[sisyphus] sgi_fam vs xinetd

[Ivan Adzhubey]

On Fri, 25 Mar 2005 16:15:20 +0300
"Dmitry V. Levin" <ldv на altlinux.org> wrote:

> On Tue, Mar 22, 2005 at 02:48:06AM +0300, Dmitry V. Levin wrote:
> > On Mon, Mar 21, 2005 at 06:30:29PM -0500, Ivan Adzhubey wrote:
> > > On Tue, 22 Mar 2005 02:02:37 +0300, Dmitry V. Levin wrote:
> > > > On Mon, Mar 21, 2005 at 10:46:18AM +0300, Epiphanov Sergei
> > > > wrote:
> > > > > В сообщении от 21 Март 2005 06:33 Ivan Adzhubey написал:
> > > > > > С sgi_fam разобрался - он висит пока я залогинен в свой IMAP
> > > > > > фолдер на сервере. Но почему from=<no address>? Может у меня
> > > > > > паранойа, но как-то мне это не нравится...
> > > > > 
> > > > > Я тоже удивлялся, пока в рассылке не пробежала информация про
> > > > > связку
> > > > > 
> > > > > sgi_fam и xinetd. Смысл: пока есть в общих настройках xinetd
> > > > > параметр only_from или в настройках sgi_fam есть этот параметр
> > > > > (только наличие, значение не важно), то sgi_fam уже не
> > > > > работает... Если этот параметр убрать, а каждому из сервисов
> > > > > (за исключением sgi_fam) вписать этот параметр, то не нарушите
> > > > > (практически) защиты, но fam заработает.
> > > > 
> > > > То, что вы предлагаете, противоречит логике использования
> > > > xinetd. Я настоятельно рекомендую не менять настройки одних
> > > > сервисов с целью настройки других сервисов.
> > > 
> > > А что делать? Я так и не понял - это баг или фича fam'а, что он с
> > > only_from не работает. В протоколе RPC stream+wait я не
> > > копенгаген. Но факт остается фактом - работает только в такой
> > > конфигурации.
> > 
> > Это ошибка xinetd: однажды назначенный only_from нельзя отменить
> > полностью.
> 
> Попробуйте fam-2.6.10-alt3 + xinetd-2.3.13-alt3.

Попробовал, действительно - fam теперь работает с only_from = 127.0.0.1
в секции defaults /etc/xinetd.conf. Но по-прежнему жалуется в
/var/log/auth/secure:

Mar 26 01:10:40 protein xinetd[24485]: START: sgi_fam pid=24516 from=<no
address>
Mar 26 01:11:04 protein xinetd[24485]: EXIT: sgi_fam pid=24516
duration=24(sec)

Чего ему не хватает для счастья-то???

-- 
Иван