[sisyphus] Странное поведение sshd + pam_tcb + sgi_fam
Epiphanov Sergei
=?iso-8859-1?q?serpiph_=CE=C1_nikiet=2Eru?=
Пн Мар 21 11:04:11 MSK 2005
В сообщении от 21 Март 2005 10:54 Ivan Adzhubey написал:
> Да, так я и сделал, но видимо fam не может получить адрес клиента, это
> должно лечиться флагом NOLIBWRAP, но похоже он не работает. Вообще, все
> это мелочи, но опасные: fam у нас явно заброшен, а всякая система
> защищена на уровне самого слабого звена. Выкину я его видимо, пусть
> лучше курьер ругается.
Мои настройки (всё работает):
# cat /etc/xinet.d/sgi_fam
service sgi_fam
{
disable = no
type = RPC UNLISTED
socket_type = stream
user = root
group = nobody
server = /usr/sbin/fam
wait = yes
protocol = tcp
rpc_version = 2
rpc_number = 391002
bind = 127.0.0.1
flags = NOLIBWRAP
}
# cat /etc/xinetd.conf
defaults
{
log_type = SYSLOG authpriv info
log_on_success = PID HOST DURATION
log_on_failure = HOST
instances = 100
per_source = 5
}
includedir /etc/xinetd.d
----------------------------------
Ну и service xinetd restart
--
С уважением, Епифанов Сергей
Подробная информация о списке рассылки Sisyphus