.\" Update and Modified on Fri Feb 21 00:40:09 JST 2003
.\" by System Design and Research Institute Co.,Ltd. <info@sdri.co.jp>
.\"
-.\"WORD identification server ident ¥µ¡¼¥Ð
-.\"WORD resident set size ¾ïÃó¥µ¥¤¥º
-.\"WORD swap out ¥¹¥ï¥Ã¥×¥¢¥¦¥È
-.\"WORD fork ¥Õ¥©¡¼¥¯
-.\"WORD splat ɽ¼¨¤¹¤ë
-.\"WORD facility µ¡Ç½Ê¬Îà
+.\"WORD identification server ident サーバ
+.\"WORD resident set size 常é§\90ã\82µã\82¤ã\82º
+.\"WORD swap out スワップアウト
+.\"WORD fork ã\83\95ã\82©ã\83¼ã\82¯
+.\"WORD splat 表示する
+.\"WORD facility 機能分類
.TH XINETD.CONF 5 "14 June 2001"
.\" *************************** NAME *********************************
-.SH ̾Á°
-xinetd.conf \- ³ÈÄ¥¤µ¤ì¤¿¥¤¥ó¥¿¡¼¥Í¥Ã¥È¥µ¡¼¥Ó¥¹¥Ç¡¼¥â¥ó¤ÎÀßÄê¥Õ¥¡¥¤¥ë
+.SH 名前
+xinetd.conf \- 拡張されたインターネットサービスデーモンの設定ファイル
.\" *********************** DESCRIPTION ****************************
-.SH ÀâÌÀ
+.SH 説明
.B "xinetd.conf"
-¤Ï \fBxinetd\fP ¤Ë¤è¤Ã¤ÆÄ󶡤µ¤ì¤ë¥µ¡¼¥Ó¥¹¤ò·èÄꤹ¤ëÀßÄê¥Õ¥¡¥¤¥ë¤Ç¤¢¤ë¡£
-¹Ô¤ÎºÇ½é¤Î¶õÇò¤Ç¤Ï¤Ê¤¤Ê¸»ú¤¬ '#' ¤Ê¤é¤Ð¥³¥á¥ó¥È¹Ô¤È¤ß¤Ê¤µ¤ì¤ë¡£
-¶õ¹Ô¤Ï̵»ë¤µ¤ì¤ë¡£
+は \fBxinetd\fP によって提供されるサービスを決定する設定ファイルである。
+行の最初の空白ではない文字が '#' ならばコメント行とみなされる。
+空行は無視される。
.LP
-¥Õ¥¡¥¤¥ë¤Ï°Ê²¼¤Î·Á¼°¤Î¥¨¥ó¥È¥ê¤«¤é¤Ê¤ë:
+ファイルは以下の形式のエントリからなる:
.RS
.nf
.ft B
{
.RS
.ft B
-<°À> <assign_op> <ÃÍ> <ÃÍ> ...
+<属性> <assign_op> <値> <値> ...
.I "..."
.RE
.B }
.fi
.RE
.LP
-ÂåÆþ±é»»»Ò
+代入演算子
.I assign_op
-¤Ï
+は
.B '=',
.B '+=',
.B '-='
-¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ë¡£
-Ëؤó¤É¤Î°À¤Ïñ½ã¤ÊÂåÆþ±é»»»Ò¤Ç¤¢¤ë
+のいずれかである。
+殆んどの属性は単純な代入演算子である
.B '='
-¤Î¤ß¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
-Ãͤ¬ÃͤÎÁȹ礻¤Ç¤¢¤ë¤è¤¦¤Ê°À¤Ï¡¢¤¹¤Ù¤Æ¤ÎÂåÆþ±é»»»Ò¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
-¤½¤Î¤è¤¦¤Ê°À¤Ë¤Ä¤¤¤Æ¤Ï¡¢
+のみをサポートする。
+値が値の組合せであるような属性は、すべての代入演算子をサポートする。
+そのような属性については、
.B '+='
-¤ÏÁȹ礻¤ËÃͤòÄɲ乤뤳¤È¤ò¡¢
+は組合せに値を追加することを、
.B '-='
-¤ÏÁȹ礻¤«¤éÃͤòºï½ü¤¹¤ë¤³¤È¤ò°ÕÌ£¤¹¤ë¡£
-¤É¤Î°À¤¬¤É¤Î±é»»»Ò¤ò¥µ¥Ý¡¼¥È¤¹¤ë¤«¤Ï¡¢
-¤¹¤Ù¤Æ¤Î°À¤Ë¤Ä¤¤¤Æ½Ò¤Ù¤¿¸å¤Ëµ½Ò¤¹¤ë¡£
+は組合せから値を削除することを意味する。
+どの属性がどの演算子をサポートするかは、
+すべての属性について述べた後に記述する。
.LP
-³Æ¥¨¥ó¥È¥ê¤Ï \fIservice_name\fP ¤Ç¼±Ê̤µ¤ì¤ë¥µ¡¼¥Ó¥¹¤Ë¤Ä¤¤¤ÆÄêµÁ¤¹¤ë¡£
+各エントリは \fIservice_name\fP で識別されるサービスについて定義する。
.TP 17
-.\"SEKINE ¤¢¤¨¤Æ service name ¢ª service_name ¤Ë¤·¤Æ¤¤¤Þ¤¹
+.\"SEKINE あえて service name → service_name にしています
.B id
-¤³¤Î°À¤Ï¥µ¡¼¥Ó¥¹¤ò¼±Ê̤¹¤ë¤Î¤ËÍѤ¤¤é¤ì¤ë¡£
-¥µ¡¼¥Ó¥¹¤ÎÃæ¤Ë¤Ï°ã¤¦¥×¥í¥È¥³¥ë¤ò»È¤¨¤ë¤â¤Î¤¬¤¢¤ê¡¢
-¤½¤Î¾ì¹ç¤ÏÀßÄê¥Õ¥¡¥¤¥ë¤ÎÊ̤Υ¨¥ó¥È¥ê¤Ëµ½Ò¤µ¤ì¤ë¤Î¤Ç¡¢
-¤½¤¦¤·¤¿¤È¤¤ËÍÍѤǤ¢¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¥µ¡¼¥Ó¥¹ id ¤Ï service_name ¤ÈƱ¤¸¤Ç¤¢¤ë¡£
+この属性はサービスを識別するのに用いられる。
+サービスの中には違うプロトコルを使えるものがあり、
+その場合は設定ファイルの別のエントリに記述されるので、
+そうしたときに有用である。
+デフォルトではサービス id は service_name と同じである。
.TP
.B type
-°Ê²¼¤ÎÃͤÎǤ°Õ¤ÎÁȹ礻¤Ç¤¢¤ë:
+以下の値の任意の組合せである:
.RS
.TP 12
.B RPC
-RPC ¤ò»È¤Ã¤¿¥µ¡¼¥Ó¥¹¤Ç¤¢¤ë
+RPC を使ったサービスである
.TP
.B INTERNAL
-\fBxinetd\fP ¤Ë¤è¤Ã¤ÆÄ󶡤µ¤ì¤ë¥µ¡¼¥Ó¥¹
+\fBxinetd\fP ã\81«ã\82\88ã\81£ã\81¦æ\8f\90ä¾\9bã\81\95ã\82\8cã\82\8bã\82µã\83¼ã\83\93ã\82¹
.TP
.B TCPMUX/TCPMUXPLUS
-well-known(Îɤ¯ÃΤé¤ì¤¿)TCPMUX ¥Ý¡¼¥È¤ò»È¤¦¡¢RFC 1078
-¥×¥í¥È¥³¥ë¤Ë¤è¤Ã¤Æ³«»Ï¤µ¤ì¤ë¥µ¡¼¥Ó¥¹¡£
-¸å½Ò¤¹¤ë TCPMUX ¥µ¡¼¥Ó¥¹¤Ë¤Ä¤¤¤Æ½ñ¤«¤ì¤¿Àá¤ò»²¾È¤Î¤³¤È¡£
+well-known(良く知られた)TCPMUX ポートを使う、RFC 1078
+プロトコルによって開始されるサービス。
+後述する TCPMUX サービスについて書かれた節を参照のこと。
.TP
.B UNLISTED
-ɸ½àŪ¤Ê¥·¥¹¥Æ¥à¥Õ¥¡¥¤¥ë
-(RPC ¥µ¡¼¥Ó¥¹¤Ê¤é
+標準的なシステムファイル
+(RPC サービスなら
.IR /etc/rpc ,
-RPC ¤Ç¤Ê¤¤¥µ¡¼¥Ó¥¹¤Ê¤é
+RPC でないサービスなら
.IR /etc/services )
-¤Ë¤Ï¤Ê¤¤¥µ¡¼¥Ó¥¹
+ã\81«ã\81¯ã\81ªã\81\84ã\82µã\83¼ã\83\93ã\82¹
.RE
.TP
.B flags
-°Ê²¼¤Î¥Õ¥é¥°¤ÎǤ°Õ¤ÎÁȹ礻¤Ç¤¢¤ë:
+以下のフラグの任意の組合せである:
.RS
.TP 12
.B INTERCEPT
-¥Ñ¥±¥Ã¥È¤Þ¤¿¤Ï¤¹¤Ç¤Ë¼õ¤±¤Ä¤±¤¿Àܳ¤ò¡¢
-¤½¤ì¤¬¼õ¤±ÉÕ¤±¤Æ¤è¤¤¾ì½ê¤«¤éÍè¤Æ¤¤¤ë¤Î¤«¤ò³Î¤«¤á¤ë¤¿¤á¤Ë²£¼è¤ê¤¹¤ë
-(ÆâÉô¥µ¡¼¥Ó¥¹¤Þ¤¿¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¥µ¡¼¥Ó¥¹¤Ï²£¼è¤ê¤Ç¤¤Ê¤¤)¡£
+パケットまたはすでに受けつけた接続を、
+それが受け付けてよい場所から来ているのかを確かめるために横取りする
+(内部サービスまたはマルチスレッドサービスは横取りできない)。
.TP
.B NORETRY
-¥Õ¥©¡¼¥¯¤Ë¼ºÇÔ¤·¤Æ¤âºÆ»î¹Ô¤·¤Ê¤¤¡£
+フォークに失敗しても再試行しない。
.TP
.B IDONLY
-¥ê¥â¡¼¥È¦¤¬¡¢¥ê¥â¡¼¥È¤Î¥æ¡¼¥¶¤ò¼±Ê̤·¤Æ¤¤¤ë¤È¤¤Î¤ßÀܳ¤ò¼õ¤±ÉÕ¤±¤ë
-(¤¹¤Ê¤ï¤Á¡¢¥ê¥â¡¼¥È¥Û¥¹¥È¤Ï ident ¥µ¡¼¥Ð¤òÆ°¤«¤µ¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤)¡£
-¥í¥°¥ª¥×¥·¥ç¥ó
+リモート側が、リモートのユーザを識別しているときのみ接続を受け付ける
+(すなわち、リモートホストは ident サーバを動かさなければならない)。
+ログオプション
.B USERID
-¤¬»È¤ï¤ì¤Æ¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢¤³¤Î¥Õ¥é¥°¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+が使われてない場合には、このフラグは効果がない。
.TP
.B NAMEINARGS
-"server_args" ¤ÎºÇ½é¤Î°ú¤¿ô¤ò¡¢¥µ¡¼¥Ð¤¬¼Â¹Ô¤µ¤ì¤ëºÝ¤Î argv[0] ¤Ë¤¹¤ë¡£
-¤³¤ì¤Ë¤è¤ê¡¢ÉáÄ̤Πinetd ¤Î¤è¤¦¤Ë "server" ¤ò tcpd ¤Ë¤·¡¢
-¥µ¡¼¥Ð¡¼Ì¾¤ò "server_args" ¤ËÆþ¤ì¤ë¤³¤È¤Ç¡¢tcpd ¤ò»È¤¦¤³¤È¤¬¤Ç¤¤ë¡£
+"server_args" の最初の引き数を、サーバが実行される際の argv[0] にする。
+これにより、普通の inetd のように "server" を tcpd にし、
+サーバー名を "server_args" に入れることで、tcpd を使うことができる。
.TP
.B NODELAY
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç NODELAY ¥Õ¥é¥°¤¬Î©¤Æ¤é¤ì¤Æ¤¤¤ë¾ì¹ç¡¢
-¥½¥±¥Ã¥È¤Ë TCP_NODELAY ¥Õ¥é¥°¤òΩ¤Æ¤ë¡£
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç¤Ê¤±¤ì¤Ð¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+サービスが TCP のサービスで NODELAY フラグが立てられている場合、
+ソケットに TCP_NODELAY フラグを立てる。
+サービスが TCP のサービスでなければ、このオプションは効果がない。
.TP
.B KEEPALIVE
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç¡¢KEEPALIVE ¥Õ¥é¥°¤¬Î©¤Æ¤é¤ì¤¿¾ì¹ç¤Ï¡¢
-¥½¥±¥Ã¥È¤Ë SO_KEEPALIVE ¥Õ¥é¥°¤¬Î©¤Æ¤é¤ì¤ë¡£
-¥µ¡¼¥Ó¥¹¤¬ TCP ¤Î¥µ¡¼¥Ó¥¹¤Ç¤Ê¤±¤ì¤Ð¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+サービスが TCP のサービスで、KEEPALIVE フラグが立てられた場合は、
+ソケットに SO_KEEPALIVE フラグが立てられる。
+サービスが TCP のサービスでなければ、このオプションは効果がない。
.TP
.B NOLIBWRAP
-¥µ¡¼¥Ó¥¹¤Ø¤Î¥¢¥¯¥»¥¹¤òȽÃǤ¹¤ë¤Î¤Ë¡¢tcpwrap ¤ÎÆâÉô¸Æ¤Ó½Ð¤·¤ò¹Ô¤ï¤Ê¤¤¡£
-xinetd ¤Î¤è¤¦¤ËŤ¤»þ´ÖÆ°¤¯¥×¥í¥»¥¹¤Ë¤Ï libwrap µ¡Ç½¤¬»È¤¨¤Ê¤¤¤Î¤Ç¡¢
-¤³¤ì¤ÏɬÍפˤʤë;
-¤½¤ÎÍͤʾì¹ç¤Ë¤Ï tcpd ¥×¥í¥°¥é¥à¤òÌÀ¼¨Åª¤Ëµ¯Æ°¤¹¤ë¤³¤È¤¬¤Ç¤¤ë(NAMEINARGS ¥Õ¥é¥°¤Î¹à¤ò¸«¤è)¡£
+サービスへのアクセスを判断するのに、tcpwrap の内部呼び出しを行わない。
+xinetd のように長い時間動くプロセスには libwrap 機能が使えないので、
+これは必要になる;
+その様な場合には tcpd プログラムを明示的に起動することができる(NAMEINARGS フラグの項を見よ)。
.TP
.B SENSOR
-¥µ¡¼¥Ó¥¹¤ÎÂå¤ï¤ê¤Ë¡¢»ØÄꤵ¤ì¤¿¥Ý¡¼¥È¤Ø¤Î¥¢¥¯¥»¥¹¤ò¸¡ÃΤ¹¤ë¥»¥ó¥µ¡¼¤ò»È¤¦¡£
-Ãí°Õ: ¤³¤ì¤Ï¥¹¥Æ¥ë¥¹¥¹¥¥ã¥ó¤ò¸¡ÃΤ·¤Ê¤¤¡£
-ɬÍפʤ¤¤È¤¤¤¦¤³¤È¤¬Ê¬¤«¤Ã¤Æ¤¤¤ë¥µ¡¼¥Ó¥¹¤Ë¤Î¤ß¡¢¤³¤Î¥Õ¥é¥°¤òÍѤ¤¤ë¤Ù¤¤Ç¤¢¤ë¡£
-¤³¤Î¥µ¡¼¥Ó¥¹¤Î¥Ý¡¼¥È¤Ø¥¢¥¯¥»¥¹¤¬¤¢¤ë¤È¡¢IP ¥¢¥É¥ì¥¹¤¬ no_access
-¥ê¥¹¥È¤ØÄɲ䵤ì¤ë¡£
-°Ê¹ß¤ÎƱ¤¸ IP ¥¢¥É¥ì¥¹¤«¤é¤Î¥¢¥¯¥»¥¹¤Ï¡¢deny_time ¤ÇÀßÄꤷ¤¿´ü¸Â¤¬ÀÚ¤ì¤ë¤Þ¤Ç
-µñÈݤµ¤ì¤ë¡£
-¤³¤Î¥ê¥¹¥È¤ØÈñ¤ä¤¹»þ´Ö¤ÎŤµ¤Ï¡¢deny_time °À¤ÇÀßÄ꤬²Äǽ¤Ç¤¢¤ë¡£
-¤Þ¤¿¡¢SENSOR ¥Õ¥é¥°¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢Æ±¤¸¹Ô¤Ë²¿¤¬½ñ¤«¤ì¤Æ¤¤¤è¤¦¤È¡¢
-¥µ¡¼¥Ð¤Ë INTERNAL °À¤¬»ØÄꤵ¤ì¤¿¤È xinetd ¤Ï¤ß¤Ê¤¹¡£
-¤¢¤È°ì¤Ä³Ð¤¨¤Æ¤ª¤¯¤Ù¤½ÅÍפʤ³¤È¤Ï¡¢socket_type ¤ò stream ¤ËÀßÄꤷ¤¿¾ì¹ç¤Ï¡¢
-wait °À¤Ï no ¤ËÀßÄꤵ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë¡£
+サービスの代わりに、指定されたポートへのアクセスを検知するセンサーを使う。
+注意: これはステルススキャンを検知しない。
+必要ないということが分かっているサービスにのみ、このフラグを用いるべきである。
+このサービスのポートへアクセスがあると、IP アドレスが no_access
+リストへ追加される。
+以降の同じ IP アドレスからのアクセスは、deny_time で設定した期限が切れるまで
+拒否される。
+このリストへ費やす時間の長さは、deny_time 属性で設定が可能である。
+また、SENSOR フラグが指定された場合、同じ行に何が書かれていようと、
+サーバに INTERNAL 属性が指定されたと xinetd はみなす。
+あと一つ覚えておくべき重要なことは、socket_type を stream に設定した場合は、
+wait 属性は no に設定されなければならないということである。
.TP
.B IPv4
-¥µ¡¼¥Ó¥¹¤ò IPv4 ¥µ¡¼¥Ó¥¹(AF_INET)¤Ë¤¹¤ë¡£
+サービスを IPv4 サービス(AF_INET)にする。
.TP
.B IPv6
-IPv6 ¤¬¥·¥¹¥Æ¥à¤Ç͸ú¤Ç¤¢¤ì¤Ð¡¢¥µ¡¼¥Ó¥¹¤ò IPv6 ¥µ¡¼¥Ó¥¹(AF_INET6)¤Ë¤¹¤ë¡£
+IPv6 がシステムで有効であれば、サービスを IPv6 サービス(AF_INET6)にする。
.RE
.TP
.B disable
-"yes" ¤Þ¤¿¤Ï "no" ¤Î¿¿µ¶Ãͤò¤È¤ë¡£
-¤³¤ì¤Ë¤è¤ê¥µ¡¼¥Ó¥¹¤¬»ÈÍÑÉÔǽ¤Ë¤Ê¤ê¡¢µ¯Æ°¤µ¤ì¤Ê¤¯¤Ê¤ë¡£
-DISABLE ¥Õ¥é¥°¤Ë´Ø¤¹¤ëµ½Ò¤ò¸«¤è¡£
+"yes" または "no" の真偽値をとる。
+これによりサービスが使用不能になり、起動されなくなる。
+DISABLE フラグに関する記述を見よ。
.RE
.TP
.B socket_type
-¤³¤Î°À¤Ë»ØÄê²Äǽ¤ÊÃͤϰʲ¼:
+この属性に指定可能な値は以下:
.RS
.TP 12
.I stream
-¥¹¥È¥ê¡¼¥à·¿¥µ¡¼¥Ó¥¹
+ã\82¹ã\83\88ã\83ªã\83¼ã\83 å\9e\8bã\82µã\83¼ã\83\93ã\82¹
.TP
.I dgram
-¥Ç¡¼¥¿¥°¥é¥à·¿¥µ¡¼¥Ó¥¹
+ã\83\87ã\83¼ã\82¿ã\82°ã\83©ã\83 å\9e\8bã\82µã\83¼ã\83\93ã\82¹
.TP
.I raw
-IP ¤Ø¤ÎľÀÜÀ©¸æ¤¬É¬Íפʥµ¡¼¥Ó¥¹
+IP ã\81¸ã\81®ç\9b´æ\8e¥å\88¶å¾¡ã\81\8cå¿\85è¦\81ã\81ªã\82µã\83¼ã\83\93ã\82¹
.TP
.I seqpacket
-¿®Íê¤Ç¤¤ëϢ³Ū¤Ê¥Ç¡¼¥¿¥°¥é¥à¸ò´¹¤¬É¬Íפʥµ¡¼¥Ó¥¹
+ä¿¡é ¼ã\81§ã\81\8dã\82\8bé\80£ç¶\9aç\9a\84ã\81ªã\83\87ã\83¼ã\82¿ã\82°ã\83©ã\83 交æ\8f\9bã\81\8cå¿\85è¦\81ã\81ªã\82µã\83¼ã\83\93ã\82¹
.RE
.TP
.B protocol
-¥µ¡¼¥Ó¥¹¤Ë»È¤ï¤ì¤ë¥×¥í¥È¥³¥ë¤ò»ØÄꤹ¤ë¡£
-¥×¥í¥È¥³¥ë¤Ï
+サービスに使われるプロトコルを指定する。
+プロトコルは
.I /etc/protocols
-¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤³¤Î°À¤¬»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢¥µ¡¼¥Ó¥¹¤Î¥Ç¥Õ¥©¥ë¥È¤Î¥×¥í¥È¥³¥ë¤¬»È¤ï¤ì¤ë¡£
+になければならない。
+この属性が指定されなかった場合、サービスのデフォルトのプロトコルが使われる。
.TP
.B wait
-¤³¤Î°À¤Ï¥µ¡¼¥Ó¥¹¤¬¥·¥ó¥°¥ë¥¹¥ì¥Ã¥É¤«¡¢¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤«¤ò·èÄꤹ¤ë¡£
-Ãͤ¬ \fIyes\fP ¤Ê¤é¥·¥ó¥°¥ë¥¹¥ì¥Ã¥É¤Ç¤¢¤ë;
-¤¹¤Ê¤ï¤Á \fBxinetd\fP ¤Ï¡¢¥µ¡¼¥Ð¡¼¤òµ¯Æ°¤·¤¿¤é¤½¤Î¥µ¡¼¥Ð¤¬»à¤Ì¤Þ¤Ç¤Ï¡¢
-¤½¤Î¥µ¡¼¥Ó¥¹¤Ø¤ÎÍ×µá¤ËÂФ¹¤ë½èÍý¤òÄä»ß¤¹¤ë¡£
-Ãͤ¬ \fIno\fP ¤Ê¤é¥µ¡¼¥Ó¥¹¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤Ç¤¢¤ê¡¢
-\fBxinetd\fP ¤Ï¥µ¡¼¥Ó¥¹¤Ø¤Î¿·¤¿¤ÊÍ×µá¤ò½èÍý¤·Â³¤±¤ë¡£
+この属性はサービスがシングルスレッドか、マルチスレッドかを決定する。
+値が \fIyes\fP ならシングルスレッドである;
+すなわち \fBxinetd\fP は、サーバーを起動したらそのサーバが死ぬまでは、
+そのサービスへの要求に対する処理を停止する。
+値が \fIno\fP ならサービスはマルチスレッドであり、
+\fBxinetd\fP はサービスへの新たな要求を処理し続ける。
.TP
.B user
-¥µ¡¼¥Ð¥×¥í¥»¥¹¤Î uid ¤ò»ØÄꤹ¤ë¡£
-¥æ¡¼¥¶Ì¾¤Ï
+サーバプロセスの uid を指定する。
+ユーザ名は
.I /etc/passwd
-¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-\fBxinetd\fP ¤Î¼Â¸ú¥æ¡¼¥¶ID¤¬¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶¡¼¤Ç¤Ï¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
-¤³¤Î°À¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+になければならない。
+\fBxinetd\fP の実効ユーザIDがスーパーユーザーではない場合には、
+この属性は効果がない。
.TP
.B group
-¥µ¡¼¥Ð¥×¥í¥»¥¹¤Î gid ¤ò»ØÄꤹ¤ë¡£
-¥°¥ë¡¼¥×̾¤Ï
+サーバプロセスの gid を指定する。
+グループ名は
.I /etc/group
-¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-\fBxinetd\fP ¤Î¼Â¸ú¥æ¡¼¥¶ID¤¬¥¹¡¼¥Ñ¡¼¥æ¡¼¥¶¡¼¤Ç¤Ï¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
-¤³¤Î°À¤Ï¸ú²Ì¤¬¤Ê¤¤¡£
+になければならない。
+\fBxinetd\fP の実効ユーザIDがスーパーユーザーではない場合には、
+この属性は効果がない。
.TP
.B instances
-¥µ¡¼¥Ð¤¬Æ±»þ¤Ë¤¤¤¯¤Ä¥µ¡¼¥Ó¥¹¤Ç¤¤ë¤«¤ò»ØÄꤹ¤ë(¥Ç¥Õ¥©¥ë¥È¤Ï̵À©¸Â)¡£
-¤³¤Î°À¤ÎÃͤϿôÃͤ«¡¢¤â¤·¤¯¤Ï̵À©¸Â¤ò°ÕÌ£¤¹¤ë
+サーバが同時にいくつサービスできるかを指定する(デフォルトは無制限)。
+この属性の値は数値か、もしくは無制限を意味する
.B UNLIMITED
-¤Î¤É¤Á¤é¤«¤Ç¤¢¤ë¡£
+のどちらかである。
.TP
.B nice
-¥µ¡¼¥Ð¡¼¤ÎÍ¥ÀèÅÙ¤ò»ØÄꤹ¤ë¡£
-ÃͤÏ(Éé¤Î)¿ôÃͤǤ¢¤ë; ¾Ü¤·¤¯¤Ï nice(3)(ÌõÃí:Linux ¤Ç¤Ï nice(2))¤ò¸«¤è¡£
+サーバーの優先度を指定する。
+値は(負の)数値である; 詳しくは nice(3)(訳注:Linux では nice(2))を見よ。
.TP
.B server
-¤½¤Î¥µ¡¼¥Ó¥¹¤Î¤¿¤á¤Ë¼Â¹Ô¤¹¤ë¥×¥í¥°¥é¥à¤ò»ØÄꤹ¤ë
+そのサービスのために実行するプログラムを指定する
.TP
.B server_args
-¥µ¡¼¥Ð¤ËÅϤµ¤ì¤ë°ú¤¿ô¤ò»ØÄꤹ¤ë¡£
-\fBinetd\fP ¤È¤Ï°ã¤¤¡¢¥µ¡¼¥Ð̾¤Ï \fIserver_args\fP ¤Ë¤Ï´Þ¤á\fI¤Ê¤¤\fP¡£
+サーバに渡される引き数を指定する。
+\fBinetd\fP とは違い、サーバ名は \fIserver_args\fP には含め\fIない\fP。
.TP
.B only_from
-¤½¤Î¥µ¡¼¥Ó¥¹¤ò²Äǽ¤Ë¤¹¤ë¥ê¥â¡¼¥È¥Û¥¹¥È¤ò»ØÄꤹ¤ë¡£
-ÃÍ¤Ï IP ¥¢¥É¥ì¥¹¤Î¥ê¥¹¥È¤Ç¡¢°Ê²¼¤ÎÊýË¡¤ÎǤ°Õ¤ÎÁȹ礻¤Ç¤¢¤ë:
+そのサービスを可能にするリモートホストを指定する。
+値は IP アドレスのリストで、以下の方法の任意の組合せである:
.RS
.TP 5
.B a)
-%d.%d.%d.%d·Á¼°¤Î¿ôÃÍ¥¢¥É¥ì¥¹¡£
-±¦Ã¼¤ÎÉôʬ¤¬ 0 ¤Ç¤¢¤ì¤Ð¥ï¥¤¥ë¥É¥«¡¼¥É¤È¤·¤Æ°·¤ï¤ì¤ë
-(Î㤨¤Ð¡¢128.138.12.0 ¤Ï 128.128.12 ¥µ¥Ö¥Í¥Ã¥È¤Î¤¹¤Ù¤Æ¤Î¥Û¥¹¥È¤Ë¹çÃפ¹¤ë)¡£
-0.0.0.0 ¤Ï¤¹¤Ù¤Æ¤Î¥¤¥ó¥¿¡¼¥Í¥Ã¥È¥¢¥É¥ì¥¹¤Ë¹çÃפ¹¤ë¡£
-IPv6 ¥Û¥¹¥È¤Ï abcd:ef01::2345:6789 ¤Î¤è¤¦¤Ê·Á¼°¤Ç»ØÄꤹ¤ë¡£
-IPv4 ¤Î¾ì¹ç¤Î¥ï¥¤¥ë¥É¥«¡¼¥É¤Ë´Ø¤¹¤ë¥ë¡¼¥ë¤Ï¡¢IPv6 ¥¢¥É¥ì¥¹¤Ë¤ÏŬÍѤµ¤ì¤Ê¤¤
+%d.%d.%d.%d形式の数値アドレス。
+右端の部分が 0 であればワイルドカードとして扱われる
+(例えば、128.138.12.0 は 128.128.12 サブネットのすべてのホストに合致する)。
+0.0.0.0 はすべてのインターネットアドレスに合致する。
+IPv6 ホストは abcd:ef01::2345:6789 のような形式で指定する。
+IPv4 の場合のワイルドカードに関するルールは、IPv6 アドレスには適用されない
.TP
.B b)
-%d.%d.%d.{%d,%d,...}·Á¼°¤ÎÁȹ礻¥¢¥É¥ì¥¹¡£
-4 ¤Ä¤¹¤Ù¤Æ¤ÎÉôʬ¤¬É¬Íפʤ櫓¤Ç¤Ï¤Ê¤¤
-(¤¹¤Ê¤ï¤Á%d.%d.{%d,%d,...%d}·Á¼°¤â²Ä¤Ç¤¢¤ë)¡£
-¤·¤«¤·¡¢Áȹ礻¤ÎÉôʬ¤Ï¥¢¥É¥ì¥¹¤ÎºÇ¸å¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤³¤Î·Á¼°¤Ï IPv6 ¥Û¥¹¥È¤Ç¤Ï»È¤¨¤Ê¤¤¡£
+%d.%d.%d.{%d,%d,...}形式の組合せアドレス。
+4 つすべての部分が必要なわけではない
+(すなわち%d.%d.{%d,%d,...%d}形式も可である)。
+しかし、組合せの部分はアドレスの最後でなければならない。
+この形式は IPv6 ホストでは使えない。
.TP
.B c)
.RI ( /etc/networks
-¤«¤éÆÀ¤é¤ì¤ë)¥Í¥Ã¥È¥ï¡¼¥¯Ì¾¡£
-¤³¤Î·Á¼°¤Ï IPv6 ¥Û¥¹¥È¤Ç¤Ï»È¤¨¤Ê¤¤¡£
+から得られる)ネットワーク名。
+この形式は IPv6 ホストでは使えない。
.TP
.B d)
-¥Û¥¹¥È̾¡£
-xinetd ¤Ø¤ÎÀܳ¤¬¤Ê¤µ¤ì¤ë¤È¡¢µÕ°ú¤¤¬¹Ô¤ï¤ì¡¢
-ÆÀ¤é¤ì¤¿Àµµ¬Ì¾(canonical name)¤È»ØÄꤵ¤ì¤¿¥Û¥¹¥È̾¤¬Èæ³Ó¤µ¤ì¤ë¡£
-\&.domain.com ·Á¼°¤Î¥É¥á¥¤¥ó̾¤ò»ØÄꤹ¤ë¤³¤È¤â¤Ç¤¤ë¡£
-¥¯¥é¥¤¥¢¥ó¥È IP ¤ÎµÕ°ú¤·ë²Ì¤¬ .domain.com ÆâÉô¤Ê¤é¡¢
-¤½¤Î¥¯¥é¥¤¥¢¥ó¥È¤Ï¹çÃפ·¤¿¤³¤È¤Ë¤Ê¤ë¡£
+ホスト名。
+xinetd への接続がなされると、逆引きが行われ、
+得られた正規名(canonical name)と指定されたホスト名が比較される。
+\&.domain.com 形式のドメイン名を指定することもできる。
+クライアント IP の逆引き結果が .domain.com 内部なら、
+そのクライアントは合致したことになる。
.TP
.B e)
-1.2.3.4/32 ·Á¼°¤Î IP¥¢¥É¥ì¥¹/¥Í¥Ã¥È¥Þ¥¹¥¯ ÈÏ°Ï»ØÄê¡£
+1.2.3.4/32 形式の IPアドレス/ネットマスク 範囲指定。
.RE
.TP
.B ""
-ÃͤλØÄê¤ò¤»¤º¤Ë¤³¤Î°À¤ò»ØÄꤹ¤ë¤È¡¢
-¤¤¤«¤Ê¤ë¥æ¡¼¥¶¤Ë¤â¥µ¡¼¥Ó¥¹»ÈÍÑÉԲĤȤʤ롣
+値の指定をせずにこの属性を指定すると、
+いかなるユーザにもサービス使用不可となる。
.TP
.B no_access
-¤½¤Î¥µ¡¼¥Ó¥¹¤¬»ÈÍѤǤ¤Ê¤¤¥ê¥â¡¼¥È¥Û¥¹¥È¤ò»ØÄꤹ¤ë¡£
-ÃͤλØÄêÊýË¡¤Ï \fBonly_from\fP ¤ÈƱ¤¸¤Ç¤¢¤ë¡£
-¤³¤ì¤éÆó¤Ä¤Î°À¤Ë¤è¤ê \fBxinetd\fP ¤Ï¾ì½ê¤Ë´ð¤Å¤¤¤¿¥¢¥¯¥»¥¹À©¸æ¤ò¹Ô¤¦¡£
-¥µ¡¼¥Ó¥¹¤ËÂФ·¤³¤ÎÆó¤Ä¤Î¤É¤Á¤é¤â»ØÄꤵ¤ì¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢
-¤½¤Î¥µ¡¼¥Ó¥¹¤Ïï¤Ç¤â»ÈÍѲĤˤʤ롣
-¥µ¡¼¥Ó¥¹¤ËÂФ·¤³¤ÎÆó¤Ä¤¬¶¦¤Ë»ØÄꤵ¤ì¤¿¾ì¹ç¤Ë¤Ï¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Î¥¢¥É¥ì¥¹¤¬¤è¤ê¤è¤¯(¤è¤êÀµ³Î¤Ë)¹çÃפ·¤¿Êý¤Ë´ð¤Å¤¡¢
-¤½¤Î¥µ¡¼¥Ó¥¹¤¬¤½¤Î¥Û¥¹¥È¤Ç»ÈÍѤǤ¤ë¤«¤É¤¦¤«¤¬·èÄꤵ¤ì¤ë
-(Î㤨¤Ð¡¢\fBonly_from\fP ¥ê¥¹¥È¤Ë 128.138.209.0 ¤¬¤¢¤ê¡¢
-\fBno_access\fP ¥ê¥¹¥È¤Ë 128.138.209.10 ¤¬¤¢¤Ã¤¿¾ì¹ç¤Ë¤Ï¡¢
-¥¢¥É¥ì¥¹¤¬ 128.138.209.10 ¤Î¥Û¥¹¥È¤Ï¤½¤Î¥µ¡¼¥Ó¥¹¤Ø¤Ï¥¢¥¯¥»¥¹¤Ç¤¤Ê¤¤)¡£
+そのサービスが使用できないリモートホストを指定する。
+値の指定方法は \fBonly_from\fP と同じである。
+これら二つの属性により \fBxinetd\fP は場所に基づいたアクセス制御を行う。
+サービスに対しこの二つのどちらも指定されない場合には、
+そのサービスは誰でも使用可になる。
+サービスに対しこの二つが共に指定された場合には、
+リモートホストのアドレスがよりよく(より正確に)合致した方に基づき、
+そのサービスがそのホストで使用できるかどうかが決定される
+(例えば、\fBonly_from\fP リストに 128.138.209.0 があり、
+\fBno_access\fP リストに 128.138.209.10 があった場合には、
+アドレスが 128.138.209.10 のホストはそのサービスへはアクセスできない)。
.TP
.B access_times
-¥µ¡¼¥Ó¥¹¤¬»ÈÍѤǤ¤ë»þ´Ö´Ö³Ö¤ò»ØÄꤹ¤ë¡£
-´Ö³Ö¤Î·Á¼°¤Ï \fI»þ:ʬ-»þ:ʬ\fP ¤Ç¤¢¤ë
-(´Ö³Ö¤Î¶³¦¤Ç¤ÎÀܳ¤Ï¼õ¤±ÉÕ¤±¤é¤ì¤ë\fI¤À¤í¤¦\fP)¡£
-»þ´Ö¤Ï 0 ¤«¤é 23 ¤ÎÈϰϤǡ¢Ê¬¤Ï 0 ¤«¤é 59 ¤Ç¤¢¤ë¡£
+サービスが使用できる時間間隔を指定する。
+間隔の形式は \fI時:分-時:分\fP である
+(間隔の境界での接続は受け付けられる\fIだろう\fP)。
+時間は 0 から 23 の範囲で、分は 0 から 59 である。
.TP
.B log_type
-¥µ¡¼¥Ó¥¹¤Î¥í¥°½ÐÎϤ¬¤É¤³¤ËÁ÷¤é¤ì¤ë¤«¤ò»ØÄꤹ¤ë¡£
-Æó¤Ä¤Î·Á¼°¤¬¤¢¤ë:
+サービスのログ出力がどこに送られるかを指定する。
+二つの形式がある:
.RS
.TP
.B SYSLOG " \fIsyslog_facility [syslog_level]\fP"
-¥í¥°½ÐÎϤϻØÄꤵ¤ì¤¿µ¡Ç½Ê¬Îà(facility)¤Ç syslog ¤ËÁ÷¤é¤ì¤ë¡£
-»ØÄê²Äǽ¤Êµ¡Ç½Ê¬Îà¤Ï
+ログ出力は指定された機能分類(facility)で syslog に送られる。
+指定可能な機能分類は
.IR daemon ", " auth ", " authpriv ", " user ", " mail ,
.IR lpr ", " news ", " uucp ", " ftp ", " "local0-7"
-¤Ç¤¢¤ë¡£
-»ØÄê²Äǽ¤Ê¥ì¥Ù¥ë̾¤Ï
+である。
+指定可能なレベル名は
.IR emerg ", " alert ", " crit ", " err ", " warning ", " notice ", " info ", " debug
-¤Ç¤¢¤ë¡£
-¥ì¥Ù¥ë»ØÄ꤬¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢¥á¥Ã¥»¡¼¥¸¤Ï
+である。
+レベル指定がない場合には、メッセージは
.I info
-¥ì¥Ù¥ë¤ÇµÏ¿¤µ¤ì¤ë¡£
+レベルで記録される。
.TP
.B FILE " \fIfile [soft_limit [hard_limit]]\fP"
-¥í¥°½ÐÎÏ¤Ï \fIfile\fP ¤ËÄɲ䵤졢¤½¤Î¥Õ¥¡¥¤¥ë¤¬Ìµ¤±¤ì¤ÐºîÀ®¤µ¤ì¤ë¡£
-¥í¥°¥Õ¥¡¥¤¥ë¤Î¥µ¥¤¥º¤Ë´Ø¤·¤Æ¤Ï¡¢Æó¤Ä¤ÎÀ©¸Â¤ò¥ª¥×¥·¥ç¥ó¤Ç»ØÄê¤Ç¤¤ë¡£
-°ì¤ÄÌܤÎÀ©¸Â¤Ï¼å¤¤À©¸Â(soft_limit)¤Ç¤¢¤ë;
+ログ出力は \fIfile\fP に追加され、そのファイルが無ければ作成される。
+ログファイルのサイズに関しては、二つの制限をオプションで指定できる。
+一つ目の制限は弱い制限(soft_limit)である;
.B xinetd
-¤Ï¤³¤ÎÀ©¸Â¤òºÇ½é¤Ë±Û¤¨¤¿¤È¤¤Ë¥í¥°½ÐÎϤò¹Ô¤¦
+はこの制限を最初に越えたときにログ出力を行う
.RB ( xinetd
-¤¬ syslog ¤Ë½ÐÎϤ¹¤ë¾ì¹ç¤Ï¡¢¥á¥Ã¥»¡¼¥¸¤ÏÍ¥ÀèÅÙ¥ì¥Ù¥ë
+が syslog に出力する場合は、メッセージは優先度レベル
.I alert
-¤ÇÁ÷¤é¤ì¤ë)¡£
-Æó¤ÄÌܤÎÀ©¸Â¤Ï¶¯¤¤À©¸Â(hard_limit)¤Ç¤¢¤ë;
+で送られる)。
+二つ目の制限は強い制限(hard_limit)である;
.B xinetd
-¤Ï±Æ¶Á¤¬¤¢¤ë¥µ¡¼¥Ó¥¹
-(¥í¥°¥Õ¥¡¥¤¥ë¤È¤·¤Æ¶¦ÄÌ¤Î¥í¥°¥Õ¥¡¥¤¥ë¤ò»È¤Ã¤Æ¤¤¤ë¾ì¹ç¤Ë¤Ï¡¢
-Æó¤Ä°Ê¾å¤Î¥µ¡¼¥Ó¥¹¤¬±Æ¶Á¼õ¤±¤ë)
-¤Î¥í¥°½ÐÎϤòÃæ»ß¤·¡¢¤½¤ÎÍͤˤ·¤¿¤È¤¤¤¦¥á¥Ã¥»¡¼¥¸¤ò¥í¥°½ÐÎϤ¹¤ë
+ã\81¯å½±é\9f¿ã\81\8cã\81\82ã\82\8bã\82µã\83¼ã\83\93ã\82¹
+(ログファイルとして共通のログファイルを使っている場合には、
+二つ以上のサービスが影響受ける)
+のログ出力を中止し、その様にしたというメッセージをログ出力する
.RB ( xinetd
-¤¬ syslog ¤Ë½ÐÎϤ¹¤ë¾ì¹ç¤Ï¡¢¥á¥Ã¥»¡¼¥¸¤ÏÍ¥ÀèÅÙ¥ì¥Ù¥ë
+が syslog に出力する場合は、メッセージは優先度レベル
.I alert
-¤ÇÁ÷¤é¤ì¤ë)¡£
-¶¯¤¤À©¸Â¤¬»ØÄꤵ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¤Ï¡¢¥Ç¥Õ¥©¥ë¥È¤Ï¼å¤¤À©¸Â¤ò 1% Áý¤ä¤·¤¿ÃͤǤ¢¤ë¡£
-¤¿¤À¤·¡¢Áý¤ä¤¹¥µ¥¤¥º¤Ï¥Ñ¥é¥á¡¼¥¿
+で送られる)。
+強い制限が指定されていない場合は、デフォルトは弱い制限を 1% 増やした値である。
+ã\81\9fã\81 ã\81\97ã\80\81å¢\97ã\82\84ã\81\99ã\82µã\82¤ã\82ºã\81¯ã\83\91ã\83©ã\83¡ã\83¼ã\82¿
.SM LOG_EXTRA_MIN
-¤È
+と
.SM LOG_EXTRA_MAX
-(¥Ç¥Õ¥©¥ë¥È¤Ï 5K ¤È 20K ¤Ç¡¢
-¤³¤ì¤é¤ÎÄê¿ô¤Ï(¥³¥ó¥Ñ¥¤¥ë»þ¤Ë) \fIconfig.h\fP ¤ÇÄêµÁ¤µ¤ì¤ë)
-¤Î´Ö¤Ë¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+(デフォルトは 5K と 20K で、
+これらの定数は(コンパイル時に) \fIconfig.h\fP で定義される)
+の間になければならない。
.RE
.TP
.B log_on_success
-¥µ¡¼¥Ðµ¯Æ°»þ¤È½ªÎ»»þ¤Ë¤É¤Î¾ðÊó¤ò¥í¥°½ÐÎϤ¹¤ë¤«¤ò»ØÄꤹ¤ë
-(¥µ¡¼¥Ó¥¹ id ¤Ï¥í¥°¥¨¥ó¥È¥ê¤Ëɬ¤º´Þ¤Þ¤ì¤ë)¡£
-°Ê²¼¤ÎÃͤÎǤ°Õ¤ÎÁȹ礻¤¬»ØÄê²Äǽ¤Ç¤¢¤ë:
+サーバ起動時と終了時にどの情報をログ出力するかを指定する
+(サービス id はログエントリに必ず含まれる)。
+以下の値の任意の組合せが指定可能である:
.RS
.TP 12
.B PID
-¥µ¡¼¥Ð¤Î¥×¥í¥»¥¹ID¤ò½ÐÎϤ¹¤ë
-(¥µ¡¼¥Ó¥¹¤¬ \fBxinetd\fP ¤Ë¤è¤Ã¤Æ¼ÂÁõ¤µ¤ì¡¢
-¾¤Î¥×¥í¥»¥¹¤Ø¤È¥Õ¥©¡¼¥¯¤µ¤ì¤Ê¤¤¾ì¹ç¤Ë¤Ï¡¢¥×¥í¥»¥¹ ID ¤È¤·¤Æ 0 ¤¬½ÐÎϤµ¤ì¤ë)
+サーバのプロセスIDを出力する
+(サービスが \fBxinetd\fP によって実装され、
+他のプロセスへとフォークされない場合には、プロセス ID として 0 が出力される)
.TP
.B HOST
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Î¥¢¥É¥ì¥¹¤ò½ÐÎϤ¹¤ë
+リモートホストのアドレスを出力する
.TP
.B USERID
-RFC 1413 ¤Ç¼¨¤µ¤ì¤ë ident(identification) ¥×¥í¥È¥³¥ë¤ò»È¤Ã¤Æ¡¢
-¥ê¥â¡¼¥È¥æ¡¼¥¶¤Î¥æ¡¼¥¶ ID ¤ò½ÐÎϤ¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤Ê¥¹¥È¥ê¡¼¥à¥µ¡¼¥Ó¥¹¤Ë¤Î¤ß»ÈÍѤǤ¤ë¡£
+RFC 1413 で示される ident(identification) プロトコルを使って、
+リモートユーザのユーザ ID を出力する。
+このオプションはマルチスレッドなストリームサービスにのみ使用できる。
.TP
.B EXIT
-¥µ¡¼¥Ð¤¬½ªÎ»¤·¤¿¤³¤È¤ò¡¢½ªÎ»¥¹¥Æ¡¼¥¿¥¹¤Þ¤¿¤Ï½ªÎ»¥·¥°¥Ê¥ë¤È¶¦¤Ë½ÐÎϤ¹¤ë
+サーバが終了したことを、終了ステータスまたは終了シグナルと共に出力する
.RB ( PID
-¥ª¥×¥·¥ç¥ó¤¬»ØÄꤵ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¤Ï¥×¥í¥»¥¹ID¤â½ÐÎϤµ¤ì¤ë)
+オプションが指定されている場合にはプロセスIDも出力される)
.TP
.B DURATION
-¥µ¡¼¥Ó¥¹¥»¥Ã¥·¥ç¥ó¤Î»þ´Ö¤ò½ÐÎϤ¹¤ë
+サービスセッションの時間を出力する
.RE
.TP
.B log_on_failure
-¥µ¡¼¥Ð¤¬µ¯Æ°¤Ç¤¤Ê¤«¤Ã¤¿¾ì¹ç
-(¥ê¥½¡¼¥¹¤¬Â¤ê¤Ê¤«¤Ã¤¿¾ì¹ç¤È¡¢¥¢¥¯¥»¥¹À©¸æ¤Ë¤è¤ëÀ©¸Â¤Ë¤è¤ë¾ì¹ç¤Î¤É¤Á¤é¤Ç¤â)
-¤Ë¤É¤Î¾ðÊó¤ò¥í¥°½ÐÎϤ¹¤ë¤«¤ò»ØÄꤹ¤ë¡£
-¥µ¡¼¥Ó¥¹¤Îid¤Ï¼ºÇÔ¤·¤¿Íýͳ¤È¶¦¤Ë¾ï¤Ë¥í¥°¥¨¥ó¥È¥ê¤Ë´Þ¤Þ¤ì¤ë¡£
-°Ê²¼¤ÎÃͤÎǤ°Õ¤ÎÁȹ礻¤¬»ØÄê²Äǽ¤Ç¤¢¤ë:
+サーバが起動できなかった場合
+(リソースが足りなかった場合と、アクセス制御による制限による場合のどちらでも)
+にどの情報をログ出力するかを指定する。
+サービスのidは失敗した理由と共に常にログエントリに含まれる。
+以下の値の任意の組合せが指定可能である:
.RS
.TP 12
.B HOST
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Î¥¢¥É¥ì¥¹¤ò½ÐÎϤ¹¤ë
+リモートホストのアドレスを出力する
.TP
.B USERID
-RFC 1413 ¤Ç¼¨¤µ¤ì¤ëident ¥×¥í¥È¥³¥ë¤ò»È¤Ã¤Æ¡¢
-¥ê¥â¡¼¥È¥æ¡¼¥¶¤Î¥æ¡¼¥¶ ID ¤ò½ÐÎϤ¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¤Ê¥¹¥È¥ê¡¼¥à¥µ¡¼¥Ó¥¹¤Ë¤Î¤ß»ÈÍѤǤ¤ë¡£
+RFC 1413 で示されるident プロトコルを使って、
+リモートユーザのユーザ ID を出力する。
+このオプションはマルチスレッドなストリームサービスにのみ使用できる。
.TP
.B ATTEMPT
-¼ºÇÔ¤¬¤¢¤Ã¤¿¤³¤È¤ò½ÐÎϤ¹¤ë
-(¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¾¤Î¤¹¤Ù¤Æ¤Î¥ª¥×¥·¥ç¥ó¤Ë´Þ¤Þ¤ì¤ë)¡£
+失敗があったことを出力する
+(このオプションは他のすべてのオプションに含まれる)。
.RE
.TP
.B rpc_version
-RPC ¥µ¡¼¥Ó¥¹¤Î RPC ¥Ð¡¼¥¸¥ç¥ó¤ò»ØÄꤹ¤ë¡£
-¥Ð¡¼¥¸¥ç¥ó¤Ë¤Ï°ì¤Ä¤Î¿ô¤«¡¢\fInumber\fP-\fInumber\fP ·Á¼°¤ÎÈϰϤò»ØÄê¤Ç¤¤ë¡£
+RPC サービスの RPC バージョンを指定する。
+バージョンには一つの数か、\fInumber\fP-\fInumber\fP 形式の範囲を指定できる。
.TP
.B rpc_number
-.I ¥ê¥¹¥È¤Ë¤Ê¤¤(UNLISTED)
-RPC¥µ¡¼¥Ó¥¹¤ÎÈÖ¹æ¤ò»ØÄꤹ¤ë
-(¥µ¡¼¥Ó¥¹¤¬É¸½àŪ¤Ê¥·¥¹¥Æ¥à¥Õ¥¡¥¤¥ë¤Ë¥ê¥¹¥È¤µ¤ì¤Æ¤¤¤ë¤Ê¤é¡¢
-¤³¤Î°À¤Ï̵»ë¤µ¤ì¤ë)¡£
+.I リストにない(UNLISTED)
+RPCサービスの番号を指定する
+(サービスが標準的なシステムファイルにリストされているなら、
+この属性は無視される)。
.TP
.B env
-¤³¤Î°À¤ÎÃÍ¤Ï 'name=value' ·Á¼°¤Îʸ»úÎó¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
-¤³¤ì¤é¤Îʸ»úÎó¤Ï¥µ¡¼¥Ð¤¬µ¯Æ°¤¹¤ëÁ°¤Ë¡¢´Ä¶¤Ë²Ã¤¨¤é¤ì¤ë
-(¤¹¤Ê¤ï¤Á¡¢
-¥µ¡¼¥Ð¤Î´Ä¶¤Ï \fBxinetd\fP ¤Î´Ä¶¤Ë»ØÄꤵ¤ì¤¿Ê¸»úÎó¤ò²Ã¤¨¤¿¤â¤Î¤Ç¤¢¤ë)¡£
+この属性の値は 'name=value' 形式の文字列のリストである。
+これらの文字列はサーバが起動する前に、環境に加えられる
+(すなわち、
+サーバの環境は \fBxinetd\fP の環境に指定された文字列を加えたものである)。
.TP
.B passenv
-¤³¤Î°À¤ÎÃÍ¤Ï \fBxinetd\fP ¤Î´Ä¶ÊÑ¿ô¤Î¥ê¥¹¥È¤Ç¡¢
-¤½¤Î´Ä¶¤¬¥µ¡¼¥Ð¤Ø¤ÈÅϤµ¤ì¤ë¡£
-¶õ¤Î¥ê¥¹¥È¤Ï¡¢
+この属性の値は \fBxinetd\fP の環境変数のリストで、
+その環境がサーバへと渡される。
+空のリストは、
.I env
-°À¤ò»È¤Ã¤ÆÌÀ¼¨Åª¤Ë»ØÄꤵ¤ì¤¿¤â¤Î¤ò½ü¤¤¤Æ¡¢
-¤É¤ÎÊÑ¿ô¤â¥µ¡¼¥Ð¤Ø¤ÈÅϤµ¤ì¤Ê¤¤¤³¤È¤ò°ÕÌ£¤¹¤ë
-(¤³¤Î°À¤È
+属性を使って明示的に指定されたものを除いて、
+どの変数もサーバへと渡されないことを意味する
+(この属性と
.I env
-¤ÎÁȹ礻¤Ë¤è¤Ã¤Æ¡¢
-¥µ¡¼¥Ð¤Ë¤É¤Î´Ä¶¤¬ÅϤµ¤ì¤ë¤«¤òÀµ³Î¤Ë»ØÄê¤Ç¤¤ë¤È¤¤¤¦¤³¤È¤Ç¤¢¤ë)
+の組合せによって、
+サーバにどの環境が渡されるかを正確に指定できるということである)
.TP
.B port
-¥µ¡¼¥Ó¥¹¤Î¥Ý¡¼¥È¤ò»ØÄꤹ¤ë¡£
+サービスのポートを指定する。
.I /etc/services
-¥Õ¥¡¥¤¥ë¤Ë¥ê¥¹¥È¤µ¤ì¤Æ¤¤¤ë¥µ¡¼¥Ó¥¹¤ËÂФ·¤Æ¤³¤Î°À¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢
-¤½¤ÎÃͤȥե¡¥¤¥ë¤Ë¤¢¤ë¥Ý¡¼¥ÈÈÖ¹æ¤È¤ÏÅù¤·¤¯¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+ファイルにリストされているサービスに対してこの属性が指定された場合、
+その値とファイルにあるポート番号とは等しくなければならない。
.TP
.B redirect
-TCP ¥µ¡¼¥Ó¥¹¤Î¾¥Û¥¹¥È¤Ø¤ÎžÁ÷¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ý¡¼¥È¤Ø¤ÎÀܳ¤ò xinetd ¤¬¼õ¤±¼è¤Ã¤¿¤é¡¢¥×¥í¥»¥¹¤òµ¯Æ°¤·¡¢
-»ØÄꤵ¤ì¤¿¥Û¥¹¥È¤Î¥Ý¡¼¥ÈÈÖ¹æ¤Ø¤ÎÀܳ¤ò³ÎΩ¤·¡¢
-Æó¤Ä¤Î¥Û¥¹¥È¤Î´Ö¤Ç¤¹¤Ù¤Æ¤Î¥Ç¡¼¥¿¤òžÁ÷¤¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢ÆâÉô¥Þ¥·¥ó¤¬³°³¦¤«¤é¸«¤¨¤Ê¤¤¾ì¹ç¤ËÍÍѤǤ¢¤ë¡£
-½ñ¼°¤Ï redirect = (IP¥¢¥É¥ì¥¹) (¥Ý¡¼¥È) ¤Ç¤¢¤ë¡£
-IP ¥¢¥É¥ì¥¹¤ÎÂå¤ï¤ê¤Ë¥Û¥¹¥È̾¤ò»È¤¦¤³¤È¤â¤Ç¤¤ë¡£
-¥Û¥¹¥È̾¸¡º÷¤Ï xinetd ¤¬µ¯Æ°¤·¤¿»þ¤Î°ì²ó¤Î¤ß¹Ô¤ï¤ì¡¢
-ºÇ½é¤ËÊÖ¤µ¤ì¤¿ IP ¥¢¥É¥ì¥¹¤¬ xinetd ¤¬ºÆµ¯Æ°¤µ¤ì¤ë¤Þ¤Ç»È¤ï¤ì¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¤Ë¤Ï "server" °À¤ÏɬÍפǤϤʤ¤¡£
-"server" °À¤¬»ØÄꤵ¤ì¤Æ¤â¡¢¤³¤Á¤é¤Î°À¤ÎÊý¤¬Í¥À褵¤ì¤ë¡£
+TCP サービスの他ホストへの転送を指定する。
+このポートへの接続を xinetd が受け取ったら、プロセスを起動し、
+指定されたホストのポート番号への接続を確立し、
+二つのホストの間ですべてのデータを転送する。
+このオプションは、内部マシンが外界から見えない場合に有用である。
+書式は redirect = (IPアドレス) (ポート) である。
+IP アドレスの代わりにホスト名を使うこともできる。
+ホスト名検索は xinetd が起動した時の一回のみ行われ、
+最初に返された IP アドレスが xinetd が再起動されるまで使われる。
+このオプションが指定された場合には "server" 属性は必要ではない。
+"server" 属性が指定されても、こちらの属性の方が優先される。
.TP
.B bind
-¥Þ¥·¥ó¤ÎÆÃÄê¤Î¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ë¥µ¡¼¥Ó¥¹¤ò³ä¤êÅö¤Æ¤ë¤³¤È¤ò»ØÄꤹ¤ë¡£
-¤³¤ì¤Ï¡¢°ÂÁ´¤Ê¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ç¤¢¤ë¥í¡¼¥«¥ë¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤ÇÂÔ¤Á(listen)¡¢
-³°Éô¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ç¤Ï¤½¤¦¤·¤Ê¤¤¤è¤¦¤Ê telnet ¥µ¡¼¥Ð¤¬
-ºîÀ®¤Ç¤¤ë¤³¤È¤ò°ÕÌ£¤¹¤ë¡£
-¤Þ¤¿¡¢¤¢¤ë¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Î¤¢¤ë¥Ý¡¼¥È¤Ç²¿¤«¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¡¢
-Ʊ»þ¤Ë°ã¤¦¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤ÎƱ¤¸¥Ý¡¼¥È¤ÇÁ´¤¯°ã¤Ã¤¿¤³¤È¤¬¤Ç¤¤ë¡£
-½ñ¼°¤Ï bind = (¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Î IP ¥¢¥É¥ì¥¹) ¤Ç¤¢¤ë¡£
+マシンの特定のインタフェースにサービスを割り当てることを指定する。
+これは、安全なインタフェースであるローカルインタフェースで待ち(listen)、
+外部インタフェースではそうしないような telnet サーバが
+作成できることを意味する。
+また、あるインタフェースのあるポートで何かしている場合に、
+同時に違うインタフェースの同じポートで全く違ったことができる。
+書式は bind = (インタフェースの IP アドレス) である。
.TP
.B interface
-bind ¤ËƱ¤¸¡£
+bind に同じ。
.TP
.B banner
-¥µ¡¼¥Ó¥¹¤Ø¤ÎÀܳ¤¬³ÎΩ¤µ¤ì¤¿»þ¤Ë¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Çɽ¼¨¤µ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ð¥Ê¡¼¤Ï¥¢¥¯¥»¥¹À©¸æ¤Ë´Ø·¸¤Ê¤¯É½¼¨¤µ¤ì¤ë¡£
-Àܳ¤¬¤Ê¤µ¤ì¤¿¾ì¹ç¤Ë¤Ï *¤¤¤Ä¤Ç¤â* ¤³¤ì¤¬É½¼¨¤µ¤ì¤ë¤Ï¤º¤Ç¤¢¤ë¡£
+サービスへの接続が確立された時に、
+リモートホストで表示されるファイルの名前を指定する。
+このバナーはアクセス制御に関係なく表示される。
+接続がなされた場合には *いつでも* これが表示されるはずである。
.TP
.B banner_success
-¥µ¡¼¥Ó¥¹¤Ø¤ÎÀܳ¤¬µö²Ä¤µ¤ì¤¿»þ¤Ë¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Çɽ¼¨¤µ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ð¥Ê¡¼¤Ï¥µ¡¼¥Ó¥¹¤Ø¤Î¥¢¥¯¥»¥¹¤¬µö²Ä¤µ¤ì¤ë¤È¤¹¤°¤Ëɽ¼¨¤µ¤ì¤ë¡£
+サービスへの接続が許可された時に、
+リモートホストで表示されるファイルの名前を指定する。
+このバナーはサービスへのアクセスが許可されるとすぐに表示される。
.TP
.B banner_fail
-¥µ¡¼¥Ó¥¹¤Ø¤ÎÀܳ¤¬µñÈݤµ¤ì¤¿»þ¤Ë¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¤Çɽ¼¨¤µ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥Ð¥Ê¡¼¤Ï¥¢¥¯¥»¥¹¤¬µñÈݤµ¤ì¤ë¤È¤¹¤°¤Ëɽ¼¨¤µ¤ì¤ë¡£
-¥æ¡¼¥¶¤ËÂФ·¡¢¤½¤Î¥æ¡¼¥¶¤¬²¿¤«°¤¤¤³¤È¤ò¤·¤¿¤È¤¤¤¦¤³¤È¡¢
-¤½¤·¤Æ¤³¤ì°Ê¾å²¿¤â¤¹¤ë¤Ê¤È¤¤¤¦¤³¤È¤òÄÌÃΤ¹¤ë¤Î¤ËÍÍѤǤ¢¤ë¡£
+サービスへの接続が拒否された時に、
+リモートホストで表示されるファイルの名前を指定する。
+このバナーはアクセスが拒否されるとすぐに表示される。
+ユーザに対し、そのユーザが何か悪いことをしたということ、
+そしてこれ以上何もするなということを通知するのに有用である。
.TP
.B per_source
-ȯ¿®¸µ IP ¥¢¥É¥ì¥¹¤´¤È¤Î¡¢¤½¤Î¥µ¡¼¥Ó¥¹¤ËÂФ¹¤ëºÇÂ祵¡¼¥Ó¥¹¿ô¤ò»ØÄꤹ¤ë¡£
-°ú¤¿ô¤Ë¤Ï°ì¤Ä¤ÎÀ°¿ô¤« "UNLIMITED"(̵À©¸Â) ¤ò¤È¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢¥Ç¥Õ¥©¥ë¥È¥»¥¯¥·¥ç¥ó(¸å½Ò)¤Ç»ØÄꤹ¤ë¤³¤È¤â²Äǽ¤Ç¤¢¤ë¡£
+発信元 IP アドレスごとの、そのサービスに対する最大サービス数を指定する。
+引き数には一つの整数か "UNLIMITED"(無制限) をとる。
+このオプションは、デフォルトセクション(後述)で指定することも可能である。
.TP
.B cps
-Æþ¤Ã¤Æ¤¯¤ëÀܳ¤Î³ä¹ç¤ÎÀ©¸Â¡£
-Æó¤Ä¤Î°ú¤¿ô¤ò¼è¤ë¡£
-ºÇ½é¤Î°ú¤¿ô¤Ï 1 É䢤¿¤ê¤Ë½èÍý¤¹¤ëÀܳ¿ô¤Ç¤¢¤ë¡£
-Æþ¤Ã¤Æ¤¯¤ëÀܳ¤Î³ä¹ç¤¬¤³¤ÎÃͤè¤êÂ礤¯¤Ê¤ë¤È¡¢
-¥µ¡¼¥Ó¥¹¤Ï°ì»þŪ¤Ë»ÈÍÑÉԲĤˤʤ롣
-Æó¤ÄÌܤΰú¤¿ô¤Ï¡¢»ÈÍÑÉԲĤˤʤäƤ«¤éºÆ¤Ó»ÈÍѲÄǽ¤Ë¤Ê¤ë¤Þ¤Ç¤ËÂÔ¤ÄÉÿô¤Ç¤¢¤ë¡£
-¤³¤ÎÀßÄê¤Î¥Ç¥Õ¥©¥ë¥È¤Ï¡¢50 ¤ÎÆþ¤Ã¤Æ¤¯¤ëÀܳ¤È¡¢ÂÔ¤Ä¤Î¤Ï 10 ÉäǤ¢¤ë¡£
+入ってくる接続の割合の制限。
+二つの引き数を取る。
+最初の引き数は 1 秒あたりに処理する接続数である。
+入ってくる接続の割合がこの値より大きくなると、
+サービスは一時的に使用不可になる。
+二つ目の引き数は、使用不可になってから再び使用可能になるまでに待つ秒数である。
+この設定のデフォルトは、50 の入ってくる接続と、待つのは 10 秒である。
.TP
.B max_load
-¥µ¡¼¥Ó¥¹¤¬Àܳ¤Î¼õ¤±ÉÕ¤±¤òÄä»ß¤¹¤ë¤è¤¦¤Ë¤Ê¤ëÉé²Ù(load)Ãͤò¡¢
-ÉâÆ°¾®¿ôÅÀ¿ô¤Ç»ØÄꤹ¤ë¡£
-Î㤨¤Ð¡¢2 ¤ä 2.5 ¤Ç¤¢¤ë¡£
-Éé²Ù¤¬¤³¤ÎÃͤˤʤë¤È¡¢¥µ¡¼¥Ó¥¹¤ÏÀܳ¤Î¼õ¤±ÉÕ¤±¤òÄä»ß¤¹¤ë¡£
-¤³¤ì¤Ï 1 ʬ´Ö¤ÎÊ¿¶ÑÉé²ÙÃÍ(load average)¤Ç¤¢¤ë¡£
-¤³¤ì¤Ï OS ¤Ë°Í¸¤·¤¿µ¡Ç½¤Ç¡¢Linux ¤È Solaris ¤Ç¤À¤±¥µ¥Ý¡¼¥È¤µ¤ì¤ë¡£
+サービスが接続の受け付けを停止するようになる負荷(load)値を、
+浮動小数点数で指定する。
+例えば、2 や 2.5 である。
+負荷がこの値になると、サービスは接続の受け付けを停止する。
+これは 1 分間の平均負荷値(load average)である。
+これは OS に依存した機能で、Linux と Solaris でだけサポートされる。
.TP
.B groups
-.\"SEKINE ¼Â¸ú GID °Ê³°¤Ë͸ú¤Ê group ¤ò¡¢°ìÈ̤ˤϲ¿¤Æ¸Æ¤Ö¤Î¤Ç¤·¤ç¤¦?
-"yes" ¤Þ¤¿¤Ï "no" ¤ò°ú¤¿ô¤Ë¤È¤ë¡£
-groups °À¤¬ "yes" ¤Î¾ì¹ç¡¢¥µ¡¼¥Ð¤Î¼Â¸ú UID ¤Ç¥¢¥¯¥»¥¹¤Ç¤¤ë
-¥°¥ë¡¼¥×¤Ë¥¢¥¯¥»¥¹¤Ç¤¤ë¤è¤¦¤Ë¥µ¡¼¥Ð¤¬¼Â¹Ô¤µ¤ì¤ë¡£
-groups °À¤¬ "no" ¤Î¾ì¹ç¡¢¥µ¡¼¥Ð¤Ï¾¤Î¥°¥ë¡¼¥×¤Ê¤·¤Ç¼Â¹Ô¤µ¤ì¤ë¡£
-¿¤¯¤Î BSD ¥·¥¹¥Æ¥à¤Ç¤Ï¡¢¤³¤Î°À¤Ï "yes" ¤Ë¤µ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢¥Ç¥Õ¥©¥ë¥È¥»¥¯¥·¥ç¥ó¤Ç»ØÄꤹ¤ë¤³¤È¤â²Äǽ¤Ç¤¢¤ë¡£
+.\"SEKINE 実効 GID 以外に有効な group を、一般には何て呼ぶのでしょう?
+"yes" または "no" を引き数にとる。
+groups 属性が "yes" の場合、サーバの実効 UID でアクセスできる
+グループにアクセスできるようにサーバが実行される。
+groups 属性が "no" の場合、サーバは他のグループなしで実行される。
+多くの BSD システムでは、この属性は "yes" にされなければならない。
+このオプションは、デフォルトセクションで指定することも可能である。
.TP
.B umask
-¥µ¡¼¥Ó¥¹¤¬·Ñ¾µ¤¹¤ë umask ¤ò»ØÄꤹ¤ë¡£
-8¿Ê¿ô¤Ç»ØÄꤹ¤ë¡£
-Á´¤Æ¤Î¥µ¡¼¥Ó¥¹¤Î umask ¤òÀßÄꤹ¤ë¤¿¤á¤Ë¡¢"defaults" ¥»¥¯¥·¥ç¥ó¤Ç
-»ØÄꤹ¤ë¤³¤È¤â²Äǽ¤Ç¤¢¤ë¡£
-xinetd ¤Ï¼«Ê¬¼«¿È¤Î umask ¤ò¡¢·Ñ¾µ¤·¤¿ umask ¤È 022 ¤È¤Î OR ¤ËÀßÄꤹ¤ë¡£
-umask ¥ª¥×¥·¥ç¥ó¤¬»ØÄꤵ¤ì¤Ê¤±¤ì¤Ð¡¢¤³¤Î xinetd ¤Î umask Ãͤ¬Á´¤Æ¤Î
-»Ò¥×¥í¥»¥¹¤Ë·Ñ¾µ¤µ¤ì¤ë¡£
+サービスが継承する umask を指定する。
+8進数で指定する。
+全てのサービスの umask を設定するために、"defaults" セクションで
+指定することも可能である。
+xinetd は自分自身の umask を、継承した umask と 022 との OR に設定する。
+umask オプションが指定されなければ、この xinetd の umask 値が全ての
+子プロセスに継承される。
.TP
.B enabled
-͸ú¤Ë¤¹¤ë¥µ¡¼¥Ó¥¹Ì¾¤Î¥ê¥¹¥È¤ò»ØÄꤹ¤ë¡£
-¤³¤Î°À¤Î°ú¿ô¤È¤·¤Æ¥ê¥¹¥È¤µ¤ì¤¿¥µ¡¼¥Ó¥¹¤À¤±¤¬Í¸ú¤Ë¤Ê¤ë¡£
-¤¹¤Ê¤ï¤Á¡¢»Ä¤ê¤Î¥µ¡¼¥Ó¥¹¤Ï̵¸ú¤Ë¤Ê¤ë¡£
-"disable" °À¤È "DISABLE" ¥Õ¥é¥°¤Ï¡¢¤³¤Î°À¤Ç¥ê¥¹¥È¤µ¤ì¤¿¤«¤Ë´Ø·¸¤Ê¤¯
-¥µ¡¼¥Ó¥¹¤¬Í¸ú¤Ë¤Ê¤ë¤Î¤òËɤ°¤³¤È¤¬¤Ç¤¤ë¤³¤È¤ËÃíÌܤ»¤è¡£
+有効にするサービス名のリストを指定する。
+この属性の引数としてリストされたサービスだけが有効になる。
+すなわち、残りのサービスは無効になる。
+"disable" 属性と "DISABLE" フラグは、この属性でリストされたかに関係なく
+サービスが有効になるのを防ぐことができることに注目せよ。
.TP
.B include
-"include /etc/xinetd/service" ¤È¤¤¤¦·Á¼°¤Ç¡¢¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
-¤½¤Î¥Õ¥¡¥¤¥ë¤Ï¿·¤¿¤ÊÀßÄê¥Õ¥¡¥¤¥ë¤È¤·¤Æ²òÀÏ(parse)¤µ¤ì¤ë¡£
-xinetd.conf ¤Î include ¤¬»ØÄꤵ¤ì¤¿¾ì½ê¤Ë¥Õ¥¡¥¤¥ë¤òŽ¤êÉÕ¤±¤ë¤Î¤È¤Ï¡¢
-Ʊ¤¸¤Ç¤Ï¤Ê¤¤¡£
-¼è¤ê¹þ¤Þ¤ì¤¿¥Õ¥¡¥¤¥ë¤Ï xinetd.conf ¤ÈƱ¤¸·Á¼°¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¥µ¡¼¥Ó¥¹ÄêµÁ¤ÎÆâÉô¤Ç¤³¤Î°À¤ò»ØÄꤷ¤Æ¤Ï¤¤¤±¤Ê¤¤¡£
-¥µ¡¼¥Ó¥¹ÄêµÁ¤Î³°Â¦¤Ç»ØÄꤵ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+"include /etc/xinetd/service" という形式で、ファイル名を指定する。
+そのファイルは新たな設定ファイルとして解析(parse)される。
+xinetd.conf の include が指定された場所にファイルを貼り付けるのとは、
+同じではない。
+取り込まれたファイルは xinetd.conf と同じ形式でなければならない。
+サービス定義の内部でこの属性を指定してはいけない。
+サービス定義の外側で指定されなければならない。
.TP
.B includedir
-"includedir /etc/xinetd.d" ¤È¤¤¤¦·Á¼°¤Ç¥Ç¥£¥ì¥¯¥È¥ê̾¤ò»ØÄꤹ¤ë¡£
-¤½¤Î¥Ç¥£¥ì¥¯¥È¥ê¤Î¤¹¤Ù¤Æ¤Î¥Õ¥¡¥¤¥ë(¤¿¤À¤·Ì¾Á°¤Ë¥É¥Ã¥È('.')¤ò´Þ¤à¥Õ¥¡¥¤¥ë¤È¡¢
-̾Á°¤¬¥Á¥ë¥À('~')¤Ç½ª¤ï¤ë¥Õ¥¡¥¤¥ë°Ê³°)
-¤Ï xinetd ÀßÄê¥Õ¥¡¥¤¥ë¤È¤·¤Æ²òÀϤµ¤ì¤ë¡£
-¥Õ¥¡¥¤¥ë¤Ï C ¥í¥±¡¼¥ë¤Ç¤Î¥¢¥ë¥Õ¥¡¥Ù¥Ã¥È½ç¤Ç²òÀϤµ¤ì¤ë¡£
+"includedir /etc/xinetd.d" という形式でディレクトリ名を指定する。
+そのディレクトリのすべてのファイル(ただし名前にドット('.')を含むファイルと、
+名前がチルダ('~')で終わるファイル以外)
+は xinetd 設定ファイルとして解析される。
+ファイルは C ロケールでのアルファベット順で解析される。
.B includedir
-¤Ï¥µ¡¼¥Ó¥¹ÄêµÁ¤ÎÆâÉô¤Ç»ØÄꤵ¤ì¤Æ¤Ï¤Ê¤é¤Ê¤¤¡£
+はサービス定義の内部で指定されてはならない。
.TP
.B rlimit_as
-¥µ¡¼¥Ó¥¹¤Î¡¢¥¢¥É¥ì¥¹¶õ´Ö»ñ¸»¤ÎÀ©¸Â¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢À©¸Â¤¹¤ë¥Ð¥¤¥È¿ô
-(¥¥í¥Ð¥¤¥È¡¦¥á¥¬¥Ð¥¤¥È¤ò»ØÄꤹ¤ë¤Î¤Ë K, M ¤¬»È¤¨¤ë)¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
-Linux ¤Î libc ¤Î malloc ¤Î¼ÂÁõÊýË¡¤Î´Ø·¸¤Ç¡¢
-rlimit_data, rlimit_rss, rlimit_stack ¤è¤ê¤â¤³¤ÎÀ©¸Â¤òÀßÄꤹ¤ëÊý¤¬ÍÍѤǤ¢¤ë¡£
-¤³¤Î»ñ¸»À©¸Â¤Ï Linux ¥·¥¹¥Æ¥à¤Ç¤Î¤ß¼ÂÁõ¤µ¤ì¤Æ¤¤¤ë¡£
+サービスの、アドレス空間資源の制限を設定する。
+パラメータが一つ必要で、制限するバイト数
+(キロバイト・メガバイトを指定するのに K, M が使える)を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
+Linux の libc の malloc の実装方法の関係で、
+rlimit_data, rlimit_rss, rlimit_stack よりもこの制限を設定する方が有用である。
+この資源制限は Linux システムでのみ実装されている。
.TP
.B rlimit_cpu
-¥µ¡¼¥Ó¥¹¤¬»È¤¨¤ëºÇÂç CPU »þ´Ö(ÉÃñ°Ì)¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢CPU »þ´Ö¤òÀ©¸Â¤¹¤ëÀµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスが使える最大 CPU 時間(秒単位)を設定する。
+パラメータが一つ必要で、CPU 時間を制限する正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B rlimit_data
-¥µ¡¼¥Ó¥¹¤ÎºÇÂç¥Ç¡¼¥¿¥µ¥¤¥º¤ÎÀ©¸Â¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢¥Ð¥¤¥È¿ô¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスの最大データサイズの制限を設定する。
+パラメータが一つ必要で、バイト数を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B rlimit_rss
-¥µ¡¼¥Ó¥¹¤ÎºÇÂç¾ïÃó¥µ¥¤¥º¤ÎÀ©¸Â¤òÀßÄꤹ¤ë¡£
-¤³¤ÎÃͤò¾®¤µ¤¯¤¹¤ì¤Ð¡¢¥á¥â¥ê¤¬¾¯¤Ê¤¤»þ¤Ë
-¥×¥í¥»¥¹¤¬¥Ç¥£¥¹¥¯¤Ø¤È¥¹¥ï¥Ã¥×¥¢¥¦¥È¤µ¤ì¤ë¸õÊä¤Ë¤Ê¤ê¤ä¤¹¤¯¤Ê¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢¥Ð¥¤¥È¿ô¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスの最大常駐サイズの制限を設定する。
+この値を小さくすれば、メモリが少ない時に
+プロセスがディスクへとスワップアウトされる候補になりやすくなる。
+パラメータが一つ必要で、バイト数を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B rlimit_stack
-¥µ¡¼¥Ó¥¹¤ÎºÇÂ祹¥¿¥Ã¥¯¥µ¥¤¥º¤òÀßÄꤹ¤ë¡£
-¥Ñ¥é¥á¡¼¥¿¤¬°ì¤ÄɬÍפǡ¢¥Ð¥¤¥È¿ô¤òɽ¤¹Àµ¤ÎÀ°¿ô¤«¡¢
-"UNLIMITED" (̵À©¸Â)¤ò»ØÄꤹ¤ë¡£
+サービスの最大スタックサイズを設定する。
+パラメータが一つ必要で、バイト数を表す正の整数か、
+"UNLIMITED" (無制限)を指定する。
.TP
.B deny_time
-SENSOR ¤òºîÆ°¤µ¤»¤¿²¿¼Ô¤«¤Î IP ¥¢¥É¥ì¥¹¤«¤é¤Î¡¢Á´¤Æ¤Î¥µ¡¼¥Ó¥¹¤Ø¤Î¥¢¥¯¥»¥¹¤ò
-µñÈݤ¹¤ë´ü´Ö¡£Ã±°Ì¤Ïʬ¡£
-»ØÄê²Äǽ¤Ê¥ª¥×¥·¥ç¥ó¤Ï FOREVER, NEVER ¤½¤·¤Æ¿ôÃͤǤ¢¤ë¡£
-FOREVER ¤Ç¤Ï¡¢xinetd ¤¬ºÆµ¯Æ°¤µ¤ì¤ë¤Þ¤Ç¤½¤Î IP ¥¢¥É¥ì¥¹¤Ï¾Ãµî¤µ¤ì¤Ê¤¤¡£
-NEVER ¤ÏÌÂÏÇ¤Ê IP ¥¢¥É¥ì¥¹¤ò¥í¥°¤Ë¼è¤ë¸ú²Ì¤À¤±¤Ç¤¢¤ë¡£
-ŵ·¿Åª¤ÊÃÍ¤Ï 60 ʬ¤Ç¤¢¤ë¡£
-¤³¤ì¤Ê¤é¡¢ÀµÅö¤ÊÌÜŪ¤Ç¤½¤Î IP ¥¢¥É¥ì¥¹¤¬ºÆÍøÍѤµ¤ì¤ë¤Î¤òµö²Ä¤¹¤ë°ìÊý¤Ç¡¢
-Ëؤó¤É¤Î DoS ¹¶·â¤òËɤ°¤³¤È¤¬¤Ç¤¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï SENSOR ¥Õ¥é¥°¤È¤ÎÁȹç¤ï¤»¤ÇÍѤ¤¤ë¤³¤È¡£
+SENSOR を作動させた何者かの IP アドレスからの、全てのサービスへのアクセスを
+拒否する期間。単位は分。
+指定可能なオプションは FOREVER, NEVER そして数値である。
+FOREVER では、xinetd が再起動されるまでその IP アドレスは消去されない。
+NEVER は迷惑な IP アドレスをログに取る効果だけである。
+典型的な値は 60 分である。
+これなら、正当な目的でその IP アドレスが再利用されるのを許可する一方で、
+殆んどの DoS 攻撃を防ぐことができる。
+このオプションは SENSOR フラグとの組合わせで用いること。
.LP
-¤½¤ì¤¾¤ì¤Î¥µ¡¼¥Ó¥¹¤Ç°Ê¾å¤Î°À¤ò¤¹¤Ù¤Æ»ØÄꤹ¤ëɬÍפϤʤ¤¡£
-ɬÍפÊ°À¤Ï°Ê²¼¤ÎÄ̤ê:
+それぞれのサービスで以上の属性をすべて指定する必要はない。
+必要な属性は以下の通り:
.sp 1
.PD .1v
.RS
.B socket_type
.TP
.B user
-(Èó\fIÆâÉô\fP¥µ¡¼¥Ó¥¹¤Î¤ß)
+(非\fI内部\fPサービスのみ)
.TP
.B server
-(Èó\fIÆâÉô\fP¥µ¡¼¥Ó¥¹¤Î¤ß)
+(非\fI内部\fPサービスのみ)
.TP
.B wait
.TP
.B protocol
-(\fIRPC\fP ¤È \fI¥ê¥¹¥È¤Ë¤Ê¤¤(UNLISTED)\fP¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIRPC\fP と \fIリストにない(UNLISTED)\fPサービスのみ)
.TP
.B rpc_version
-(\fIRPC\fP ¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIRPC\fP サービスのみ)
.TP
.B rpc_number
-(\fI¥ê¥¹¥È¤Ë¤Ê¤¤\fP RPC ¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIリストにない\fP RPC サービスのみ)
.TP
.B port
-(\fI¥ê¥¹¥È¤Ë¤Ê¤¤\fPÈó RPC ¥µ¡¼¥Ó¥¹¤Î¤ß)
+(\fIリストにない\fP非 RPC サービスのみ)
.RE
.PD
.LP
-°Ê²¼¤Î°À¤Ï¤¹¤Ù¤Æ¤ÎÂåÆþ±é»»»Ò¤ò¥µ¥Ý¡¼¥È¤¹¤ë:
+以下の属性はすべての代入演算子をサポートする:
.sp 1
.PD .1v
.RS
.TP
.B env
.RB ( '-='
-±é»»»Ò¤Ï¥µ¥Ý¡¼¥È¤·¤Ê¤¤)
+演算子はサポートしない)
.RE
.PD
.LP
-¤³¤ì¤é¤Î°À¤Ï°ì¤Ä¤Î¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤ÇÊ£¿ô²ó¤¢¤é¤ï¤ì¤Æ¤â¤è¤¤¡£
-»Ä¤ê¤Î°À¤Ï
+これらの属性は一つのサービスエントリで複数回あらわれてもよい。
+残りの属性は
.B '='
-±é»»»Ò¤Î¤ß¤ò¥µ¥Ý¡¼¥È¤·¡¢°ì¤Ä¤Î¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤Ç°ì²ó°Ê²¼¤·¤«¸½¤ì¤Ê¤¤¡£
+演算子のみをサポートし、一つのサービスエントリで一回以下しか現れない。
.LP
-¤Þ¤¿¡¢ÀßÄê¥Õ¥¡¥¤¥ë¤Ï°Ê²¼¤Î·Á¼°¤Î¥Ç¥Õ¥©¥ë¥È¥¨¥ó¥È¥ê¤ò°ì¤Ä»ý¤Ä¡£
+また、設定ファイルは以下の形式のデフォルトエントリを一つ持つ。
.LP
.RS
.nf
{
.RS
.ft B
-<°À> = <ÃÍ> <ÃÍ> ...
+<属性> = <値> <値> ...
.I "..."
.RE
.ft B
.fi
.RE
.LP
-¤³¤Î¥¨¥ó¥È¥ê¤Ï¡¢¤½¤Î¥µ¡¼¥Ó¥¹¤Ç°ÀÃͤ¬»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤Î¡¢
-¥Ç¥Õ¥©¥ë¥È¤Î°ÀÃͤò·èÄꤹ¤ë¡£»ØÄê²Äǽ¤Ê¥Ç¥Õ¥©¥ë¥È¤Î°À¤Ï:
+このエントリは、そのサービスで属性値が指定されなかった場合の、
+デフォルトの属性値を決定する。指定可能なデフォルトの属性は:
.sp 1
.PD .1v
.RS
.B umask
.TP
.B log_on_success
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B log_on_failure
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B only_from
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B no_access
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B passenv
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B instances
.TP
.B disabled
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.TP
.B enabled
-(ÀÑ»»¸ú²Ì)
+(積算効果)
.RE
.PD
.LP
-ÀÑ»»¸ú²Ì¤ò»ý¤Ä°À¤Ï¡¢Ê£¿ô²ó»ØÄꤹ¤ë¤³¤È¤¬¤Ç¤¡¢¤½¤ÎÅÙ¤ËÀѤ߾夲¤é¤ì¤ë
-(¤¹¤Ê¤ï¤Á '=' ¤Ï '+=' ¤ÈƱ¤¸¤³¤È¤ò¤¹¤ë)¡£
+積算効果を持つ属性は、複数回指定することができ、その度に積み上げられる
+(すなわち '=' は '+=' と同じことをする)。
.I disabled
-¤ÎÎã³°¤ò½ü¤¤¤Æ¡¢¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤Ç»ØÄꤵ¤ì¤¿¾ì¹ç¤ÈƱ¤¸°ÕÌ£¤ò»ý¤Ä¡£
+の例外を除いて、サービスエントリで指定された場合と同じ意味を持つ。
.I disabled
-¤Ï¡¢ÀßÄê¥Õ¥¡¥¤¥ë¤Ë¥¨¥ó¥È¥ê¤¬¤¢¤ë¤â¤Î¤Ç¤µ¤¨¤â»ÈÍÑÉԲĤˤ¹¤ë¡£
-¤³¤ì¤Ë¤è¤ê¡¢¥³¥á¥ó¥È¥¢¥¦¥È¤¹¤ëÂå¤ï¤ê¤Ë¡¢
+は、設定ファイルにエントリがあるものでさえも使用不可にする。
+これにより、コメントアウトする代わりに、
.I disabled
-°À¤ò»È¤Ã¤Æ»ÈÍÑÉԲĤˤ¹¤ë¥µ¡¼¥Ó¥¹¤ò¡¢ÁÇÁ᤯ºÆÀßÄê¤Ç¤¤ë¡£
-¤³¤Î°À¤ÎÃͤϡ¢¥¹¥Ú¡¼¥¹¤Ç¶èÀÚ¤é¤ì¤¿¡¢¥µ¡¼¥Ó¥¹ id ¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
+属性を使って使用不可にするサービスを、素早く再設定できる。
+この属性の値は、スペースで区切られた、サービス id のリストである。
.I enabled
-¤Ï disabled ¤ÈƱ¤¸ÆÃÀ¤ò»ý¤Ä¡£°ã¤¤¤Ï
+は disabled と同じ特性を持つ。違いは
.I enabled
-¤Ï»ÈÍѲÄǽ¤Ë¤¹¤ë¥µ¡¼¥Ó¥¹¤Î¥ê¥¹¥È¤Ç¤¢¤ë¤È¤¤¤¦¤³¤È¤À¡£¤â¤·
+は使用可能にするサービスのリストであるということだ。もし
.I enabled
-¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢»ØÄꤵ¤ì¤¿¥µ¡¼¥Ó¥¹¤À¤±¤¬»ÈÍѲÄǽ¤Ë¤Ê¤ë¡£
+が指定された場合、指定されたサービスだけが使用可能になる。
.I enabled
-¤¬»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤Ï¡¢¤¹¤Ù¤Æ¤Î¥µ¡¼¥Ó¥¹¤¬»ÈÍѲÄǽ¤È²¾Äꤵ¤ì¡¢
+が指定されなかった場合は、すべてのサービスが使用可能と仮定され、
.I disabled
-¤Ë¥ê¥¹¥È¤µ¤ì¤¿¤â¤Î¤¬½ü³°¤µ¤ì¤ë¡£
+にリストされたものが除外される。
.\" *********************** INTERNAL SERVICES ****************************
-.SH ÆâÉô¥µ¡¼¥Ó¥¹
+.SH å\86\85é\83¨ã\82µã\83¼ã\83\93ã\82¹
.LP
-\fBxinetd\fP ¤Ï°Ê²¼¤Î¥µ¡¼¥Ó¥¹¤òÆâÉôŪ¤ËÄ󶡤¹¤ë
-(¥¹¥È¥ê¡¼¥à·¿¡¢¥Ç¡¼¥¿¥°¥é¥à·¿¤ÎξÊý¤È¤â):
+\fBxinetd\fP は以下のサービスを内部的に提供する
+(ストリーム型、データグラム型の両方とも):
.IR echo ", " time ", " daytime ", " chargen ", " discard
-¤Ç¤¢¤ë¡£
-\fBxinetd\fP ¤¬Â¾¤Î¥×¥í¥»¥¹¤Ø¤È fork ¤¹¤ëɬÍפ¬¤Ê¤¤¤È¤¤¤¦¤³¤È¤ò½ü¤±¤Ð¡¢
-¤³¤ì¤é¤Î¥µ¡¼¥Ó¥¹¤Ï¡¢Â¾¤Î¥µ¡¼¥Ó¥¹¤ÈƱÍͤ˥¢¥¯¥»¥¹À©¸Â¤Î²¼¤Ë¤¢¤ë¡£
-¤³¤ì¤é
+である。
+\fBxinetd\fP が他のプロセスへと fork する必要がないということを除けば、
+これらのサービスは、他のサービスと同様にアクセス制限の下にある。
+これら
.RI ( time ", " daytime
-¤È¡¢¥Ç¡¼¥¿¥°¥é¥à·¿¤Î
+と、データグラム型の
.IR echo ", " chargen ", " discard )
-¤Ï
+は
.B instances
-¤Î¿ô¤ËÀ©¸Â¤¬¤Ê¤¤¡£
+の数に制限がない。
.LP
.B xinetd
-¤Ï¤Þ¤¿¡¢Æó¤Ä¤Î
+はまた、二つの
.I UNLISTED
-¤Ê¥¹¥È¥ê¡¼¥à·¿ÆâÉô¥µ¡¼¥Ó¥¹¤òÄ󶡤¹¤ë:
+なストリーム型内部サービスを提供する:
.I servers
-¤È
+と
.I services
-¤Ç¤¢¤ë¡£
-Á°¼Ô¤Ï¼Â¹Ô¤·¤Æ¤¤¤ë¥µ¡¼¥Ð¤Î¾ðÊó¤òɽ¼¨¤·¡¢
-°ìÊý¸å¼Ô¤Ï¸½ºß͸ú¤Ê¥µ¡¼¥Ó¥¹¤Î¥ê¥¹¥È¤òÄ󶡤¹¤ë¡£
-°ì¹Ô¤Ë°ì¤Ä¤Î¥µ¡¼¥Ó¥¹¤Ç¡¢
-³Æ¹Ô¤Ï¥µ¡¼¥Ó¥¹Ì¾¡¦¥×¥í¥È¥³¥ë(Î㤨¤Ð "tcp")¡¦¥Ý¡¼¥ÈÈֹ椫¤é¤Ê¤ë¡£
+である。
+前者は実行しているサーバの情報を表示し、
+一方後者は現在有効なサービスのリストを提供する。
+一行に一つのサービスで、
+各行はサービス名・プロトコル(例えば "tcp")・ポート番号からなる。
.LP
-º£¤ä´ÉÍý¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤¬¤¢¤ê¡¢¤½¤ì¤ÏÆâÉô¥µ¡¼¥Ó¥¹¤Ç¤¢¤ë¡£
-¥µ¡¼¥Ó¥¹Ì¾ "xadmin" ¤ÏͽÌ󤵤ì¤Æ¤ª¤ê¡¢¤½¤ì¤Ï¾ï¤ËÆâÉô¥µ¡¼¥Ó¥¹¤Ç¤¢¤ë¡£
-¤³¤Î¥µ¡¼¥Ó¥¹¤Ë¤Ï¥Ý¡¼¥ÈÈÖ¹æ¤ò»ØÄꤷ¤Ê¤±¤ì¤Ð¤Ê¤é¤º¡¢
-¿ʬ IP ¥Ù¡¼¥¹¤Î¥¢¥¯¥»¥¹À©¸æ¤â¤·¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¤À¤í¤¦¡£
-¤Ê¤¼¤Ê¤é¤Ð¡¢¤³¤ì¤ò¼¹É®¤·¤Æ¤¤¤ë»þÅÀ¤Ç¤Ï¡¢
-¥Ñ¥¹¥ï¡¼¥ÉÊݸî¤ò²¿¤â»ý¤¿¤Ê¤¤¤«¤é¤Ç¤¢¤ë¡£
-¤³¤Î¥Ý¡¼¥È¤Ë telnet ¤·¡¢xinetd ¤Ë¤¤¤¯¤é¤«¤ÎÌ䤤¹ç¤ï¤»¤ò¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
+今や管理インタフェースがあり、それは内部サービスである。
+サービス名 "xadmin" は予約されており、それは常に内部サービスである。
+このサービスにはポート番号を指定しなければならず、
+多分 IP ベースのアクセス制御もしなければならないだろう。
+なぜならば、これを執筆している時点では、
+パスワード保護を何も持たないからである。
+このポートに telnet し、xinetd にいくらかの問い合わせをすることができる。
.\" *********************** TCPMUX Services ****************************
-.SH "TCPMUX ¥µ¡¼¥Ó¥¹"
+.SH "TCPMUX ã\82µã\83¼ã\83\93ã\82¹"
.LP
.B xinetd
-¤Ï RFC 1078 ¤Ë½àµò¤·¤¿ TCPMUX ¥µ¡¼¥Ó¥¹¤ò¥µ¥Ý¡¼¥È¤¹¤ë¡£
-¥µ¡¼¥Ó¥¹¤¬¤½¤ì¤ËÂбþ¤¹¤ë well-known ¥Ý¡¼¥È¤ò»ý¤¿¤Ê¤¯¤Æ¤â¡¢
-well-known ¥Ý¡¼¥È¤Ç¤¢¤ë TCPMUX ¤òÄ̤¸¤Æ¥¢¥¯¥»¥¹¤¬¤Ç¤¤ë¡£
+は RFC 1078 に準拠した TCPMUX サービスをサポートする。
+サービスがそれに対応する well-known ポートを持たなくても、
+well-known ポートである TCPMUX を通じてアクセスができる。
.LP
-TCPMUX ¤òÄ̤¸¤Æ¥¢¥¯¥»¥¹¤µ¤ì¤ë¥µ¡¼¥Ó¥¹¤Ï¡¢¤½¤ì¤¾¤ì
+TCPMUX を通じてアクセスされるサービスは、それぞれ
.B /etc/xinetd.conf
-¤Ë¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¡¼¤ò»ý¤Ä¤«¡¢¤â¤·¤¯¤Ï
+にサービスエントリーを持つか、もしくは
.B includedir
-¥Ç¥£¥ì¥¯¥È¥ê¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ë¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤¬¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+ディレクトリの設定ファイルにサービスエントリがなければならない。
.LP
-.\"SEKINE (as defined ¡Ä) ¤ÎÌõ¤Ë¼«¿®¤¬¤¢¤ê¤Þ¤»¤ó
-.\"SEKINE organization ID ¤Ï¥É¥á¥¤¥ó̾¤È¤·¤Þ¤·¤¿
+.\"SEKINE (as defined …) の訳に自信がありません
+.\"SEKINE organization ID はドメイン名としました
.I service_name
-¥Õ¥£¡¼¥ë¥É(³Æ
+フィールド(各
.B xinetd
-¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ç¡¢¥µ¡¼¥Ó¥¹¤ÎºÇ½é¤ÇÄêµÁ¤µ¤ì¤ë)¤Ï
+の設定ファイルで、サービスの最初で定義される)は
.B xinetd
-¤Ë(RFC 1078 ¥×¥í¥È¥³¥ë¤Ë¤è¤Ã¤Æ)ÅϤµ¤ì¤ëʸ»úÎó¤ËÅù¤·¤¯¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-¤½¤ì¤Ï¥ê¥â¡¼¥È¤Î¥µ¡¼¥Ó¥¹Í×µá¼Ô¤¬ºÇ½é¤Ë well-known ¥Ý¡¼¥È¤Ç¤¢¤ë TCPMUX ¤Ë
-¥¢¥¯¥»¥¹¤·¤¿¤È¤¤ËÅϤµ¤ì¤ë¡£
-¥×¥é¥¤¥Ù¡¼¥È¤Ê¥×¥í¥È¥³¥ë¤Ï¹â¤¤³ÎΨ¤Ç°ì°Õ¤Ë¤Ê¤ë¥µ¡¼¥Ó¥¹Ì¾¤ò»È¤¦¤Ù¤¤À¡£
-¤Ò¤È¤Ä¤ÎÊýË¡¤Ï¡¢¥É¥á¥¤¥ó̾¤ÎÁ°¤Ë¥µ¡¼¥Ó¥¹Ì¾¤òÉղ乤뤳¤È¤Ç¤¢¤ë¡¢
+に(RFC 1078 プロトコルによって)渡される文字列に等しくなければならない。
+それはリモートのサービス要求者が最初に well-known ポートである TCPMUX に
+アクセスしたときに渡される。
+プライベートなプロトコルは高い確率で一意になるサービス名を使うべきだ。
+ひとつの方法は、ドメイン名の前にサービス名を付加することである、
.LP
.I type
-¥Õ¥£¡¼¥ë¥É¤Ï
+フィールドは
.B TCPMUX
-¤Þ¤¿¤Ï
+または
.B TCPMUXPLUS
-¤Î¤É¤Á¤é¤«¤Ç¤¢¤ë¡£
+のどちらかである。
.B TCPMUXPLUS
-¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¡¢
+が指定された場合、
.B xinetd
-¤Ï¥µ¡¼¥Ó¥¹¤ò½é´ü²½¤¹¤ëÁ°¤Ë¥×¥í¥»¥¹¸Æ¤Ó½Ð¤·¤Æ¡¢
-(RFC 1078 ¤ÇÄêµÁ¤µ¤ì¤ë)¥×¥í¥È¥³¥ë¤ÎºÇ½é¤Î¥Ï¥ó¥É¥·¥§¥¤¥¯¤ò½èÍý¤¹¤ë¡£
-type ¤¬
+はサービスを初期化する前にプロセス呼び出して、
+(RFC 1078 で定義される)プロトコルの最初のハンドシェイクを処理する。
+type が
.B TCPMUX
-¤Î¾ì¹ç¤Ï¡¢¥Ï¥ó¥É¥·¥§¡¼¥¯¤ò¿ë¹Ô¤¹¤ë¤¿¤á¤Ë³«»Ï¤µ¤ì¤Æ¤¤¤ë¥µ¡¼¥Ð¤¬Âн褹¤ë¡£
+の場合は、ハンドシェークを遂行するために開始されているサーバが対処する。
.LP
-¥µ¡¼¥Ó¥¹¤¬É¸½àŪ¤Ê¥·¥¹¥Æ¥à¥Õ¥¡¥¤¥ë
-(RPC ¥µ¡¼¥Ó¥¹¤Ê¤é¡¢
+サービスが標準的なシステムファイル
+(RPC サービスなら、
.IR /etc/rpc ,
-RPC¥µ¡¼¥Ó¥¹¤Ç¤Ê¤¤¤Ê¤é
+RPCサービスでないなら
.I /etc/services
-¤Ê¤É)
-¤Ë̵¤¤¾ì¹ç¤Ï¡¢
+など)
+に無い場合は、
.I type
-¤Ë¤Ï
+には
.B UNLISTED
-¤â»ØÄꤹ¤ë¡£
+も指定する。
.LP
-¤³¤ì¤é¤Î¥µ¡¼¥Ó¥¹¤ËÂФ¹¤ë
+これらのサービスに対する
.I socket_type
-¤Ï
+は
.B stream
-¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤º¡¢¤Þ¤¿
+でなければならず、また
.I protocal
-¤Ï
+は
.B tcp
-¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
+でなければならない。
.LP
-°Ê²¼¤Ï TCPMUX ¥µ¡¼¥Ó¥¹ÀßÄê¤Î¥µ¥ó¥×¥ë¤Ç¤¢¤ë¡£
+以下は TCPMUX サービス設定のサンプルである。
.PD .1v
.RS
.nf
.RE
.PD
.LP
-well-known ¥Ý¡¼¥È¤Î TCPMUX ¤òÄ̤¸¤Æ¥¢¥¯¥»¥¹¤µ¤ì¤ë³Æ¥µ¡¼¥Ó¥¹¤Î
-¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤Î¾¤Ë¡¢TCPMUX ¼«¿È¤Î¥µ¡¼¥Ó¥¹¥¨¥ó¥È¥ê¤â
+well-known ポートの TCPMUX を通じてアクセスされる各サービスの
+サービスエントリの他に、TCPMUX 自身のサービスエントリも
.B xinetd
-¤ÎÀßÄê¤ÎÃæ¤Ë´Þ¤Þ¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-°Ê²¼¤Î¥µ¥ó¥×¥ë¤ò¸«¤è:
+の設定の中に含まれなければならない。
+以下のサンプルを見よ:
.PD .1v
.RS
.nf
.RE
.PD
.\" *********************** NOTES ****************************
-.SH Ãí°Õ
+.SH 注意
.IP 1. 4
-°Ê²¼¤Î¥µ¡¼¥Ó¥¹Â°À¤Ï¡¢ºÆÀßÄê¤ÇÊѹ¹¤¹¤ë¤³¤È¤¬\fI¤Ç¤¤Ê¤¤\fP:
+以下のサービス属性は、再設定で変更することが\fIできない\fP:
.BR socket_type ", " wait ", " protocol ", " type
-¤Ç¤¢¤ë¡£
+である。
.IP 2.
-°+属性
.I only_from
-¤È
+と
.I no_access
-¤¬(ľÀÜ¡¢\fIdefaults\fP¤Î¤É¤Á¤é¤Ç¤â)»ØÄꤵ¤ì¤Ê¤«¤Ã¤¿¥µ¡¼¥Ó¥¹¤Ï¡¢
-¥¢¥É¥ì¥¹¤Î¾È¹ç¤ÏÀ®¸ù¤·¤¿¤â¤Î¤È¤·¤Æ°·¤ï¤ì¤ë
-(¤¹¤Ê¤ï¤Á¡¢¥¢¥¯¥»¥¹¤ÏµñÈݤµ¤ì¤Ê¤¤)¡£
+が(直接、\fIdefaults\fPのどちらでも)指定されなかったサービスは、
+アドレスの照合は成功したものとして扱われる
+(すなわち、アクセスは拒否されない)。
.IP 3.
-¥¢¥É¥ì¥¹¾È¹ç¤Ï¥ê¥â¡¼¥È¥Û¥¹¥È¤Î IP ¥¢¥É¥ì¥¹¤È¤ò´ð¤Ë¤·¤Æ¤ª¤ê¡¢
-¥É¥á¥¤¥ó¥¢¥É¥ì¥¹¤Ë¤Ï°Í¤é¤Ê¤¤¡£
-Ť¤»þ´Ö¤¬¤«¤«¤ë¥ê¥â¡¼¥È¥Û¥¹¥È¤Î̾Á°¸¡º÷¤òÈò¤±¤é¤ì¤ë¤Î¤Ç¡¢¤½¤¦¤Ê¤Ã¤Æ¤¤¤ë
-(¤Ê¤¼¤Ê¤é¤Ð¡¢
+アドレス照合はリモートホストの IP アドレスとを基にしており、
+ドメインアドレスには依らない。
+長い時間がかかるリモートホストの名前検索を避けられるので、そうなっている
+(なぜならば、
.B xinetd
-¤Ïñ°ì¥¹¥ì¥Ã¥É¤Ç¤¢¤ê¡¢
-̾Á°¸¡º÷¤Ï¥Ç¡¼¥â¥ó¤¬¤½¤Î¸¡º÷¤ò½ª¤¨¤ë¤Þ¤Ç¡¢
-¾¤ÎÁ´¤Æ¤ÎÍ×µá¤ò¼õ¤±ÉÕ¤±¤ë¤Î¤ò˸¤²¤ë¤«¤é¤Ç¤¢¤ë)¡£
-¤³¤ÎÏÈÁȤतÌ̤ϡ¢¥ê¥â¡¼¥È¥Û¥¹¥È¤Î IP ¥¢¥É¥ì¥¹¤¬ÊѤï¤Ã¤Æ¤·¤Þ¤¦¤È
+は単一スレッドであり、
+名前検索はデーモンがその検索を終えるまで、
+他の全ての要求を受け付けるのを妨げるからである)。
+この枠組の悪い面は、リモートホストの IP アドレスが変わってしまうと
.B xinetd
-¤òºÆÀßÄꤹ¤ë¤Þ¤Ç¤Ï¡¢¥¢¥¯¥»¥¹¤¬µñÈݤµ¤ì¤Æ¤·¤Þ¤¦¤³¤È¤Ç¤¢¤ë¡£
-¥¢¥¯¥»¥¹¤¬¼ÂºÝ¤Ë¶¡¤µ¤ì¤ë¤«¤É¤¦¤«¤Ï¡¢
-¿·¤¿¤Ê IP ¥¢¥É¥ì¥¹¤¬µö²Ä¤µ¤ì¤¿¥¢¥¯¥»¥¹¤Ë¤¢¤ë¤«¤É¤¦¤«¤Ë¤è¤ë¡£
-Î㤨¤Ð¡¢¥Û¥¹¥È¤Î IP ¥¢¥É¥ì¥¹¤¬ 1.2.3.4 ¤«¤é 1.2.3.5 ¤ËÊѹ¹¤µ¤ì¡¢
-only_from ¤¬ 1.2.3.0 ¤È»ØÄꤵ¤ì¤Æ¤¤¤ì¤Ð¡¢¥¢¥¯¥»¥¹¤ÏµñÈݤµ¤ì¤Ê¤¤¡£
+を再設定するまでは、アクセスが拒否されてしまうことである。
+アクセスが実際に供されるかどうかは、
+新たな IP アドレスが許可されたアクセスにあるかどうかによる。
+例えば、ホストの IP アドレスが 1.2.3.4 から 1.2.3.5 に変更され、
+only_from が 1.2.3.0 と指定されていれば、アクセスは拒否されない。
.IP 4.
-¥í¥°¥ª¥×¥·¥ç¥ó
+ログオプション
.B USERID
-¤¬»ØÄꤵ¤ì¡¢¤â¤·¥ê¥â¡¼¥È¥Û¥¹¥È¤¬ ident ¥µ¡¼¥Ð¤òÆ°¤«¤·¤Æ¤Ê¤¤¤«¡¢¤Þ¤¿¤Ï
-ident ¥µ¡¼¥Ð¤¬²õ¤ì¤¿ÊÖ»ö¤òÁ÷¤êÊÖ¤·¤Æ¤¤¿¤é¡¢
-¥µ¡¼¥Ó¥¹¥Õ¥é¥°
+が指定され、もしリモートホストが ident サーバを動かしてないか、または
+ident サーバが壊れた返事を送り返してきたら、
+ã\82µã\83¼ã\83\93ã\82¹ã\83\95ã\83©ã\82°
.I IDONLY
-¤¬»È¤ï¤ì¤Ê¤¤¸Â¤ê¡¢¥¢¥¯¥»¥¹¤ÏµñÈݤµ¤ì¤Ê¤¤¡£
+が使われない限り、アクセスは拒否されない。
.IP 5.
-¥×¥í¥»¥¹¤ò¥Õ¥©¡¼¥¯¤·¡¢
-¤½¤ì¤¬¥ê¥â¡¼¥È¥Û¥¹¥È¤È¥í¡¼¥«¥ë¥µ¡¼¥Ð¤Î´Ö¤Ç¥Õ¥£¥ë¥¿¤È¤·¤Æ¿¶Éñ¤¦¤³¤È¤Ë¤è¤ê¡¢
-²£¼è¤ê¤¬µ¡Ç½¤¹¤ë¡£
-¤³¤ì¤ÏÌÀ¤é¤«¤ËÀǽ¤Ë±Æ¶Á¤òµÚ¤Ü¤¹¤Î¤Ç¡¢
-³Æ¥µ¡¼¥Ó¥¹¤´¤È¤Î¥»¥¥å¥ê¥Æ¥£¤ÈÀǽ¤È¤Î´Ö¤ÎÂŶ¨¤Ï¡¢¤¢¤Ê¤¿¤ËǤ¤µ¤ì¤Æ¤¤¤ë¡£
-°Ê²¼¤Îɽ¤Ï²£¼è¤ê¤Î¥ª¡¼¥Ð¡¼¥Ø¥Ã¥É¤ò¼¨¤¹¡£
-ºÇ½é¤Îɽ¤ÏÍÍ¡¹¤Ê¥Ç¡¼¥¿¥°¥é¥à¥µ¥¤¥º¤Ç¤Î¡¢UDP ¥Ù¡¼¥¹¤Î¥µ¡¼¥Ó¥¹¤Ë¤ª¤±¤ë¥Ç¡¼¥¿¥°¥é¥à¤¢¤¿¤ê¤Î¥ª¡¼¥Ð¡¼¥Ø¥Ã¥É¤Ç¤¢¤ë¡£
-TCP ¥Ù¡¼¥¹¤Î¥µ¡¼¥Ó¥¹¤Ë¤Ä¤¤¤Æ¤Ï¡¢²£¼è¤ê¤Ë¤è¤ë¥Ð¥ó¥ÉÉý¤Î¸º¾¯¤ò·×¬¤·¤¿¡£
-·×¬¤Î´Ö¤Ï¡¢¤¢¤ëÎ̤Υǡ¼¥¿¤ò¥¯¥é¥¤¥¢¥ó¥È¤«¤é¥µ¡¼¥Ð¤ØÁ÷¤Ã¤¿
-(»þ´Ö¤Î¥ª¡¼¥Ð¡¼¥Ø¥Ã¥É¤Ï UDP ¥Ù¡¼¥¹¤Î¥µ¡¼¥Ó¥¹¤ÈƱ¤¸¤Ï¤º¤À¤¬¡¢
-Ϣ³¤¹¤ë¥Ç¡¼¥¿Å¾Á÷¤ÎºÇ½é¤Î¥Ñ¥±¥Ã¥È¤À¤±¤Ë¤«¤«¤ë)¡£
-¥Ç¡¼¥¿Î̤Ïɽ¤Î
-.IR ¥·¥¹¥Æ¥à¥³¡¼¥ë¿ô x ¥·¥¹¥Æ¥à¥³¡¼¥ë¤¢¤¿¤ê¤Î¥Ç¡¼¥¿ÎÌ
-¤«¤éÆÀ¤é¤ì¤ë¡£¤¹¤Ê¤ï¤Á¡¢³Æ
+プロセスをフォークし、
+それがリモートホストとローカルサーバの間でフィルタとして振舞うことにより、
+横取りが機能する。
+これは明らかに性能に影響を及ぼすので、
+各サービスごとのセキュリティと性能との間の妥協は、あなたに任されている。
+以下の表は横取りのオーバーヘッドを示す。
+最初の表は様々なデータグラムサイズでの、UDP ベースのサービスにおけるデータグラムあたりのオーバーヘッドである。
+TCP ベースのサービスについては、横取りによるバンド幅の減少を計測した。
+計測の間は、ある量のデータをクライアントからサーバへ送った
+(時間のオーバーヘッドは UDP ベースのサービスと同じはずだが、
+連続するデータ転送の最初のパケットだけにかかる)。
+データ量は表の
+.IR システムコール数 x システムコールあたりのデータ量
+から得られる。すなわち、各
.I "send(2)"
-¥·¥¹¥Æ¥à¥³¡¼¥ë¤Ï¤½¤ì¤Û¤É¿¤¯¤Î¥Ç¡¼¥¿¤òžÁ÷¤·¤¿¡£
-¥Ð¥ó¥ÉÉý¤Î¸º¾¯¤Ï¡¢É䢤¿¤ê¤Î¥Ð¥¤¥È¿ô¤È¡¢
-²£¼è¤ê¤¬¹Ô¤ï¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤«¤é¤Î³ä¹ç¤ÇÍ¿¤¨¤é¤ì¤ë¡£
-Á´¤Æ¤Î·×¬¤Ï SunOS 4.1 ¤¬Áö¤ë SparcStation IPC ¤Ç¹Ô¤ï¤ì¤¿¡£
+システムコールはそれほど多くのデータを転送した。
+バンド幅の減少は、秒あたりのバイト数と、
+横取りが行われなかった場合からの割合で与えられる。
+全ての計測は SunOS 4.1 が走る SparcStation IPC で行われた。
.sp 1
.RS
.RS
.PD .1v
.TP 28
-¥Ç¡¼¥¿¥°¥é¥à¥µ¥¤¥º(¥Ð¥¤¥È)
-ÃÙ±ä(¥ß¥êÉÃ)
+データグラムサイズ(バイト)
+遅延(ミリ秒)
.TP
--------------------------
------------
3.58
.sp 2
.TP
-Á÷¿®¥Ð¥¤¥È
-¥Ð¥ó¥ÉÉý¸º¾¯
+送信バイト
+バンド幅減少
.TP
----------
------------
.RE
.sp 1
.\" *********************** EXAMPLE ****************************
-.SH Îã
+.SH 例
.LP
.PD .1v
.RS
.nf
#
-# xinetd ¤Î¥µ¥ó¥×¥ëÀßÄê¥Õ¥¡¥¤¥ë
+# xinetd のサンプル設定ファイル
#
defaults
}
#
-# Ãí°Õ 1: protocol °À¤ÏɬÍפʤ¤
-# Ãí°Õ 2: instances °À¤Ï¥Ç¥Õ¥©¥ë¥ÈÃͤò¾å½ñ¤
+# 注意 1: protocol 属性は必要ない
+# 注意 2: instances 属性はデフォルト値を上書き
#
service login
{
}
#
-# Ãí°Õ 1: instances °À¤Ï¥Ç¥Õ¥©¥ë¥ÈÃͤò¾å½ñ¤
-# Ãí°Õ 2: log_on_success ¥Õ¥é¥°¤Ï°ú¤¿ô
+# 注意 1: instances 属性はデフォルト値を上書き
+# 注意 2: log_on_success フラグは引き数
#
service shell
{
.RE
}
-# telnet ¥»¥Ã¥·¥ç¥ó¤ò¡¢8 ¥á¥¬¥Ð¥¤¥È¤Î¥á¥â¥ê¡¼¤È»Ò¥×¥í¥»¥¹¤ò
-# ¹ç·× 20 CPU ÉäËÀ©¸Â
+# telnet セッションを、8 メガバイトのメモリーと子プロセスを
+# 合計 20 CPU 秒に制限
service telnet
{
.RS
}
#
-# ¤³¤Î¥¨¥ó¥È¥ê¤È¤½¤Î¼¡¤Ï¡¢ÆâÉô¥µ¡¼¥Ó¥¹¤ò»ØÄꤹ¤ë¡£
-# °ã¤¦¥½¥±¥Ã¥È¥¿¥¤¥×¤ÎƱ¤¸¥µ¡¼¥Ó¥¹¤Ê¤Î¤Ç¡¢
-# ³Æ¥¨¥ó¥È¥ê¤òÍ£°ì¤Ë¼±Ê̤¹¤ë¤¿¤á¤Ë id °À¤òÍѤ¤¤ë
+# このエントリとその次は、内部サービスを指定する。
+# 違うソケットタイプの同じサービスなので、
+# 各エントリを唯一に識別するために id 属性を用いる
#
service echo
{
}
#
-# RPC ¥µ¡¼¥Ó¥¹¤Î¥µ¥ó¥×¥ë
+# RPC サービスのサンプル
#
service rstatd
{
}
#
-# ¥ê¥¹¥È¤Ë¤Ê¤¤¥µ¡¼¥Ó¥¹¤Î¥µ¥ó¥×¥ë
+# リストにないサービスのサンプル
#
service unlisted
{
.RE
.PD
.\" *********************** SEE ALSO ****************************
-.SH ´ØÏ¢¹àÌÜ
+.SH 関連項目
.I "xinetd(1L),"
.LP
.I "xinetd.log(5)"
RFC 1413,
February 1993
.\" *********************** BUGS ****************************
-.SH ¥Ð¥°
+.SH ã\83\90ã\82°
.LP
.B INTERCEPT
-¥Õ¥é¥°¤¬»È¤ï¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢
-\fIwait\fP ¤¬ \fIyes\fP ¤Ç \fIsocket_type\fP ¤¬ \fIstream\fP ¤Î¤È¤¤Ï¡¢
-¥ê¥â¡¼¥È¥Û¥¹¥È¥¢¥É¥ì¥¹¤Î¥¢¥¯¥»¥¹À©¸æ¤Ï¹Ô¤ï¤ì¤Ê¤¤¡£
+フラグが使われなかった場合、
+\fIwait\fP が \fIyes\fP で \fIsocket_type\fP が \fIstream\fP のときは、
+リモートホストアドレスのアクセス制御は行われない。
.LP
.B INTERCEPT
-¥Õ¥é¥°¤¬»È¤ï¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢
-\fIwait\fP ¤¬ \fIyes\fP ¤Ç \fIsocket_type\fP ¤¬ \fIdgram\fP ¤Î¥µ¡¼¥Ó¥¹¤Î
-¥ê¥â¡¼¥È¥Û¥¹¥È¥¢¥É¥ì¥¹¤Ë¤è¤ë¥¢¥¯¥»¥¹À©¸æ¤Ï¡¢ºÇ½é¤Î¥Ñ¥±¥Ã¥È¤Ë¤Î¤ß¹Ô¤ï¤ì¤ë¡£
-¥¢¥¯¥»¥¹À©¸æ¥ê¥¹¥È¤Ë¤Ê¤¤¥Û¥¹¥È¤«¤é¤Î¥Ñ¥±¥Ã¥È¤ò¥µ¡¼¥Ð¤Ï¼õ¤±ÉÕ¤±¤Æ¤·¤Þ¤¦¡£
-¤³¤ì¤Ï
+フラグが使われなかった場合、
+\fIwait\fP が \fIyes\fP で \fIsocket_type\fP が \fIdgram\fP のサービスの
+リモートホストアドレスによるアクセス制御は、最初のパケットにのみ行われる。
+アクセス制御リストにないホストからのパケットをサーバは受け付けてしまう。
+これは
.B RPC
-¥µ¡¼¥Ó¥¹¤Î¾ì¹ç¤Ëµ¯¤¤ë¡£
+サービスの場合に起きる。
.LP
-´Ä¶ÊÑ¿ô¤Ë
-.SM ¶õÇò
-¤òÆþ¤ì¤ëÊýË¡¤¬¤Ê¤¤¡£
+環境変数に
+.SM 空白
+を入れる方法がない。
.LP
-\fIwait\fP ¤¬ \fIyes\fP ¤Ç \fIsocket_type\fP ¤¬ \fIstream\fP ¤Î¤È¤¡¢
-Àܳ¤¬¼õ¤±ÉÕ¤±¤é¤ì¤¿¾ì¹ç¤Î¤ß¡¢¥½¥±¥Ã¥È¤¬¥µ¡¼¥Ð¤ØÅϤµ¤ì¤ë¡£
+\fIwait\fP が \fIyes\fP で \fIsocket_type\fP が \fIstream\fP のとき、
+接続が受け付けられた場合のみ、ソケットがサーバへ渡される。
.LP
.B INTERCEPT
-¥Õ¥é¥°¤Ï¡¢ÆâÉô¥µ¡¼¥Ó¥¹¤È¥Þ¥ë¥Á¥¹¥ì¥Ã¥É¥µ¡¼¥Ó¥¹¤Ç¤Ï¥µ¥Ý¡¼¥È¤µ¤ì¤Ê¤¤¡£
+フラグは、内部サービスとマルチスレッドサービスではサポートされない。
OSDN Git Service
