vuls: init at 0.27.0
[NixPkgs.git] / nixos / modules / services / networking / xinetd.nix
blobe42943285d125a4ae34b78dde5388d0a4f5d8798
1 { config, lib, pkgs, ... }:
3 with lib;
5 let
7   cfg = config.services.xinetd;
9   configFile = pkgs.writeText "xinetd.conf"
10     ''
11       defaults
12       {
13         log_type       = SYSLOG daemon info
14         log_on_failure = HOST
15         log_on_success = PID HOST DURATION EXIT
16         ${cfg.extraDefaults}
17       }
19       ${concatMapStrings makeService cfg.services}
20     '';
22   makeService = srv:
23     ''
24       service ${srv.name}
25       {
26         protocol    = ${srv.protocol}
27         ${optionalString srv.unlisted "type        = UNLISTED"}
28         ${optionalString (srv.flags != "") "flags = ${srv.flags}"}
29         socket_type = ${if srv.protocol == "udp" then "dgram" else "stream"}
30         ${optionalString (srv.port != 0) "port        = ${toString srv.port}"}
31         wait        = ${if srv.protocol == "udp" then "yes" else "no"}
32         user        = ${srv.user}
33         server      = ${srv.server}
34         ${optionalString (srv.serverArgs != "") "server_args = ${srv.serverArgs}"}
35         ${srv.extraConfig}
36       }
37     '';
43   ###### interface
45   options = {
47     services.xinetd.enable = mkEnableOption "the xinetd super-server daemon";
49     services.xinetd.extraDefaults = mkOption {
50       default = "";
51       type = types.lines;
52       description = ''
53         Additional configuration lines added to the default section of xinetd's configuration.
54       '';
55     };
57     services.xinetd.services = mkOption {
58       default = [];
59       description = ''
60         A list of services provided by xinetd.
61       '';
63       type = with types; listOf (submodule ({
65         options = {
67           name = mkOption {
68             type = types.str;
69             example = "login";
70             description = "Name of the service.";
71           };
73           protocol = mkOption {
74             type = types.str;
75             default = "tcp";
76             description = "Protocol of the service.  Usually `tcp` or `udp`.";
77           };
79           port = mkOption {
80             type = types.port;
81             default = 0;
82             example = 123;
83             description = "Port number of the service.";
84           };
86           user = mkOption {
87             type = types.str;
88             default = "nobody";
89             description = "User account for the service";
90           };
92           server = mkOption {
93             type = types.str;
94             example = "/foo/bin/ftpd";
95             description = "Path of the program that implements the service.";
96           };
98           serverArgs = mkOption {
99             type = types.separatedString " ";
100             default = "";
101             description = "Command-line arguments for the server program.";
102           };
104           flags = mkOption {
105             type = types.str;
106             default = "";
107             description = "";
108           };
110           unlisted = mkOption {
111             type = types.bool;
112             default = false;
113             description = ''
114               Whether this server is listed in
115               {file}`/etc/services`.  If so, the port
116               number can be omitted.
117             '';
118           };
120           extraConfig = mkOption {
121             type = types.lines;
122             default = "";
123             description = "Extra configuration-lines added to the section of the service.";
124           };
126         };
128       }));
130     };
132   };
135   ###### implementation
137   config = mkIf cfg.enable {
138     systemd.services.xinetd = {
139       description = "xinetd server";
140       after = [ "network.target" ];
141       wantedBy = [ "multi-user.target" ];
142       path = [ pkgs.xinetd ];
143       script = "exec xinetd -syslog daemon -dontfork -stayalive -f ${configFile}";
144     };
145   };