LINUX.ORG.RU
Форум — Admin  

помогите с tcp_wrappers!


0

0
читаю в документации, что tcp_wrappers путем изменения файлов /etc/hosts.allow и /etc/hosts.deny позволяют ограничивать доступ ко всем сервисам запущенным на сервере. (Это я читаю доку по RHEL)

провожу испытания на CentOS5.1 и RHEL5.1

просто тупо вношу ALL:ALL (запрет ко всему отовсюду) в /etc/hosts.deny и опытным путем выясняю что влияют эти tcp_wrapper только на службы xinetd. А тому же например dovecot всё это по барабану, как работал так и работает. В чем причина? Я пробовал и перезапускать dovecot (думал что он может быть перечитает конфиги - фиг) и такая же байда со всеми остальными сервисами. так и должно быть?

Просто в доке RHEL пример использования tcp_wrappers указан как раз для dovecot.

спасибо заранее за разъяснения!

anonymous
← GNOME брелок Fedora 8
Изменения в файлопомойке →
прозреваю, что если dovecot будет запускаться посредствам xinetd(который, как я понимаю, и есть tcp wrapper), то всё должно получиться
anonymous
()
Ответ на: комментарий от anonymous
ну тогда, это просто подтверждает догадку, что tcp_wrappers работает только с xinetd сервисами, а все остальные на файлы /etc/hosts.allow и /etc/hosts.deny и не смотрят.... так?
anonymous
()
Ответ на: комментарий от anonymous
>xinetd(который, как я понимаю, и есть tcp wrapper)

Бред
sdio ★★★★★
()
Ответ на: комментарий от anonymous 
> а все остальные на файлы /etc/hosts.allow и /etc/hosts.deny и
> не смотрят.... так?

Не так.
Если демон скомпилирован с tcp wrapper, то hosts.allow/deny будут работать.

Пример:
$ ldd /usr/sbin/vsftpd | grep wrap
        libwrap.so.0 => /lib/libwrap.so.0 (0xb7f12000)

$ ldd /usr/sbin/sshd | grep wrap
        libwrap.so.0 => /lib/libwrap.so.0 (0xb7f9f000)
sdio ★★★★★
()
Ответ на: комментарий от anonymous 
$ ldd /usr/sbin/xinetd | grep wrap
        libwrap.so.0 => /usr/lib/libwrap.so.0 (0x00360000)

$ ldd /usr/sbin/inetd | grep wrap
        libwrap.so.0 => /lib/libwrap.so.0 (0xb7f97000)
sdio ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← GNOME брелок Fedora 8
Admin
Изменения в файлопомойке →