Dotaz: sshd a tcp wrappery

[Antonín Kolísek]

Dobrý den,chci se vás zeptat, zda-li nevíte jak jde přinutit aby sshd používal tcp wrappery. V manuálových stránkách je napsané,že je-li sshd zkompilováno s knihovnami tcp wprapperů mohou na něj přistupovat uživatelé dle /etc/hosts.deny a /etc/hosts.allow.

Stačí tedy mám-li např uvedeno v hosts.allow

ALL:192.168.33.1

a v hosts.deny

ALL:ALL

Budou tyto pravidla platit i pro sshd?Děkuji.

Odpovědi

[Beda]

jestli bezi jako samostatny server (obvykle je v ps i kdyz neni nikdo pripojeny pres ssh a je ta sluzba spustena), tak to zjistite pomoci

ldd `which sshd`

jestli bude ve vypisu tusim "libwrap...." tak by to melo pouzivat wrappery.

jinak jestli to bude staticka binarka, tak holt zkusit hrubou silou.

pokud to neni ve vypisu ps, tak bych hledal v konfigurakach inetd/xinetd nebo podobne "nadhere" jestli se pri ustanoveni spojeni nejdriv spusti tcpwrap ci jak se to jmenuje.

btw opensshd ma podobny nastaveni primo ve svym konfiguraku. neco jako address nebo addresses. koukne te se do manovsky stranky na presnou syntaxi.