#
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/

defaults
{
        instances              = 60                              #　同時接続数の最大値。unlimited （無制限）にしないこと。
        log_type                 = SYSLOG authpriv         #  syslog のファシリティを authpriv に設定
        log_on_success       = HOST PID　
        log_on_failure          = HOST
        cps                       = 25 30                         #　一秒間に接続できるコネクション数と再アクセスまでの秒数を引数に指定
}

includedir /etc/xinetd.d

defaults                                     # 管理するデーモンのデフォルト設定
{
    instance = 60                           　　　　# 起動できるデーモンの最大数
    log_type = SYSLOG authpriv　            　# syslogへの出力方法の指定（ファシリティにauthprivを指定）
    log_on_success = HOST PID               　# ログインに成功した場合、ホスト名とプロセスIDをlogに記述
    log_on_failure = HOST RECORD            # ログインに失敗した場合、ホスト名と起動失敗のメッセージをlogに記述 
}
includedir /etc/xinetd.d                      # 設定ファイルのディレクトリパスの定義

[root@server xinetd.d]# less finger

# default: on
# description: The finger server answers finger requests. Finger is \
#       a protocol that allows remote users to see information such \
#       as login name and last login time for local users.

service finger
{
        socket_type     = stream　　　　　　　　　　　　#　サービスタイプがTCP 
        wait            = no　　　　　　　　　　　　　　      #　TCPならnoでUDPならyes
        user            = nobody                              #  nobodyのユーザ権限で起動
        server          = /usr/sbin/in.fingerd　　　　　#　サーバのデーモンルートの指定
        disable         = yes      #　起動は不可
}

server_args =  　　　　　　　　　　　　              #　サーバへのコマンドラインオプションを指定
log_on_success += DURATION USERID        #　成功時はデフォルトの指定に加えて接続時間・ユーザIDを記録
log_on_failure += USERID 　　　　　　　　        #   失敗時はデフォルトの指定に加えてユーザIDを記録
nice = ７                    #　ナイスレベルの設定

コラム ： xinetd における hosts.allow および hosts.deny ファイル

xinetd 経由で起動するデーモンが複数あるとき、他のサービスとの兼ね合いで簡単には xinetd に再起動をかけられないケースがしばしばある。このような場合、hosts.allow および hosts.deny にアクセス制限を追加して、サービスを動かしたまま一時的に設定を変更することができる。このようなことができるのは xinetd がサービスを起動するとき、最初に hosts.allow および hosts.deny を参照するからである。両ファイルの設定変更はアクセス制御に即時反映するので、継続稼動が前提となっているユーザ数の多いＦＴＰサイトのように、うかつな再起動ができない環境ではアクセス制御の変更に必須技術となる。

一般に、hosts.allow および hosts.deny ファイルは inetd の遺物と誤解されている感があるが、実際にはこのファイルを使うデーモンは inetd だけではなく、他にも sshd やポートマッパ（portmap）などがある。さらにもうひとつ付け加えると inetd 時代、しばしば併用された TCP_Wrappers (tcpd) は xinetd とも併用が可能である。なお、TCP_Wrappwes の基本となるライブラリは libwrap.a によって供給されており、RedHat では tcp_wrappers のＲＰＭパッケージにバンドルされているので、通常は特に併用を意識する必要はない。
以下に参考として telnet における tcpd 併用時の明示的な設定例を示す。ここではサーバとして tcpd を指定し、サーバ起動時の引数として /usr/sbin/in.telnetd を与えている。

service telnet
{
　　　　　flags = REUSE NAMEINARGS
　　　　　protocol = tcp
　　　　　socket_type = stream
　　　　　wait = no
　　　　　user = telnetd
　　　　　server = /usr/sbin/tcpd
　　　　　server_args = /usr/sbin/in.telnetd
}

（筆者注：この項目はＭ．田邊氏のご指摘をもとに加筆しました。謹んでご協力に感謝申し上げます。）