[devel] Re: I: service-0.0.3: introduction to new start/stop service scheme

[Dmitry V. Levin]

On Tue, Apr 29, 2003 at 05:51:48PM +0300, Michael Shigorin wrote:
> On Sat, Apr 26, 2003 at 01:41:51AM +0400, Dmitry V. Levin wrote:
> > - При запуске демона осуществляется поиск уже запущенных процессов, при
> >   этом есть шанс ошибочного нахождения процесса, обслуживающего клиента,
> >   что препятствует запуску демона.
> >   ssh localhost
> >   su -
> >   service sshd restart (ой!)
> 
> Тут еще вопрос с портами остался -- что делать с имеющимися sshd?

С процессами sshd, обслуживающими клиентов, ничего делать не надо.
Наоборот, эти процессы надо обходить стороной.

> inmetex:~> netstat -na | grep :22
> tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      
> tcp        0      0 10.0.1.1:22             10.0.1.105:33576        ESTABLISHED 
> tcp        0      0 213.186.211.22:22       10.0.1.104:1330         ESTABLISHED 
> tcp        0      0 10.0.1.1:22             10.0.1.242:33129        ESTABLISHED 
> tcp        0     40 10.0.1.1:22             10.0.1.105:34759        ESTABLISHED 
> 
> Если сейчас сделать service sshd restart, то все равно останутся
> процессы, которые открыли соединение с локального trusted :22 --
> если я правильно понимаю, при таком раскладе bind()нуться к :22
> пытающемуся вновь запуститься sshd просто не дадут.
> 
> Нет?

Нет:
$ fgrep -n SO_REUSEADDR openssh-3.6.1p1/sshd.c
1171:			if (setsockopt(listen_sock, SOL_SOCKET, SO_REUSEADDR,
1173:				error("setsockopt SO_REUSEADDR: %s", strerror(errno));


--
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20030429/54a69125/attachment-0001.bin>