muduo实现finger服务

我不是女神ヾ 2022-07-16 05:00 152阅读 0赞

## （一）finger服务简介 ##

### 1.1基本概念 ###

finger(端口79)是互连网上最古老的协议之一, 用于提供站点及用户的基本信息, 一般通过finger服务,你可以查询到站点上的在线用户清单及其他一些有用的信息.

### 1.2finger服务的危害 ###

出于安全的考虑 ,大部分站点取消了finger服务,不过互连网上仍然有相当数量的主机在继续提供finger服务(如990.net,嘿嘿，最近好像不提供这项服务了),看看coolfire的入侵教程就知道finger给网络安全带来多大的危害:

> 1.由于finger服务一般都是提供在线用户的用户名, 因此入侵者通过finger服务可以轻松地取得有效用户名列表(如果耐心地多试几次,基本上可以得到大部分的用户名),然后使用暴力密码破解器, 往往能在较短的时间里得到一个有用的”身份”(如ftp权限或telnet权限,要是运气好,没准能得到一个有写权限的账号)，以此作为进一步行动的跳板（其实大家都知道，入侵最难的一步就是“进入”，真正进入后即使不能取得root也能获得不少东西), 所以说使用finger就等于是开门揖盗。
> 
> 2.可以取得用户的登陆时间,查看邮件时间等有用的信息,这个也是入侵者需要的重要信息(因为可以了解用户的登录时间和习惯,有利于隐藏行踪) 从我个人的观点看,如果没有什么特殊的需要,finger这个服务根本就没必要开,因为几乎没有正常的用户去使用它 (使用finger的基本上都是入侵者,或者说,至少是不怀好意的用户)。 如果一定要开,也请你不要用系统默认的守护进程,下载一个或自己编一个会比较安全。

### 1.3 finger的基本原理 ###

在 unix平台上,finger是一个很普通的工具,它的基本原理如下:

1.用户通过finger客户端程序提出一个finger请求

2.用户与finger服务器通过目标主机的79端口连接

3.服务器收集需要提供的信息(一般是用户上次登陆的时间,主目录等信息,主机不同,提供的服务也各不相同,你甚至可以用它来分发文本文件)。

4.如果存在plan文件,那么它的数据被连接到输出数据之后。

5.把结果返回给提出申请的用户。

也就是说， finger服务是基于客户/服务器模式的，目标机上通常有一个fingerd的服务器程序（在unix中，被称为finger守护进程），而finger返回的结果是由这个进程决定的，使用或自己编些不同的进程，可以提供各种各样的finger服务。

### 1.4 使用finger服务 ###

ubuntu14.04安装finger

sudo apt-get install finger

直接在终端：

finger xxx//xxx是用户名

![这里写图片描述][20161006195731565]

通过查看/etc/services可以直到，finger服务的端口号是79

![这里写图片描述][20161006195755707]

--------------------

## （二）使用muduo网络库编写简易的finger服务 ##

遵循编写服务器的一些要素，结合muduo网络库的使用守则，可遵循如下步骤：  
1.绑定端口号，由于79是finger服务的众所周知的端口，我们可以设定为1079。  
2.接受客户端连接。  
3.从客户端发送来的数据中提取出用户名，并在本地查找。  
4.返回结果。

关键在于第3步，按muduo的做法，编写onMessage回调函数，在buf中查找客户端发送过来的用户名，并查找用户信息。为了简化服务，这里直接用map来保存用户及信息。

//examples/twisted/finger/finger07.cc
    
    #include <muduo/net/EventLoop.h>
    #include <muduo/net/TcpServer.h>
    
    #include <map>
    
    using namespace muduo;
    using namespace muduo::net;
    
    typedef std::map<string, string> UserMap;
    UserMap users;
    
    string getUser(const string& user)
    {
      string result = "No such user";
      UserMap::iterator it = users.find(user);
      if (it != users.end())
      {
        result = it->second;
      }
      return result;
    }
    
    void onMessage(const TcpConnectionPtr& conn,
                   Buffer* buf,
                   Timestamp receiveTime)
    {
       //收到消息的对调
      const char* crlf = buf->findCRLF();//查找字符串中的回车，读出所有用户发来的数据
      if (crlf)
      {
        string user(buf->peek(), crlf);//用户名string类型
        conn->send(getUser(user) + "\r\n");
        buf->retrieveUntil(crlf + 2);
        conn->shutdown();
      }
    }
    
    int main()
    {
      users["schen"] = "Happy and well";
      users["zhangxiao"]="hahahaha";
      EventLoop loop;
      TcpServer server(&loop, InetAddress(1079), "Finger");
      server.setMessageCallback(onMessage);
      server.start();
      loop.loop();
    }

使用telnet测试，测试结果如下：

![这里写图片描述][20161006195821719]

--------------------

## （三）参考 ##

1.[http://cs.ecust.edu.cn/snwei/studypc/oftencommand/finger.htm][http_cs.ecust.edu.cn_snwei_studypc_oftencommand_finger.htm] （关于finger）  
2.Linux多线程多线程服务端编程

[20161006195731565]: /images/20220716/819cab1508324a538cbc42bc71ad37a8.png
[20161006195755707]: /images/20220716/11a910d235ed4f07bd4f9bed1af7a949.png
[20161006195821719]: /images/20220716/5560334cd2c3444aab9519376b84a752.png
[http_cs.ecust.edu.cn_snwei_studypc_oftencommand_finger.htm]: http://cs.ecust.edu.cn/snwei/studypc/oftencommand/finger.htm