[root@linux ~]# vi /etc/xinetd.conf
#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
  instances        = 60              <==同一服務的同時連線數最多可達 60 個
  log_type         = SYSLOG authpriv <==登錄後，會被紀錄到登錄檔的資訊
  log_on_success   = HOST PID        <==若成功的登入時，記錄的資訊有哪些？
  log_on_failure   = HOST            <==若登入失敗，則記錄的資訊又是如何？
  cps              = 25 30           <==同一秒鐘內最大連線數量為 25 個，若超過 25 個，
                                 則該服務會暫時停止 30 秒！
}

includedir /etc/xinetd.d <==更多的設定值在 /etc/xinetd.d 那個目錄內

service  <service_name>
{
       <attribute>   <assign_op>   <value>   <value> ...
       .............
}

[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE   <==額外的參數使用 REUSE 
        socket_type     = stream  <==使用 TCP 的封包格式
        wait            = no      <==可以有多個連線同時連進來
        user            = root    <==啟動者預設為 root 
        server          = /usr/sbin/in.telnetd <==使用的是這支程式！
        log_on_failure  += USERID <==若登入錯誤，『加計』記錄使用者 ID
        disable         = yes     <==此服務預設關閉！
}

[root@linux ~]# vi /etc/xinetd.d/telnet
# 先針對對內的較為鬆散的限制來設定：
service telnet
{
    disable         = no                  <==預設就是啟動 telnet 服務
    bind            = 192.168.1.100       <==只允許經由這個介面卡的封包進來
    only_from       = 192.168.1.0/24      <==只允許 192.168.0.0/24 這個網段
                                             的主機連線進來使用 telnet 的服務
    no_access       = 192.168.1.{120,130} <==不許這些 PC 登入
    instances       = UNLIMITED           <==同時允許連線不限制！
    nice            = 0                   <==使用的優先順序較高
    flags           = REUSE               <==額外使用的參數
    socket_type     = stream              <==使用 tcp 封包常用的連線型態
    wait            = no                  <==不需等待，可以同時允許多個連線
    user            = root                <==啟動程序的使用者身份
    server          = /usr/sbin/in.telnetd<==服務啟動的程式
    server_args     = -a none             <==上面那個程式的參數
    log_on_failure  += USERID             <==錯誤登入時，要記錄下來的內容
}

# 再針對外部的連線來進行限制呢！
service telnet
{
    disable         = no                  <==預設就是啟動 telnet 服務
    bind            = 140.116.44.125      <==只允許經由這個介面卡的封包進來
    only_from       = 140.116.0.0/16      <==只允許 140.116.0.0 ~ 140.116.255.255
                                             這個網段連線進來使用 telnet 的服務
    only_from       = .edu.tw             <==重複設定，只有教務界才能連線！
    access_times    = 1:00-9:00 20:00-23:59
                                          <==每天只有這兩個時段開放服務
    umask           = 022                 <==建立檔案時的預設屬性設定
    instances       = 10                  <==同時只允許 10 個連線
    nice            = 10                  <==使用的優先順序較低
    flags           = REUSE               <==額外使用的參數
    socket_type     = stream              <==使用 tcp 封包常用的連線型態
    wait            = no                  <==不需等待，可以同時允許多個連線
    user            = root                <==啟動程序的使用者身份
    server          = /usr/sbin/in.telnetd<==服務啟動的程式
    server_args     = -a none             <==上面那個程式的參數
    log_on_failure  += USERID             <==錯誤登入時，要記錄下來的內容
}

# 如果您的 telnet 本來就有啟動的話，那麼會發現有一個連線存在你的系統中
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:23      0.0.0.0:*        LISTEN  19255/xinetd
# 看到喔！是 xinetd 的 program name 呢！

# 重新修改 /etc/xinetd.d/telnet 之後，重新啟動的方式與觀察為：
[root@linux ~]# /etc/init.d/xinetd restart
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address      Foreign Address  State   PID/Program name
tcp        0      0 140.116.44.125:23  0.0.0.0:*        LISTEN  19281/xinetd
tcp        0      0 192.168.1.100:23   0.0.0.0:*        LISTEN  19281/xinetd
# 有沒有看到兩個介面啊～而且， PID 會是同一個呢！