| I |
| --icmp-type [!] название типа - (параметр в
fire(iptables))
Эта опция позоляет задать тип ICMP, который можно указать с помощью номера или имени. Для просмотра списка имен можно использовать следующую команду
iptables -p icmp -h. |
| -i,--in-interface [!] [имя]
- (параметр в fire(iptables))
Необязательное имя интерфейса, через который принимаются пакеты (для цепочек INPUT, FORWARD
и PREROUTING). Флаг [!] перед именем интерфейса инвертирует значение (все интерфейсы, кроме указанного).
Если имя интерфейса заканчивается знаком "+", правило применяется ко всем интерфейсам, содержащим в своем имени
указанный текст (например, eth+ задает все интерфейсы Ethernet). |
| -I,--insert - (команда в
fire(iptables))
Вставляет одно или несколько правил в указанную цепочку, начиная с заданного номера. Если номер не указан,
правила вставляются в начало цепочки. |
| icp - Internet Cache Protocol.
ICP это протокол используемый для общения кешей squid. ICP протокол описан в Internet Cache
Protocol, 2 проекте документа, находящемся по адресу http://www.nlanr.net/Cache/ICP/ICP-id.txt.
ICP прежде всего используется в иерархии кешей для поиска определенных объектов в братских кешах.
Если squid не находит нужного документа, то посылает ICP запрос братским кешам, которые в свою очередь
отвечают ICP ответами "HIT" ("попадание") или "MISS" ("промах"). Затем кеш использует ответы для выбора
при помощи какого кеша разрешать свои ответы MISS.ICP также поддерживает сложные передачи множества объектов через одно TCP соединение.
ICP сейчас работает поверх UDP. Текущие версии Squid также поддерживают множественные запросы ICP. |
| icp_access - (в squid.conf
тип списка доступа) разрешает братским кешам опрашивать ваш кеш по ICP. |
| id - (утилита командного интерпретатора) показывает идентификационные номера
пользователя и группы. |
| ident - (в squid.conf) строка совпадения с именем пользователя. |
| ident_lookup_access - (в squid.conf тип списка доступа)
контролирует, какие запросы требуют Ident lookup. |
| ident_regex - (в squid.conf)
шаблон регулярного выражения имени пользователя. |
| ifconfig - (файл в /sbin) Утилита
конфигурирования сетевых интерфейсов. |
| imap4 - Этот протокол используется для обслуживания почтовых сообщений
в Интернете. Он предоставляет клиентам возможность доступа к хранящимся на сервере сообщениям
электронной почты без необходимости загрузки на локальный компьютер их непосредственного содержимого. |
| include - (каталог в /usr) Файлы
заголовков (header files), включаемые в программы на языке C. |
| indent - программная утилита для форматирования исходного кода. |
| inetd - демон суперсервера Internet. Запускается при начальной
загрузке хоста. Он читает файл конфигурации /etc/inetd.conf,
который сообщает ему, какие сокеты он должен слушать и какие программы запускать
при получении в каждом из них запроса на установление соединений. Он управляет созданием сокета,
слушая указанные порты до тех пор, пока не будет выполнено соединение. Затем он создает новый процесс
для отработки этого соединения и вручает новому процессу средства доступа к данным в ввиде
стандартного входного истандартного выходного подключения к сокету. Однако существует один недостаток
запуска серверов через inetd - запуск каждого такого сервера происходит дольше. Это связано с тем,
что серверный процесс с автономным демоном всегда запущен и готов к работе, а демону inetd
приходится загружать серверный процесс перед каждым его выполнением. Некоторые серверы, особенно
Apache, могут быть запущены либо в качестве автономных демонов, либо через inetd.
Для сайтов с низкой нагрузкой или на тех сайтах, где обращения к Web-серверу поступают только время отвремени,
запуск сервера через inetd является превосходным вариантом. Однако наилучшим выбором для сайтов с высоким
трафиком является автономный демон. |
| inetd.conf - (файл в /etc) Конфигурационный
файл для демона inetd. |
| info - утилиты GNU для подготовки и чтения текстовых файлов в формате info. |
| init - (файл в /sbin) Первоначальный процесс. Команда
init выполняется только после загрузки ядра. Сначала команда init выполняет сценарий
rc.sysinit. Затем сценарий rc.local. Следующей
задачей является выполнени сценариев для каждого runlevel. |
| init.d - (каталог в /etc) каталог содержит ряд сценариев, применяемых
для запуска и останова служб:
aep1000, anacron, apmd,
atd, autofs, bcm5820,
crond, cups, fire,
firstboot, functions, gpm,
halt, httpd, iptables,
irda, isdn, kavcc, kavd,
kavwt, kdcrotate, keytable,
killall, kudzu, lisa,
mysqld, named, netfs,
network, nfs, nfslock,
nscd, ntpd, pcmcia,
portmap, postgresql, pxe,
qmail, random, rawdevices,
rhnsd, saslauthd, single,
smb, snmpd, snmptrapd,
squid, sshd, syslog, tux,
vsftpd, winbind, xfs,
xinetd, ypbind, yppasswdd,
ypserv, ypxfrd. |
| inittab - (файл в /etc) Конфигурационный файл для
init. Одним из наиболее важных сценариев в /etc/inittab является
rc.sysinit |
| inn - (InterNetNews) Сервер новостей. Пакет INN, автором которого является
Рич Солц (Rich Salz), представляет полнофункциональный пакет программ для построения сервера новостей.
Для взаимодействия с другими машинами используется стандартный протокол NNTP. Как и любой сервер
новостей, система INN предполагает наличие по крайней мере одного поставщика новостей, а также
наличие хостов, которым новости отсылаются (NNTP соседей называют newsfeeders). Кроме того, у
сервера имеются клиенты, которые через "читалку новостей" обращаются к серверу для чтения и/или
публикации новостей. |
| innd - (inn) Демон InterNetNews. |
| inode - information node (информационный узел). В файловой системе каждый файл
(каталог, устройство и т.п.) имеет свой инод (inode), например каталог /proc имеет инод равный 1, а каталог / равный 2.
При создании файловой системы создается таблица инодов (inode bitmap) в которой хранится информация о том, какие иноды заняты, а какие нет.
В суперблоке хранится инфа о том, сколько свободных инодов. При создании файловой системы создается заведомо больше инодов, чем может быть создано файлов.
Так что нехватки инодов быть не должно, если только при форматировании не указать самому сколько инодов зарезервировать. Инод хранит в себе полную информацию
о файле (её можно посмотреть с помощью команды - stat): дату и время создания, модификации, изменения; владельца и группу, права, сколько блоков занимает, сколько
количество ссылок на этот файл |
| install - (файловая утилита) установка программы. |
| ipac - (IP accounting package) Накапливает статистику о размере проходящего
трафика и предоставляет отчеты в виде таблиц и графиков. Аккаутинг ведется через ipfwadm, ipchains или
iptables. |
| ipchains - |
| IPStat - Система учета трафика пользователей, работающая с утилитой iptables
на Linux-маршрутизаторе. Функции программы: сбор данных и ограничение трафика по пользователям, вывод
общей статистики пользователей, статистика по времени, и статистика по ip-адресам в разрезе каждого
пользователя. Для работы требуется MySQL. |
iptables - 1. Файл сценария в /etc/init.d/
( там же и файл с правилами - fire)для управления
пакетными фильтрами IP (фаерволом). Cетевой фильтр Netfilter/iptables начал использоваться в Linux в ядрах ветви 2.4 (хотя можно
его собрать и в 2.2). Пришёл на смену использующегося ранее ipchains (хотя в ядрах 2.4 предусмотрена
возможность использования и его). Выполняет функции файрволла, сетевой трансляции адресов (NAT) и
преобразования проходящих пакетов (mangle). Iptables анализирует только заголовки пакетов, содержимое
пакетов не анализируется. Синтаксис
| iptables -[ADC] спецификация правил цепочки [опции] |
| iptables -[RI] цепочка номер правила спецификация правила [опции] |
| iptables -D цепочка номер правила [опции] |
| iptables -[LFZ] [цепочка] [опции] |
| iptables -[NX] цепочка |
| iptables -P цепочка действие [опции] |
| iptables -E имя старой цепочки имя новой цепочки |
|
| iptables - бинарник фаервола, находится в корневом каталоге sbin.
Программа iptables используется для создания, обслуживания и проверки таблиц с правилами фильтрации пакетов
IP в ядре Linux. Можно определить несколько таблиц, каждая из которых будет содержать множество встроенных
цепочек и может также включать цепочки, определенные пользователем. Каждая цепочка представляет собой список
правил, которому может соответствовать множество пакетов. Каждое правило указывает действие (target),
которое совершается по отношению к пакетам, удовлетворяющим заданным критериям. Действие может быть одной
из предопределенных операций или задавать переход к пользовательской цепочки. Правила брандмауэра содержат критерии
проверки пакетов и указывают выполняемое по отношению к пакету действие. Если пакет не соответствует заданным
критериям, происходит переход к следующему правилу в цепочке. При соответствии пакета заданным критериям выполняется
заданное для правила действие (предопределенная операция или переход к пользовательской цепочке).
Список предопределенных операций включает ACCEPT (принять), DROP (отбросить),
QUEUE (поместить в очередь) или RETURN (возвратить управление
вызвавшей цепочке). Существуют три предопределенных таблицы(определяется опциями компиляции ядра).-t, --table
Поддерживаются следующие таблицы: filter, nat, mangle.
Команды (служат для задания выполняемых действий) - в каждой строке может быть указана только одна команда.
Для всех длинных (полных) вариантов написания команд и опций можно вводить только часть имени, обеспечивающую уникальную идентификацию команды или опции.
Команды: -A,--append, -D,--delete,
-R,--replace, -I,--insert,
-L,--list, -F,--flush, -Z,--zero,
-N,--new-chain, -X,--delete-chain, -P,--policy,
-E,--rename-chain, -h(Help).
Параметры для задания правил фильтрации пакетов: -p,--protocol, -s,--source,
-d,--destination, -j,--jump,
-i,--in-interface, -o,--out-interface, -f,--fragment,
-v,--verbose, -n,--numeric, -x,--exact,
--line-numbers.Прога iptables может использовать модули расширенного соответствия пакетов.
Для большинства этих опций можно использовать флаг инверсии [!]: tcp Это расширение загружается при использовании '--protocol tcp'
и отсутствии других критериев соответствия.Опции: -source-port, --destination-port,
--tcp-flags, --syn, --tcp-option,
udp: --source-port, --destination-port,
icmp: --icmp-type, mac: --mac-source,
limit - этот модуль ограничеает скорость соответствия с использованием фильтра token bucket.
Модуль может использоваться в комбинации с действием LOG для ограничения частоты записей в протокол.
Правило для этого расширения будет выполнятся до тех пор, пока не будет превышен заданный предел (если не используется флаг [!],
который обращает правило). Опции: --limit rate, --limit-burst,
multiport, --source-port, --destination-port,
--port. |
| iptraf - прога для контроля за трафиком. Запускается с командной строки
командой iptraf без параметров и выбирается нужный режим работы. |
| irc - (Internet Relay Chat) - сервис, через который пользователи
могут "разговаривать" друг с другом через весь мир. |
| irda - (файл сценария в /etc/init.d) IrDA(TM) (Infrared Data
Association) это промышленный стандарт для беспроводных, инфрокрасных коммуникациях между девайсами. |
| isdn - (файл сценария в /etc/init.d) Управление(старт\стоп) ISDN
сервисами. |
| issue - (файл в /etc) Сообщение, выдаваемое системой
до регистрации пользователя. |
