Jak zprovoznit tftpd pod Fedorou 14?

Zdravím! Snažím se zprovoznit tftpd pod Fedorou 14, bohužel nejde, blbec, a nejde :-)

:-O

Postup:

mám nainstalován tftp-server
root# chkconfig tftp on
root# service xinetd restart
root# service iptables stop # prozatím
/etc/hosts.allow:
```
ALL : ALL
```
root# echo 1 > /var/lib/tftpboot/test
root# chmod 644 /var/lib/tftpboot/test
user$ tftp localhost -c get test ⇒
```
tftp: test: Is a directory
```

root# nmap -sU localhost

Starting Nmap 5.21 ( http://nmap.org ) at 2011-03-12 10:22 CET
Nmap scan report for localhost (127.0.0.1)
Host is up (0.11s latency).
rDNS record for 127.0.0.1: ********************
Not shown: 991 closed ports
PORT     STATE         SERVICE
37/udp   open          time
68/udp   open|filtered dhcpc
69/udp   open|filtered tftp
500/udp  open|filtered isakmp
631/udp  open|filtered ipp
1812/udp open          radius
1813/udp open|filtered radacct
4500/udp open|filtered nat-t-ike
5353/udp open|filtered zeroconf

Co dělám blbě? Hledal jsem, jestli má SELinux nějaký flag pro tftp, ale je tam jen něco ohledně zápisu, což mě netankuje... (Taky jsem ještě zkusil chkrootkit a rkhunter, jestli tam nádodou nění nějaký hekr™ a výsledek negativní...) :-(

multicult.fm | monokultura je zlo | welcome refugees!

Na F14 provozuji LTSP (diskless klienti bootují přes TFTP), takže TFTP tam určitě funguje. Tady bych to viděl nejspíš na problémy s firewallem,

Pokud máte nakonfigurován TCP wrappers (neprázdné soubory /etc/hosts.allow a /etc/hosts.deny - implicitně ve Fedoře ale libwrap povoluje vše), tak je třeba tftp povolit i tam.

Někteří PXE klienti také mají problémy s rozšířeními protokolu (RFC 234{7,8,9}) - třeba ošetřit v parametrech tftpd. A konečně občas je nutno mít v /etc/sysctl.conf :

net.ipv4.ip_no_pmtu_disc = 1

(nebo použít odpovídající sysctl volání či zápis do /proc/... )

13.3.2011 11:00 Petr Tomášek | skóre: 39 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Jak zprovoznit tftpd pod Fedorou 14?

Hm, a co takhle si to nejdřív přečíst pořádně? :(

multicult.fm | monokultura je zlo | welcome refugees!

13.3.2011 11:17 Franta Hanzlik
Rozbalit Rozbalit vše Re: Jak zprovoznit tftpd pod Fedorou 14?

??
Hm, a co si o věci něco přečíst, než začnu reportovat chybu

22.3.2011 18:42 Petr Tomášek | skóre: 39 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Jak zprovoznit tftpd pod Fedorou 14?

Jako např.?

(P.S. Myslím, že jsem toho přečetl dost a popravdě nevidím jediný důvod, proč by neměl tftp z localhostu fungovat.)

multicult.fm | monokultura je zlo | welcome refugees!

Dotaz: Jak zprovoznit tftpd pod Fedorou 14?

Odpovědi