡¼¥Ó¥¹¤¬·Ñ¾µ¤¹¤ë umask ¤ò»ØÄꤹ¤ë¡£
-8¿Ê¿ô¤Ç»ØÄꤹ¤ë¡£
-Á´¤Æ¤Î¥µ¡¼¥Ó¥¹¤Î umask ¤òÀßÄꤹ¤ë¤¿¤á¤Ë¡¢"defaults" ¥»¥¯¥·¥ç¥ó¤Ç
-»ØÄꤹ¤ë¤³¤È¤â²Äǽ¤Ç¤¢¤ë¡£
-xinetd ¤Ï¼«Ê¬¼«¿È¤Î umask ¤ò¡¢·Ñ¾µ¤·¤¿ umask ¤È 022 ¤È¤Î OR ¤ËÀßÄꤹ¤ë¡£
-umask ¥ª¥×¥·¥ç¥ó¤¬»ØÄꤵ¤ì¤Ê¤±¤ì¤Ð¡¢¤³¤Î xinetd ¤Î umask Ãͤ¬Á´¤Æ¤Î
-»Ò¥×¥í¥»¥¹¤Ë·Ñ¾µ¤µ¤ì¤ë¡£
+サービスが継承する umask を指定する。
+8進数で指定する。
+全てのサービスの umask を設定するために、"defaults" セクションで
+指定することも可能である。
+xinetd は自分自身の umask を、継承した umask と 022 との OR に設定する。
+umask オプションが指定されなければ、この xinetd の umask 値が全ての
+子プロセスに継承される。
.TP
.B enabled
.\"O Takes a list of service names to enable. This will enable only the
.\"O disabled. Not that the service "disable" attribute and "DISABLE"
.\"O flag can prevent a service from being enabled despite being listed
.\"O in this attribute.
-͸ú¤Ë¤¹¤ë¥µ¡¼¥Ó¥¹Ì¾¤Î¥ê¥¹¥È¤ò»ØÄꤹ¤ë¡£
-¤³¤Î°À¤Î°ú¿ô¤È¤·¤Æ¥ê¥¹¥È¤µ¤ì¤¿¥µ¡¼¥Ó¥¹¤À¤±¤¬Í¸ú¤Ë¤Ê¤ë¡£
-¤¹¤Ê¤ï¤Á¡¢»Ä¤ê¤Î¥µ¡¼¥Ó¥¹¤Ï̵¸ú¤Ë¤Ê¤ë¡£
-"disable" °À¤È "DISABLE" ¥Õ¥é¥°¤Ï¡¢¤³¤Î°À¤Ç¥ê¥¹¥È¤µ¤ì¤¿¤«¤Ë´Ø·¸¤Ê¤¯
-¥µ¡¼¥Ó¥¹¤¬Í¸ú¤Ë¤Ê¤ë¤Î¤òËɤ°¤³¤È¤¬¤Ç¤¤ë¤³¤È¤ËÃíÌܤ»¤è¡£
+有効にするサービス名のリストを指定する。
+この属性の引数としてリストされたサービスだけが有効になる。
+すなわち、残りのサービスは無効になる。
+"disable" 属性と "DISABLE" フラグは、この属性でリストされたかに関係なく
+サービスが有効になるのを防ぐことができることに注目せよ。
.TP
.B include
.\"O Takes a filename in the form of "include /etc/xinetd/service".
.\"O include directive is given. The included file must be in the
.\"O same form as xinetd.conf. This may not be specified from within
.\"O a service. It must be specified outside a service declaration.
-"include /etc/xinetd/service" ¤È¤¤¤¦·Á¼°¤Ç¡¢¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
-¤½¤Î¥Õ¥¡¥¤¥ë¤Ï¿·¤¿¤ÊÀßÄê¥Õ¥¡¥¤¥ë¤È¤·¤Æ²òÀÏ(parse)¤µ¤ì¤ë¡£
-xinetd.conf ¤Î include ¤¬»ØÄꤵ¤ì¤¿¾ì½ê¤Ë¥Õ¥¡¥¤¥ë¤òŽ¤êÉÕ¤±¤ë¤Î¤È¤Ï¡¢
-Ʊ¤¸¤Ç¤Ï¤Ê¤¤¡£
-¼è¤ê¹þ¤Þ¤ì¤¿¥Õ¥¡¥¤¥ë¤Ï xinetd.conf ¤ÈƱ¤¸·Á¼°¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¥µ¡¼¥Ó¥¹ÄêµÁ¤ÎÆâÉô¤Ç¤³¤Î°À¤ò»ØÄꤷ¤Æ¤Ï¤¤¤±¤Ê¤¤¡£
-¥µ¡¼¥Ó¥¹ÄêµÁ¤Î³°Â¦¤Ç»ØÄꤵ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+"include /etc/xinetd/service" という形式で、ファイル名を指定する。
+そのファイルは新たな設定ファイルとして解析(parse)される。
+xinetd.conf の include が指定された場所にファイルを貼り付けるのとは、
+同じではない。
+取り込まれたファイルは xinetd.conf と同じ形式でなければならない。
+サービス定義の内部でこの属性を指定してはいけない。
+サービス定義の外側で指定されなければならない。
.TP
.B includedir
.\"O Takes a directory name in the form of "includedir /etc/xinetd.d".
.\"O per file within a directory. The
.\"O .B includedir
.\"O directive may not be specified from within a service declaration.
-"includedir /etc/xinetd.d" ¤È¤¤¤¦·Á¼°¤Ç¥Ç¥£¥ì¥¯¥È¥ê̾¤ò»ØÄꤹ¤ë¡£
-¤½¤Î¥Ç¥£¥ì¥¯¥È¥ê¤Î¤¹¤Ù¤Æ¤Î¥Õ¥¡¥¤¥ë(¤¿¤À¤·Ì¾Á°¤Ë¥É¥Ã¥È('.')¤ò´Þ¤à¥Õ¥¡¥¤¥ë¤È¡¢
-̾Á°¤¬¥Á¥ë¥À('~')¤Ç½ª¤ï¤ë¥Õ¥¡¥¤¥ë°Ê³°)
-¤Ï xinetd ÀßÄê¥Õ¥¡¥¤¥ë¤È¤·¤Æ²òÀϤµ¤ì¤ë¡£
-¥Õ¥¡¥¤¥ë¤Ï C ¥í¥±¡¼¥ë¤Ç¤Î¥¢¥ë¥Õ¥¡¥Ù¥Ã¥È½ç¤Ç²òÀϤµ¤ì¤ë¡£
+"includedir /etc/xinetd.d" という形式でディレクトリ名を指定する。
+そのディレクトリのすべてのファイル(ただし名前にドット('.')を含むファイルと、
+名前がチルダ('~')で終わるファイル以外)
+は xinetd 設定ファイルとして解析される。
+ファイルは C ロケールでのアルファベット順で解析される。
.B includedir
-¤Ï¥µ¡¼¥Ó¥¹ÄêµÁ¤ÎÆâÉô¤Ç»ØÄꤵ¤ì¤Æ¤Ï¤Ê¤é¤Ê¤¤¡£
+はサービス定義の内部で指定されてはならない。
.TP
.B rlimit_as
.\"O Sets the Address Space resource limit for the service. One parameter
.\"O is implemented, it is more useful to set this limit than rlimit_data,
.\"O rlimit_rss and rlimit_stack. This resource limit is only implemented on
.\"O Linux systems.
-¥µ¡¼¥Ó¥¹¤Î¡¢¥¢¥É¥ì¥¹¶õ´Ö»ñ¸»¤ÎÀ©¸Â¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢À©¸Â¤¹¤ë¥Ð¥¤¥È¿ô
-(¥¥í¥Ð¥¤¥È¡¦¥á¥¬¥Ð¥¤¥È¤ò»ØÄꤹ¤ë¤Î¤Ë K, M ¤¬»È¤¨¤ë)¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
-Linux ¤Î libc ¤Î malloc ¤Î¼ÂÁõÊýË¡¤Î´Ø·¸¤Ç¡¢
-rlimit_data, rlimit_rss, rlimit_stack ¤è¤ê¤â¤³¤ÎÀ©¸Â¤òÀßÄꤹ¤ëÊý¤¬ÍÍѤǤ¢¤ë¡£
-¤³¤Î»ñ¸»À©¸Â¤Ï Linux ¥·¥¹¥Æ¥à¤Ç¤Î¤ß¼ÂÁõ¤µ¤ì¤Æ¤¤¤ë¡£
+サービスの、アドレス空間資源の制限を設定する。
+パラメータが一つ必要で、制限するバイト数
+(キロバイト・メガバイトを指定するのに K, M が使える)を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
+Linux の libc の malloc の実装方法の関係で、
+rlimit_data, rlimit_rss, rlimit_stack よりもこの制限を設定する方が有用である。
+この資源制限は Linux システムでのみ実装されている。
.TP
.B rlimit_cpu
.\"O Sets the maximum number of CPU seconds that the service may use.
.\"O One parameter is required, which is either a positive integer representing
.\"O the number of CPU seconds limit to, or "UNLIMITED".
-¥µ¡¼¥Ó¥¹¤¬»È¤¨¤ëºÇÂç CPU »þ´Ö(ÉÃñ°Ì)¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢CPU »þ´Ö¤òÀ©¸Â¤¹¤ëÀµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスが使える最大 CPU 時間(秒単位)を設定する。
+パラメータが一つ必要で、CPU 時間を制限する正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B rlimit_data
.\"O Sets the maximum data size resource limit for the service.
.\"O One parameter is required, which is either a positive integer representing
.\"O the number of bytes or "UNLIMITED".
-¥µ¡¼¥Ó¥¹¤ÎºÇÂç¥Ç¡¼¥¿¥µ¥¤¥º¤ÎÀ©¸Â¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢¥Ð¥¤¥È¿ô¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスの最大データサイズの制限を設定する。
+パラメータが一つ必要で、バイト数を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B rlimit_rss
.\"O Sets the maximum resident set size limit for the service. Setting this
.\"O disk when memory is low.
.\"O One parameter is required, which is either a positive integer representing
.\"O the number of bytes or "UNLIMITED".
-¥µ¡¼¥Ó¥¹¤ÎºÇÂç¾ïÃó¥µ¥¤¥º¤ÎÀ©¸Â¤òÀßÄꤹ¤ë¡£
-¤³¤ÎÃͤò¾®¤µ¤¯¤¹¤ì¤Ð¡¢¥á¥â¥ê¤¬¾¯¤Ê¤¤»þ¤Ë
-¥×¥í¥»¥¹¤¬¥Ç¥£¥¹¥¯¤Ø¤È¥¹¥ï¥Ã¥×¥¢¥¦¥È¤µ¤ì¤ë¸õÊä¤Ë¤Ê¤ê¤ä¤¹¤¯¤Ê¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢¥Ð¥¤¥È¿ô¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスの最大常駐サイズの制限を設定する。
+この値を小さくすれば、メモリが少ない時に
+プロセスがディスクへとスワップアウトされる候補になりやすくなる。
+パラメータが一つ必要で、バイト数を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B rlimit_stack
.\"O Set the maximum stack size limit for the service.
.\"O One parameter is required, which is either a positive integer representing
.\"O the number of bytes or "UNLIMITED".
-¥µ¡¼¥Ó¥¹¤ÎºÇÂ祹¥¿¥Ã¥¯¥µ¥¤¥º¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢¥Ð¥¤¥È¿ô¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスの最大スタックサイズを設定する。
+パラメータが一つ必要で、バイト数を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B deny_time
.\"O Sets the time span that access to all services on all IP addresses are
.\"O denied to someone that sets off the SENSOR. The unit of time is in minutes.
-SENSOR ¤òºîÆ°¤µ¤»¤¿²¿¼Ô¤«¤Î IP ¥¢¥É¥ì¥¹¤«¤é¤Î¡¢Á´¤Æ¤Î¥µ¡¼¥Ó¥¹¤Ø¤Î¥¢¥¯¥»¥¹¤ò
-µñÈݤ¹¤ë´ü´Ö¡£Ã±°Ì¤Ïʬ¡£
+SENSOR を作動させた何者かの IP アドレスからの、全てのサービスへのアクセスを
+拒否する期間。単位は分。
.\"O Valid options are: FOREVER, NEVER, and a numeric value. FOREVER causes
.\"O the IP address not to be purged until xinetd is restarted. NEVER has the
.\"O effect of just logging the offending IP address. A typical time value would
.\"O be 60 minutes. This should stop most DOS attacks while allowing IP addresses
.\"O that come from a pool to be recycled for legitimate purposes. This option
.\"O must be used in conjunction with the SENSOR flag.
-»ØÄê²Äǽ¤Ê¥ª¥×¥·¥ç¥ó¤Ï FOREVER, NEVER ¤½¤·¤Æ¿ôÃͤǤ¢¤ë¡£
-FOREVER ¤Ç¤Ï¡¢xinetd ¤¬ºÆµ¯Æ°¤µ¤ì¤ë¤Þ¤Ç¤½¤Î IP ¥¢¥É¥ì¥¹¤Ï¾Ãµî¤µ¤ì¤Ê¤¤¡£
-NEVER ¤ÏÌÂÏÇ¤Ê IP ¥¢¥É¥ì¥¹¤ò¥í¥°¤Ë¼è¤ë¸ú²Ì¤À¤±¤Ç¤¢¤ë¡£
-ŵ·¿Åª¤ÊÃÍ¤Ï 60 ʬ¤Ç¤¢¤ë¡£
-¤³¤ì¤Ê¤é¡¢ÀµÅö¤ÊÌÜŪ¤Ç¤½¤Î IP ¥¢¥É¥ì¥¹¤¬ºÆÍøÍѤµ¤ì¤ë¤Î¤òµö²Ä¤¹¤ë°ìÊý¤Ç¡¢
-Ëؤó¤É¤Î DoS ¹¶·â¤òËɤ°¤³¤È¤¬¤Ç¤¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï SENSOR ¥Õ¥é¥°¤È¤ÎÁȹç¤ï¤»¤ÇÍѤ¤¤ë¤³¤È¡£
+指定可能なオプションは FOREVER, NEVER そして数値である。
+FOREVER では、xinetd が再起動されるまでその IP アドレスは消去されない。
+NEVER は迷惑な IP アドレスをログに取る効果だけである。
+典型的な値は 60 分である。
+これなら、正当な目的でその IP アドレスが再利用されるのを許可する一方で、
+殆んどの DoS 攻撃を防ぐことができる。
+このオプションは SENSOR フラグとの組合わせで用いること。
.LP
.\"O You don't need to specify all of the above attributes for each service.
.\"O The necessary attributes for a service are:
-¤½¤ì¤¾¤ì¤Î¥µ¡¼¥Ó¥¹¤Ç°Ê¾å¤Î°À¤ò¤¹¤Ù¤Æ»ØÄꤹ¤ëɬÍפϤʤ¤¡£
-ɬÍפÊ°À¤Ï°Ê²¼¤ÎÄ̤ê:
+それぞれのサービスで以上の属性をすべて指定する必要はない。
+必要な属性は以下の通り:
.sp 1
.PD .1v
.RS
.TP
.B user
.\"O (non-\fIinternal\fP services only)
-(Èó\fIÆâÉô\fP¥µ¡¼¥Ó¥¹¤Î¤ß)
+(非\fI内部\fPサービスのみ)
.TP
.B server
.\"O (non-\fIinternal\fP services only)
-(Èó\fIÆâÉô\fP¥µ¡¼¥Ó¥¹¤Î¤ß)
+(非\fI内部\fPサービスのみ)
.TP
.B wait
.TP
.B protocol
.\"O (\fIRPC\fP and \fIunlisted\fP services only)
-(\fIRPC\fP ¤È \fI¥ê¥¹¥È¤Ë¤Ê¤¤(UNLISTED)\fP¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIRPC\fP と \fIリストにない(UNLISTED)\fPサービスのみ)
.TP
.B rpc_version
.\"O (\fIRPC\fP services only)
-(\fIRPC\fP ¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIRPC\fP サービスのみ)
.TP
.B rpc_number
.\"O (\fIunlisted\fP RPC services only)
-(\fI¥ê¥¹¥È¤Ë¤Ê¤¤\fP RPC ¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIリストにない\fP RPC サービスのみ)
.TP
.B port
.\"O (\fIunlisted\fP non-RPC services only)
-(\fI¥ê¥¹¥È¤Ë¤Ê¤¤\fPÈó RPC ¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIリストにない\fP非 RPC サービスのみ)
.RE
.PD
.LP
.\"O The following attributes support all assignment operators:
-°Ê²¼¤Î°À¤Ï¤¹¤Ù¤Æ¤ÎÂåÆþ±é»»»Ò¤ò¥µ¥Ý¡¼¥È¤¹¤ë:
+以下の属性はすべての代入演算子をサポートする:
.sp 1
.PD .1v
.RS
.\"O .B '-='
.\"O operator)
.RB ( '-='
-±é»»»Ò¤Ï¥µ¥Ý¡¼¥È¤·¤Ê¤¤)
+演算子はサポートしない)
.RE
.PD
.LP
.\"O These attributes can also appear more than once in a service entry.
-¤³¤ì¤é¤Î°À¤Ï°ì¤Ä¤Î¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤ÇÊ£¿ô²ó¤¢¤é¤ï¤ì¤Æ¤â¤è¤¤¡£
+これらの属性は一つのサービスエントリで複数回あらわれてもよい。
.\"O The remaining attributes support only the
.\"O .B '='
.\"O operator and can appear at most once in a service entry.
-»Ä¤ê¤Î°À¤Ï
+残りの属性は
.B '='
-±é»»»Ò¤Î¤ß¤ò¥µ¥Ý¡¼¥È¤·¡¢°ì¤Ä¤Î¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤Ç°ì²ó°Ê²¼¤·¤«¸½¤ì¤Ê¤¤¡£
+演算子のみをサポートし、一つのサービスエントリで一回以下しか現れない。
.LP
.\"O The configuration file may also contain a single defaults entry
.\"O that has the form
-¤Þ¤¿¡¢ÀßÄê¥Õ¥¡¥¤¥ë¤Ï°Ê²¼¤Î·Á¼°¤Î¥Ç¥Õ¥©¥ë¥È¥¨¥ó¥È¥ê¤ò°ì¤Ä»ý¤Ä¡£
+また、設定ファイルは以下の形式のデフォルトエントリを一つ持つ。
.LP
.RS
.nf
.RS
.ft B
.\"O <attribute> = <value> <value> ...
-<°À> = <ÃÍ> <ÃÍ> ...
+<属性> = <値> <値> ...
.I "..."
.RE
.ft B
.LP
.\"O This entry provides default attribute values for service entries that
.\"O don't specify those attributes. Possible default attributes:
-¤³¤Î¥¨¥ó¥È¥ê¤Ï¡¢¤½¤Î¥µ¡¼¥Ó¥¹¤Ç°ÀÃͤ¬»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤Î¡¢
-¥Ç¥Õ¥©¥ë¥È¤Î°ÀÃͤò·èÄꤹ¤ë¡£»ØÄê²Äǽ¤Ê¥Ç¥Õ¥©¥ë¥È¤Î°À¤Ï:
+このエントリは、そのサービスで属性値が指定されなかった場合の、
+デフォルトの属性値を決定する。指定可能なデフォルトの属性は:
.sp 1
.PD .1v
.RS
.TP
.B log_on_success
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B log_on_failure
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B only_from
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B no_access
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B passenv
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B instances
.TP
.B disabled
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B enabled
.\"O (cumulative effect)
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.RE
.PD
.LP
.\"O Attributes with a cumulative effect can be specified multiple times
.\"O with the values specified each time accumulating (i.e. '=' does
.\"O the same thing as '+=').
-ÀÑ»»¸ú²Ì¤ò»ý¤Ä°À¤Ï¡¢Ê£¿ô²ó»ØÄꤹ¤ë¤³¤È¤¬¤Ç¤¡¢¤½¤ÎÅÙ¤ËÀѤ߾夲¤é¤ì¤ë
-(¤¹¤Ê¤ï¤Á '=' ¤Ï '+=' ¤ÈƱ¤¸¤³¤È¤ò¤¹¤ë)¡£
+積算効果を持つ属性は、複数回指定することができ、その度に積み上げられる
+(すなわち '=' は '+=' と同じことをする)。
.\"O With the exception of
.\"O .I disabled
.\"O they all have the same meaning as if they were specified in a service entry.
.\"O .I disabled
.\"O attribute instead of commenting them out.
.I disabled
-¤ÎÎã³°¤ò½ü¤¤¤Æ¡¢¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤Ç»ØÄꤵ¤ì¤¿¾ì¹ç¤ÈƱ¤¸°ÕÌ£¤ò»ý¤Ä¡£
+の例外を除いて、サービスエントリで指定された場合と同じ意味を持つ。
.I disabled
-¤Ï¡¢ÀßÄê¥Õ¥¡¥¤¥ë¤Ë¥¨¥ó¥È¥ê¤¬¤¢¤ë¤â¤Î¤Ç¤µ¤¨¤â»ÈÍÑÉԲĤˤ¹¤ë¡£
-¤³¤ì¤Ë¤è¤ê¡¢¥³¥á¥ó¥È¥¢¥¦¥È¤¹¤ëÂå¤ï¤ê¤Ë¡¢
+は、設定ファイルにエントリがあるものでさえも使用不可にする。
+これにより、コメントアウトする代わりに、
.I disabled
-°À¤ò»È¤Ã¤Æ»ÈÍÑÉԲĤˤ¹¤ë¥µ¡¼¥Ó¥¹¤ò¡¢ÁÇÁ᤯ºÆÀßÄê¤Ç¤¤ë¡£
+属性を使って使用不可にするサービスを、素早く再設定できる。
.\"O The value of this attribute is a list of space separated service ids.
.\"O .I enabled
.\"O has the same properties as disabled. The difference being that
.\"O is not specified, all services are assumed to be enabled,
.\"O except those listed in
.\"O .I disabled.
-¤³¤Î°À¤ÎÃͤϡ¢¥¹¥Ú¡¼¥¹¤Ç¶èÀÚ¤é¤ì¤¿¡¢¥µ¡¼¥Ó¥¹ id ¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
+この属性の値は、スペースで区切られた、サービス id のリストである。
.I enabled
-¤Ï disabled ¤ÈƱ¤¸ÆÃÀ¤ò»ý¤Ä¡£°ã¤¤¤Ï
+は disabled と同じ特性を持つ。違いは
.I enabled
-¤Ï»ÈÍѲÄǽ¤Ë¤¹¤ë¥µ¡¼¥Ó¥¹¤Î¥ê¥¹¥È¤Ç¤¢¤ë¤È¤¤¤¦¤³¤È¤À¡£¤â¤·
+は使用可能にするサービスのリストであるということだ。もし
.I enabled
-¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢»ØÄꤵ¤ì¤¿¥µ¡¼¥Ó¥¹¤À¤±¤¬»ÈÍѲÄǽ¤Ë¤Ê¤ë¡£
+が指定された場合、指定されたサービスだけが使用可能になる。
.I enabled
-¤¬»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤Ï¡¢¤¹¤Ù¤Æ¤Î¥µ¡¼¥Ó¥¹¤¬»ÈÍѲÄǽ¤È²¾Äꤵ¤ì¡¢
+が指定されなかった場合は、すべてのサービスが使用可能と仮定され、
.I disabled
-¤Ë¥ê¥¹¥È¤µ¤ì¤¿¤â¤Î¤¬½ü³°¤µ¤ì¤ë¡£
+にリストされたものが除外される。
.\"O
.\" *********************** INTERNAL SERVICES ****************************
.\"O .SH "INTERNAL SERVICES"
-.SH ÆâÉô¥µ¡¼¥Ó¥¹
+.SH å\86\85é\83¨ã\82µã\83¼ã\83\93ã\82¹
.LP
.\"O \fBxinetd\fP provides the following services internally (both
.\"O stream and datagram based):
-\fBxinetd\fP ¤Ï°Ê²¼¤Î¥µ¡¼¥Ó¥¹¤òÆâÉôŪ¤ËÄ󶡤¹¤ë
-(¥¹¥È¥ê¡¼¥à·¿¡¢¥Ç¡¼¥¿¥°¥é¥à·¿¤ÎξÊý¤È¤â):
+\fBxinetd\fP は以下のサービスを内部的に提供する
+(ストリーム型、データグラム型の両方とも):
.\"O .I echo,
.\"O .I time,
.\"O .I daytime,
.\"O and
.\"O .I discard.
.IR echo ", " time ", " daytime ", " chargen ", " discard
-¤Ç¤¢¤ë¡£
+である。
.\"O These services are under the same access restrictions as all other
.\"O services except for the ones that don't require \fBxinetd\fP to fork
.\"O another process for them. Those ones (\fItime\fP, \fIdaytime\fP,
.\"O and the datagram-based \fIecho\fP, \fIchargen\fP, and \fIdiscard\fP)
.\"O have no limitation in the number of
.\"O .B instances.
-\fBxinetd\fP ¤¬Â¾¤Î¥×¥í¥»¥¹¤Ø¤È fork ¤¹¤ëɬÍפ¬¤Ê¤¤¤È¤¤¤¦¤³¤È¤ò½ü¤±¤Ð¡¢
-¤³¤ì¤é¤Î¥µ¡¼¥Ó¥¹¤Ï¡¢Â¾¤Î¥µ¡¼¥Ó¥¹¤ÈƱÍͤ˥¢¥¯¥»¥¹À©¸Â¤Î²¼¤Ë¤¢¤ë¡£
-¤³¤ì¤é
+\fBxinetd\fP が他のプロセスへと fork する必要がないということを除けば、
+これらのサービスは、他のサービスと同様にアクセス制限の下にある。
+これら
.RI ( time ", " daytime
-¤È¡¢¥Ç¡¼¥¿¥°¥é¥à·¿¤Î
+と、データグラム型の
.IR echo ", " chargen ", " discard )
-¤Ï
+は
.B instances
-¤Î¿ô¤ËÀ©¸Â¤¬¤Ê¤¤¡£
+の数に制限がない。
.LP
.\"O .B xinetd
.\"O also provides two
.\"O and
.\"O .I services.
.B xinetd
-¤Ï¤Þ¤¿¡¢Æó¤Ä¤Î
+はまた、二つの
.I UNLISTED
-¤Ê¥¹¥È¥ê¡¼¥à·¿ÆâÉô¥µ¡¼¥Ó¥¹¤òÄ󶡤¹¤ë:
+なストリーム型内部サービスを提供する:
.I servers
-¤È
+と
.I services
-¤Ç¤¢¤ë¡£
+である。
.\"O The former lists information about running servers while the latter
.\"O provides a list of currently active services.
.\"O There is one service per line and each line contains the service name,
.\"O protocol (e.g. "tcp") and port number.
-Á°¼Ô¤Ï¼Â¹Ô¤·¤Æ¤¤¤ë¥µ¡¼¥Ð¤Î¾ðÊó¤òɽ¼¨¤·¡¢
-°ìÊý¸å¼Ô¤Ï¸½ºß͸ú¤Ê¥µ¡¼¥Ó¥¹¤Î¥ê¥¹¥È¤òÄ󶡤¹¤ë¡£
-°ì¹Ô¤Ë°ì¤Ä¤Î¥µ¡¼¥Ó¥¹¤Ç¡¢
-³Æ¹Ô¤Ï¥µ¡¼¥Ó¥¹Ì¾¡¦¥×¥í¥È¥³¥ë(Î㤨¤Ð "tcp")¡¦¥Ý¡¼¥ÈÈֹ椫¤é¤Ê¤ë¡£
+前者は実行しているサーバの情報を表示し、
+一方後者は現在有効なサービスのリストを提供する。
+一行に一つのサービスで、
+各行はサービス名・プロトコル(例えば "tcp")・ポート番号からなる。
.LP
.\"O There is also now an administrative interface that is an internal
.\"O service. The service name "xadmin" is reserved, and will always be
.\"O service, and probably also some IP based access control, since at
.\"O the time of this writing it does not have any password protection.
.\"O You can telnet to this port and query xinetd for some information.
-º£¤ä´ÉÍý¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤¬¤¢¤ê¡¢¤½¤ì¤ÏÆâÉô¥µ¡¼¥Ó¥¹¤Ç¤¢¤ë¡£
-¥µ¡¼¥Ó¥¹Ì¾ "xadmin" ¤ÏͽÌ󤵤ì¤Æ¤ª¤ê¡¢¤½¤ì¤Ï¾ï¤ËÆâÉô¥µ¡¼¥Ó¥¹¤Ç¤¢¤ë¡£
-¤³¤Î¥µ¡¼¥Ó¥¹¤Ë¤Ï¥Ý¡¼¥ÈÈÖ¹æ¤ò»ØÄꤷ¤Ê¤±¤ì¤Ð¤Ê¤é¤º¡¢
-¿ʬ IP ¥Ù¡¼¥¹¤Î¥¢¥¯¥»¥¹À©¸æ¤â¤·¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¤À¤í¤¦¡£
-¤Ê¤¼¤Ê¤é¤Ð¡¢¤³¤ì¤ò¼¹É®¤·¤Æ¤¤¤ë»þÅÀ¤Ç¤Ï¡¢
-¥Ñ¥¹¥ï¡¼¥ÉÊݸî¤ò²¿¤â»ý¤¿¤Ê¤¤¤«¤é¤Ç¤¢¤ë¡£
-¤³¤Î¥Ý¡¼¥È¤Ë telnet ¤·¡¢xinetd ¤Ë¤¤¤¯¤é¤«¤ÎÌ䤤¹ç¤ï¤»¤ò¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
+今や管理インタフェースがあり、それは内部サービスである。
+サービス名 "xadmin" は予約されており、それは常に内部サービスである。
+このサービスにはポート番号を指定しなければならず、
+多分 IP ベースのアクセス制御もしなければならないだろう。
+なぜならば、これを執筆している時点では、
+パスワード保護を何も持たないからである。
+このポートに telnet し、xinetd にいくらかの問い合わせをすることができる。
.\"O
.\" *********************** TCPMUX Services ****************************
.\"O .SH "TCPMUX Services"
-.SH "TCPMUX ¥µ¡¼¥Ó¥¹"
+.SH "TCPMUX ã\82µã\83¼ã\83\93ã\82¹"
.LP
.\"O \fBxinetd\fP supports TCPMUX services that conform to RFC 1078. These services
.\"O may not have a well-known port associated with them, and can be accessed via
.\"O the TCPMUX well-known port.
.B xinetd
-¤Ï RFC 1078 ¤Ë½àµò¤·¤¿ TCPMUX ¥µ¡¼¥Ó¥¹¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
-¥µ¡¼¥Ó¥¹¤¬¤½¤ì¤ËÂбþ¤¹¤ë well-known ¥Ý¡¼¥È¤ò»ý¤¿¤Ê¤¯¤Æ¤â¡¢
-well-known ¥Ý¡¼¥È¤Ç¤¢¤ë TCPMUX ¤òÄ̤¸¤Æ¥¢¥¯¥»¥¹¤¬¤Ç¤¤ë¡£
+は RFC 1078 に準拠した TCPMUX サービスをサポートする。
+サービスがそれに対応する well-known ポートを持たなくても、
+well-known ポートである TCPMUX を通じてアクセスができる。
.LP
.\"O For each service that is to be accessed via TCPMUX, a service entry in
.\"O \fB/etc/xinetd.conf\fP or in a configuration file in an \fBincludedir\fP
.\"O directory must exist.
-TCPMUX ¤òÄ̤¸¤Æ¥¢¥¯¥»¥¹¤µ¤ì¤ë¥µ¡¼¥Ó¥¹¤Ï¡¢¤½¤ì¤¾¤ì
+TCPMUX を通じてアクセスされるサービスは、それぞれ
.B /etc/xinetd.conf
-¤Ë¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¡¼¤ò»ý¤Ä¤«¡¢¤â¤·¤¯¤Ï
+にサービスエントリーを持つか、もしくは
.B includedir
-¥Ç¥£¥ì¥¯¥È¥ê¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ë¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤¬¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+ディレクトリの設定ファイルにサービスエントリがなければならない。
.LP
.\"O The \fIservice_name\fP field (as defined above for each service in any
.\"O \fBxinetd\fP
.\"O makes the connection on the TCPMUX well-known port. Private protocols should
.\"O use a service name that has a high probability of being unique. One way is to
.\"O prepend the service name with some form of organization ID.
-.\"SEKINE (as defined ¡Ä) ¤ÎÌõ¤Ë¼«¿®¤¬¤¢¤ê¤Þ¤»¤ó
-.\"SEKINE organization ID ¤Ï¥É¥á¥¤¥ó̾¤È¤·¤Þ¤·¤¿
+.\"SEKINE (as defined …) の訳に自信がありません
+.\"SEKINE organization ID はドメイン名としました
.I service_name
-¥Õ¥£¡¼¥ë¥É(³Æ
+フィールド(各
.B xinetd
-¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ç¡¢¥µ¡¼¥Ó¥¹¤ÎºÇ½é¤ÇÄêµÁ¤µ¤ì¤ë)¤Ï
+の設定ファイルで、サービスの最初で定義される)は
.B xinetd
-¤Ë(RFC 1078 ¥×¥í¥È¥³¥ë¤Ë¤è¤Ã¤Æ)ÅϤµ¤ì¤ëʸ»úÎó¤ËÅù¤·¤¯¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤½¤ì¤Ï¥ê¥â¡¼¥È¤Î¥µ¡¼¥Ó¥¹Í×µá¼Ô¤¬ºÇ½é¤Ë well-known ¥Ý¡¼¥È¤Ç¤¢¤ë TCPMUX ¤Ë
-¥¢¥¯¥»¥¹¤·¤¿¤È¤¤ËÅϤµ¤ì¤ë¡£
-¥×¥é¥¤¥Ù¡¼¥È¤Ê¥×¥í¥È¥³¥ë¤Ï¹â¤¤³ÎΨ¤Ç°ì°Õ¤Ë¤Ê¤ë¥µ¡¼¥Ó¥¹Ì¾¤ò»È¤¦¤Ù¤¤À¡£
-¤Ò¤È¤Ä¤ÎÊýË¡¤Ï¡¢¥É¥á¥¤¥ó̾¤ÎÁ°¤Ë¥µ¡¼¥Ó¥¹Ì¾¤òÉղ乤뤳¤È¤Ç¤¢¤ë¡¢
+に(RFC 1078 プロトコルによって)渡される文字列に等しくなければならない。
+それはリモートのサービス要求者が最初に well-known ポートである TCPMUX に
+アクセスしたときに渡される。
+プライベートなプロトコルは高い確率で一意になるサービス名を使うべきだ。
+ひとつの方法は、ドメイン名の前にサービス名を付加することである、
.LP
.\"O The \fItype\fP field can be either \fBTCPMUX\fP or \fBTCPMUXPLUS\fP. If the
.\"O type is \fBTCPMUXPLUS\fP, \fBxinetd\fP will handle the initial protocol
.\"O the service. If the type is \fBTCPMUX\fP, the server that is started is
.\"O responsible for performing the handshake.
.I type
-¥Õ¥£¡¼¥ë¥É¤Ï
+フィールドは
.B TCPMUX
-¤Þ¤¿¤Ï
+または
.B TCPMUXPLUS
-¤Î¤É¤Á¤é¤«¤Ç¤¢¤ë¡£
+のどちらかである。
.B TCPMUXPLUS
-¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢
+が指定された場合、
.B xinetd
-¤Ï¥µ¡¼¥Ó¥¹¤ò½é´ü²½¤¹¤ëÁ°¤Ë¥×¥í¥»¥¹¸Æ¤Ó½Ð¤·¤Æ¡¢
-(RFC 1078 ¤ÇÄêµÁ¤µ¤ì¤ë)¥×¥í¥È¥³¥ë¤ÎºÇ½é¤Î¥Ï¥ó¥É¥·¥§¥¤¥¯¤ò½èÍý¤¹¤ë¡£
-type ¤¬
+はサービスを初期化する前にプロセス呼び出して、
+(RFC 1078 で定義される)プロトコルの最初のハンドシェイクを処理する。
+type が
.B TCPMUX
-¤Î¾ì¹ç¤Ï¡¢¥Ï¥ó¥É¥·¥§¡¼¥¯¤ò¿ë¹Ô¤¹¤ë¤¿¤á¤Ë³«»Ï¤µ¤ì¤Æ¤¤¤ë¥µ¡¼¥Ð¤¬Âн褹¤ë¡£
+の場合は、ハンドシェークを遂行するために開始されているサーバが対処する。
.LP
.\"O The \fItype\fP field should also include \fBUNLISTED\fP if the service is
.\"O not listed in a standard system file
.\"O for RPC services, or
.\"O .I /etc/services
.\"O for non-RPC services).
-¥µ¡¼¥Ó¥¹¤¬É¸½àŪ¤Ê¥·¥¹¥Æ¥à¥Õ¥¡¥¤¥ë
-(RPC ¥µ¡¼¥Ó¥¹¤Ê¤é¡¢
+サービスが標準的なシステムファイル
+(RPC サービスなら、
.IR /etc/rpc ,
-RPC¥µ¡¼¥Ó¥¹¤Ç¤Ê¤¤¤Ê¤é
+RPCサービスでないなら
.I /etc/services
-¤Ê¤É)
-¤Ë̵¤¤¾ì¹ç¤Ï¡¢
+など)
+に無い場合は、
.I type
-¤Ë¤Ï
+には
.B UNLISTED
-¤â»ØÄꤹ¤ë¡£
+も指定する。
.LP
.\"O The \fIsocket_type\fP for these services must be \fBstream\fP, and the
.\"O \fIprotocol\fP must be \fBtcp\fP.
-¤³¤ì¤é¤Î¥µ¡¼¥Ó¥¹¤ËÂФ¹¤ë
+これらのサービスに対する
.I socket_type
-¤Ï
+は
.B stream
-¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤º¡¢¤Þ¤¿
+でなければならず、また
.I protocal
-¤Ï
+は
.B tcp
-¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+でなければならない。
.LP
.\"O Following is a sample TCPMUX service configuration:
-°Ê²¼¤Ï TCPMUX ¥µ¡¼¥Ó¥¹ÀßÄê¤Î¥µ¥ó¥×¥ë¤Ç¤¢¤ë¡£
+以下は TCPMUX サービス設定のサンプルである。
.PD .1v
.RS
.nf
.\"O via the TCPMUX well-known port, a service entry for TCPMUX itself
.\"O must also be included in the \fBxinetd\fP configuration. Consider the following
.\"O sample:
-well-known ¥Ý¡¼¥È¤Î TCPMUX ¤òÄ̤¸¤Æ¥¢¥¯¥»¥¹¤µ¤ì¤ë³Æ¥µ¡¼¥Ó¥¹¤Î
-¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤Î¾¤Ë¡¢TCPMUX ¼«¿È¤Î¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤â
+well-known ポートの TCPMUX を通じてアクセスされる各サービスの
+サービスエントリの他に、TCPMUX 自身のサービスエントリも
.B xinetd
-¤ÎÀßÄê¤ÎÃæ¤Ë´Þ¤Þ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-°Ê²¼¤Î¥µ¥ó¥×¥ë¤ò¸«¤è:
+の設定の中に含まれなければならない。
+以下のサンプルを見よ:
.PD .1v
.RS
.nf
.\"O
.\" *********************** NOTES ****************************
.\"O .SH NOTES
-.SH Ãí°Õ
+.SH 注意
.IP 1. 4
.\"O The following service attributes \fIcannot\fP be changed on reconfiguration:
-°Ê²¼¤Î¥µ¡¼¥Ó¥¹Â°À¤Ï¡¢ºÆÀßÄê¤ÇÊѹ¹¤¹¤ë¤³¤È¤¬\fI¤Ç¤¤Ê¤¤\fP:
+以下のサービス属性は、再設定で変更することが\fIできない\fP:
.\"O .B socket_type,
.\"O .B wait,
.\"O .B protocol,
.\"O .B type.
.BR socket_type ", " wait ", " protocol ", " type
-¤Ç¤¢¤ë¡£
+である。
.IP 2.
.\"O When the attributes
.\"O .I only_from
.\"O are not specified for a service (either directly or via \fIdefaults\fP)
.\"O the address check is considered successful (i.e. access will not be
.\"O denied).
-°+属性
.I only_from
-¤È
+と
.I no_access
-¤¬(ľÀÜ¡¢\fIdefaults\fP¤Î¤É¤Á¤é¤Ç¤â)»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¥µ¡¼¥Ó¥¹¤Ï¡¢
-¥¢¥É¥ì¥¹¤Î¾È¹ç¤ÏÀ®¸ù¤·¤¿¤â¤Î¤È¤·¤Æ°·¤ï¤ì¤ë
-(¤¹¤Ê¤ï¤Á¡¢¥¢¥¯¥»¥¹¤ÏµñÈݤµ¤ì¤Ê¤¤)¡£
+が(直接、\fIdefaults\fPのどちらでも)指定されなかったサービスは、
+アドレスの照合は成功したものとして扱われる
+(すなわち、アクセスは拒否されない)。
.IP 3.
.\"O The address check is based on the IP address of the remote host and
.\"O not on its domain address. We do this so that we can avoid
.\"O .B xinetd
.\"O is single-threaded, a name lookup will prevent the daemon from
.\"O accepting any other requests until the lookup is resolved).
-¥¢¥É¥ì¥¹¾È¹ç¤Ï¥ê¥â¡¼¥È¥Û¥¹¥È¤Î IP ¥¢¥É¥ì¥¹¤È¤ò´ð¤Ë¤·¤Æ¤ª¤ê¡¢
-¥É¥á¥¤¥ó¥¢¥É¥ì¥¹¤Ë¤Ï°Í¤é¤Ê¤¤¡£
-Ť¤»þ´Ö¤¬¤«¤«¤ë¥ê¥â¡¼¥È¥Û¥¹¥È¤Î̾Á°¸¡º÷¤òÈò¤±¤é¤ì¤ë¤Î¤Ç¡¢¤½¤¦¤Ê¤Ã¤Æ¤¤¤ë
-(¤Ê¤¼¤Ê¤é¤Ð¡¢
+アドレス照合はリモートホストの IP アドレスとを基にしており、
+ドメインアドレスには依らない。
+長い時間がかかるリモートホストの名前検索を避けられるので、そうなっている
+(なぜならば、
.B xinetd
-¤Ïñ°ì¥¹¥ì¥Ã¥É¤Ç¤¢¤ê¡¢
-̾Á°¸¡º÷¤Ï¥Ç¡¼¥â¥ó¤¬¤½¤Î¸¡º÷¤ò½ª¤¨¤ë¤Þ¤Ç¡¢
-¾¤ÎÁ´¤Æ¤ÎÍ×µá¤ò¼õ¤±ÉÕ¤±¤ë¤Î¤ò˸¤²¤ë¤«¤é¤Ç¤¢¤ë)¡£
+は単一スレッドであり、
+名前検索はデーモンがその検索を終えるまで、
+他の全ての要求を受け付けるのを妨げるからである)。
.\"O The down side of this scheme is that if the IP address of a remote
.\"O host changes, then access to that host may be denied until
.\"O .B xinetd
.\"O is reconfigured.
-¤³¤ÎÏÈÁȤतÌ̤ϡ¢¥ê¥â¡¼¥È¥Û¥¹¥È¤Î IP ¥¢¥É¥ì¥¹¤¬ÊѤï¤Ã¤Æ¤·¤Þ¤¦¤È
+この枠組の悪い面は、リモートホストの IP アドレスが変わってしまうと
.B xinetd
-¤òºÆÀßÄꤹ¤ë¤Þ¤Ç¤Ï¡¢¥¢¥¯¥»¥¹¤¬µñÈݤµ¤ì¤Æ¤·¤Þ¤¦¤³¤È¤Ç¤¢¤ë¡£
+を再設定するまでは、アクセスが拒否されてしまうことである。
.\"O Whether access is actually denied or not will depend on whether the
.\"O new host IP address is among those allowed access. For example, if
.\"O the IP address of a host changes from 1.2.3.4 to 1.2.3.5 and
.\"O only_from is specified as 1.2.3.0 then access will not be denied.
-¥¢¥¯¥»¥¹¤¬¼ÂºÝ¤Ë¶¡¤µ¤ì¤ë¤«¤É¤¦¤«¤Ï¡¢
-¿·¤¿¤Ê IP ¥¢¥É¥ì¥¹¤¬µö²Ä¤µ¤ì¤¿¥¢¥¯¥»¥¹¤Ë¤¢¤ë¤«¤É¤¦¤«¤Ë¤è¤ë¡£
-Î㤨¤Ð¡¢¥Û¥¹¥È¤Î IP ¥¢¥É¥ì¥¹¤¬ 1.2.3.4 ¤«¤é 1.2.3.5 ¤ËÊѹ¹¤µ¤ì¡¢
-only_from ¤¬ 1.2.3.0 ¤È»ØÄꤵ¤ì¤Æ¤¤¤ì¤Ð¡¢¥¢¥¯¥»¥¹¤ÏµñÈݤµ¤ì¤Ê¤¤¡£
+アクセスが実際に供されるかどうかは、
+新たな IP アドレスが許可されたアクセスにあるかどうかによる。
+例えば、ホストの IP アドレスが 1.2.3.4 から 1.2.3.5 に変更され、
+only_from が 1.2.3.0 と指定されていれば、アクセスは拒否されない。
.IP 4.
.\"O If the
.\"O .B USERID
.\"O access will not be denied unless the
.\"O .I IDONLY
.\"O service flag is used.
-¥í¥°¥ª¥×¥·¥ç¥ó
+ログオプション
.B USERID
-¤¬»ØÄꤵ¤ì¡¢¤â¤·¥ê¥â¡¼¥È¥Û¥¹¥È¤¬ ident ¥µ¡¼¥Ð¤òÆ°¤«¤·¤Æ¤Ê¤¤¤«¡¢¤Þ¤¿¤Ï
-ident ¥µ¡¼¥Ð¤¬²õ¤ì¤¿ÊÖ»ö¤òÁ÷¤êÊÖ¤·¤Æ¤¤¿¤é¡¢
-¥µ¡¼¥Ó¥¹¥Õ¥é¥°
+が指定され、もしリモートホストが ident サーバを動かしてないか、または
+ident サーバが壊れた返事を送り返してきたら、
+ã\82µã\83¼ã\83\93ã\82¹ã\83\95ã\83©ã\82°
.I IDONLY
-¤¬»È¤ï¤ì¤Ê¤¤¸Â¤ê¡¢¥¢¥¯¥»¥¹¤ÏµñÈݤµ¤ì¤Ê¤¤¡£
+が使われない限り、アクセスは拒否されない。
.IP 5.
.\"O Interception works by forking a process which acts as a filter
.\"O between the remote host(s) and the local server.
.\"O This obviously has a performance impact so
.\"O it is up to you to make the compromise between security and performance
.\"O for each service.
-¥×¥í¥»¥¹¤ò¥Õ¥©¡¼¥¯¤·¡¢
-¤½¤ì¤¬¥ê¥â¡¼¥È¥Û¥¹¥È¤È¥í¡¼¥«¥ë¥µ¡¼¥Ð¤Î´Ö¤Ç¥Õ¥£¥ë¥¿¤È¤·¤Æ¿¶Éñ¤¦¤³¤È¤Ë¤è¤ê¡¢
-²£¼è¤ê¤¬µ¡Ç½¤¹¤ë¡£
-¤³¤ì¤ÏÌÀ¤é¤«¤ËÀǽ¤Ë±Æ¶Á¤òµÚ¤Ü¤¹¤Î¤Ç¡¢
-³Æ¥µ¡¼¥Ó¥¹¤´¤È¤Î¥»¥¥å¥ê¥Æ¥£¤ÈÀǽ¤È¤Î´Ö¤ÎÂŶ¨¤Ï¡¢¤¢¤Ê¤¿¤ËǤ¤µ¤ì¤Æ¤¤¤ë¡£
+プロセスをフォークし、
+それがリモートホストとローカルサーバの間でフィルタとして振舞うことにより、
+横取りが機能する。
+これは明らかに性能に影響を及ぼすので、
+各サービスごとのセキュリティと性能との間の妥協は、あなたに任されている。
.\"O The following tables show the overhead of interception.
.\"O The first table shows the time overhead-per-datagram for a UDP-based service
.\"O using various datagram sizes.
.\"O a certain amount of data from client to server (the time overhead should
.\"O the same as for UDP-based services but it is "paid" only by the first
.\"O packet of a continuous data transmission).
-°Ê²¼¤Îɽ¤Ï²£¼è¤ê¤Î¥ª¡¼¥Ð¡¼¥Ø¥Ã¥É¤ò¼¨¤¹¡£
-ºÇ½é¤Îɽ¤ÏÍÍ¡¹¤Ê¥Ç¡¼¥¿¥°¥é¥à¥µ¥¤¥º¤Ç¤Î¡¢UDP ¥Ù¡¼¥¹¤Î¥µ¡¼¥Ó¥¹¤Ë¤ª¤±¤ë¥Ç¡¼¥¿¥°¥é¥à¤¢¤¿¤ê¤Î¥ª¡¼¥Ð¡¼¥Ø¥Ã¥É¤Ç¤¢¤ë¡£
-TCP ¥Ù¡¼¥¹¤Î¥µ¡¼¥Ó¥¹¤Ë¤Ä¤¤¤Æ¤Ï¡¢²£¼è¤ê¤Ë¤è¤ë¥Ð¥ó¥ÉÉý¤Î¸º¾¯¤ò·×¬¤·¤¿¡£
-·×¬¤Î´Ö¤Ï¡¢¤¢¤ëÎ̤Υǡ¼¥¿¤ò¥¯¥é¥¤¥¢¥ó¥È¤«¤é¥µ¡¼¥Ð¤ØÁ÷¤Ã¤¿
-(»þ´Ö¤Î¥ª¡¼¥Ð¡¼¥Ø¥Ã¥É¤Ï UDP ¥Ù¡¼¥¹¤Î¥µ¡¼¥Ó¥¹¤ÈƱ¤¸¤Ï¤º¤À¤¬¡¢
-Ϣ³¤¹¤ë¥Ç¡¼¥¿Å¾Á÷¤ÎºÇ½é¤Î¥Ñ¥±¥Ã¥È¤À¤±¤Ë¤«¤«¤ë)¡£
+以下の表は横取りのオーバーヘッドを示す。
+最初の表は様々なデータグラムサイズでの、UDP ベースのサービスにおけるデータグラムあたりのオーバーヘッドである。
+TCP ベースのサービスについては、横取りによるバンド幅の減少を計測した。
+計測の間は、ある量のデータをクライアントからサーバへ送った
+(時間のオーバーヘッドは UDP ベースのサービスと同じはずだが、
+連続するデータ転送の最初のパケットだけにかかる)。
.\"O The amount of data is given
.\"O in the table as \fIsystem_calls\fPx\fIdata_sent_per_call\fP, i.e.
.\"O each
.\"O .I "send(2)"
.\"O system call transferred so many bytes of data.
-¥Ç¡¼¥¿Î̤Ïɽ¤Î
-.IR ¥·¥¹¥Æ¥à¥³¡¼¥ë¿ô x ¥·¥¹¥Æ¥à¥³¡¼¥ë¤¢¤¿¤ê¤Î¥Ç¡¼¥¿ÎÌ
-¤«¤éÆÀ¤é¤ì¤ë¡£¤¹¤Ê¤ï¤Á¡¢³Æ
+データ量は表の
+.IR システムコール数 x システムコールあたりのデータ量
+から得られる。すなわち、各
.I "send(2)"
-¥·¥¹¥Æ¥à¥³¡¼¥ë¤Ï¤½¤ì¤Û¤É¿¤¯¤Î¥Ç¡¼¥¿¤òžÁ÷¤·¤¿¡£
+システムコールはそれほど多くのデータを転送した。
.\"O The bandwidth reduction is given in terms of bytes per second and as
.\"O a percentage of the bandwidth when interception is not performed.
.\"O All measurements were done on a SparcStation IPC running SunOS 4.1.
-¥Ð¥ó¥ÉÉý¤Î¸º¾¯¤Ï¡¢É䢤¿¤ê¤Î¥Ð¥¤¥È¿ô¤È¡¢
-²£¼è¤ê¤¬¹Ô¤ï¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤«¤é¤Î³ä¹ç¤ÇÍ¿¤¨¤é¤ì¤ë¡£
-Á´¤Æ¤Î·×¬¤Ï SunOS 4.1 ¤¬Áö¤ë SparcStation IPC ¤Ç¹Ô¤ï¤ì¤¿¡£
+バンド幅の減少は、秒あたりのバイト数と、
+横取りが行われなかった場合からの割合で与えられる。
+全ての計測は SunOS 4.1 が走る SparcStation IPC で行われた。
.sp 1
.RS
.RS
.TP 28
.\"O Datagram size (bytes)
.\"O Latency (msec)
-¥Ç¡¼¥¿¥°¥é¥à¥µ¥¤¥º(¥Ð¥¤¥È)
-ÃÙ±ä(¥ß¥êÉÃ)
+データグラムサイズ(バイト)
+遅延(ミリ秒)
.TP
.\"O ---------------------
.\"O --------------
.TP
.\"O Bytes sent
.\"O Bandwidth reduction
-Á÷¿®¥Ð¥¤¥È
-¥Ð¥ó¥ÉÉý¸º¾¯
+送信バイト
+バンド幅減少
.TP
.\"O ----------
.\"O -------------------
.sp 1
.\" *********************** EXAMPLE ****************************
.\"O .SH EXAMPLE
-.SH Îã
+.SH 例
.LP
.PD .1v
.RS
.nf
#
.\"O # Sample configuration file for xinetd
-# xinetd ¤Î¥µ¥ó¥×¥ëÀßÄê¥Õ¥¡¥¤¥ë
+# xinetd のサンプル設定ファイル
#
defaults
#
.\"O # Note 1: the protocol attribute is not required
.\"O # Note 2: the instances attribute overrides the default
-# Ãí°Õ 1: protocol °À¤ÏɬÍפʤ¤
-# Ãí°Õ 2: instances °À¤Ï¥Ç¥Õ¥©¥ë¥ÈÃͤò¾å½ñ¤
+# 注意 1: protocol 属性は必要ない
+# 注意 2: instances 属性はデフォルト値を上書き
#
service login
{
#
.\"O # Note 1: the instances attribute overrides the default
.\"O # Note 2: the log_on_success flags are augmented
-# Ãí°Õ 1: instances °À¤Ï¥Ç¥Õ¥©¥ë¥ÈÃͤò¾å½ñ¤
-# Ãí°Õ 2: log_on_success ¥Õ¥é¥°¤Ï°ú¤¿ô
+# 注意 1: instances 属性はデフォルト値を上書き
+# 注意 2: log_on_success フラグは引き数
#
service shell
{
.\"O # Limit telnet sessions to 8 Mbytes of memory and a total
.\"O # 20 CPU seconds for child processes.
-# telnet ¥»¥Ã¥·¥ç¥ó¤ò¡¢8 ¥á¥¬¥Ð¥¤¥È¤Î¥á¥â¥ê¡¼¤È»Ò¥×¥í¥»¥¹¤ò
-# ¹ç·× 20 CPU ÉäËÀ©¸Â
+# telnet セッションを、8 メガバイトのメモリーと子プロセスを
+# 合計 20 CPU 秒に制限
service telnet
{
.RS
.\"O # This entry and the next one specify internal services. Since
.\"O # this is the same service using a different socket type, the
.\"O # id attribute is used to uniquely identify each entry
-# ¤³¤Î¥¨¥ó¥È¥ê¤È¤½¤Î¼¡¤Ï¡¢ÆâÉô¥µ¡¼¥Ó¥¹¤ò»ØÄꤹ¤ë¡£
-# °ã¤¦¥½¥±¥Ã¥È¥¿¥¤¥×¤ÎƱ¤¸¥µ¡¼¥Ó¥¹¤Ê¤Î¤Ç¡¢
-# ³Æ¥¨¥ó¥È¥ê¤òÍ£°ì¤Ë¼±Ê̤¹¤ë¤¿¤á¤Ë id °À¤òÍѤ¤¤ë
+# このエントリとその次は、内部サービスを指定する。
+# 違うソケットタイプの同じサービスなので、
+# 各エントリを唯一に識別するために id 属性を用いる
#
service echo
{
#
.\"O # Sample RPC service
-# RPC ¥µ¡¼¥Ó¥¹¤Î¥µ¥ó¥×¥ë
+# RPC サービスのサンプル
#
service rstatd
{
#
.\"O # Sample unlisted service
-# ¥ê¥¹¥È¤Ë¤Ê¤¤¥µ¡¼¥Ó¥¹¤Î¥µ¥ó¥×¥ë
+# リストにないサービスのサンプル
#
service unlisted
{
.PD
.\" *********************** SEE ALSO ****************************
.\"O .SH "SEE ALSO"
-.SH ´ØÏ¢¹àÌÜ
+.SH 関連項目
.I "xinetd(1L),"
.LP
.I "xinetd.log(5)"
February 1993
.\" *********************** BUGS ****************************
.\"O .SH BUGS
-.SH ¥Ð¥°
+.SH ã\83\90ã\82°
.LP
.\"O If the
.\"O .B INTERCEPT
.\"O access control on the address of the remote host is not performed when
.\"O \fIwait\fP is \fIyes\fP and \fIsocket_type\fP is \fIstream\fP.
.B INTERCEPT
-¥Õ¥é¥°¤¬»È¤ï¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢
-\fIwait\fP ¤¬ \fIyes\fP ¤Ç \fIsocket_type\fP ¤¬ \fIstream\fP ¤Î¤È¤¤Ï¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¥¢¥É¥ì¥¹¤Î¥¢¥¯¥»¥¹À©¸æ¤Ï¹Ô¤ï¤ì¤Ê¤¤¡£
+フラグが使われなかった場合、
+\fIwait\fP が \fIyes\fP で \fIsocket_type\fP が \fIstream\fP のときは、
+リモートホストアドレスのアクセス制御は行われない。
.LP
.\"O If the
.\"O .B INTERCEPT
.\"O .B RPC
.\"O services.
.B INTERCEPT
-¥Õ¥é¥°¤¬»È¤ï¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢
-\fIwait\fP ¤¬ \fIyes\fP ¤Ç \fIsocket_type\fP ¤¬ \fIdgram\fP ¤Î¥µ¡¼¥Ó¥¹¤Î
-¥ê¥â¡¼¥È¥Û¥¹¥È¥¢¥É¥ì¥¹¤Ë¤è¤ë¥¢¥¯¥»¥¹À©¸æ¤Ï¡¢ºÇ½é¤Î¥Ñ¥±¥Ã¥È¤Ë¤Î¤ß¹Ô¤ï¤ì¤ë¡£
-¥¢¥¯¥»¥¹À©¸æ¥ê¥¹¥È¤Ë¤Ê¤¤¥Û¥¹¥È¤«¤é¤Î¥Ñ¥±¥Ã¥È¤ò¥µ¡¼¥Ð¤Ï¼õ¤±ÉÕ¤±¤Æ¤·¤Þ¤¦¡£
-¤³¤ì¤Ï
+フラグが使われなかった場合、
+\fIwait\fP が \fIyes\fP で \fIsocket_type\fP が \fIdgram\fP のサービスの
+リモートホストアドレスによるアクセス制御は、最初のパケットにのみ行われる。
+アクセス制御リストにないホストからのパケットをサーバは受け付けてしまう。
+これは
.B RPC
-¥µ¡¼¥Ó¥¹¤Î¾ì¹ç¤Ëµ¯¤¤ë¡£
+サービスの場合に起きる。
.LP
.\"O There is no way to put a
.\"O .SM SPACE
.\"O in an environment variable.
-´Ä¶ÊÑ¿ô¤Ë
-.SM ¶õÇò
-¤òÆþ¤ì¤ëÊýË¡¤¬¤Ê¤¤¡£
+環境変数に
+.SM 空白
+を入れる方法がない。
.LP
.\"O When \fIwait\fP is \fIyes\fP and \fIsocket_type\fP is \fIstream\fP,
.\"O the socket passed to the server can only accept connections.
-\fIwait\fP ¤¬ \fIyes\fP ¤Ç \fIsocket_type\fP ¤¬ \fIstream\fP ¤Î¤È¤¡¢
-Àܳ¤¬¼õ¤±ÉÕ¤±¤é¤ì¤¿¾ì¹ç¤Î¤ß¡¢¥½¥±¥Ã¥È¤¬¥µ¡¼¥Ð¤ØÅϤµ¤ì¤ë¡£
+\fIwait\fP が \fIyes\fP で \fIsocket_type\fP が \fIstream\fP のとき、
+接続が受け付けられた場合のみ、ソケットがサーバへ渡される。
.LP
.\"O The
.\"O .B INTERCEPT
.\"O flag is not supported for internal services or multi-threaded services.
.B INTERCEPT
-¥Õ¥é¥°¤Ï¡¢ÆâÉô¥µ¡¼¥Ó¥¹¤È¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¥µ¡¼¥Ó¥¹¤Ç¤Ï¥µ¥Ý¡¼¥È¤µ¤ì¤Ê¤¤¡£
+フラグは、内部サービスとマルチスレッドサービスではサポートされない。
OSDN Git Service
