Dotaz: Ako na demon

[Robak]

hi all. mam v inetd.conf nastavene napr.

ftp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/in.ftpd

telnet stream tcp nowait telnetd.telnetd /usr/sbin/tcpd /usr/sbin/in.tenetd

ked reloadnem a spustim na otestovanie ... tcpdmatch in.ftpd lan_adresu | tak fakci granted tcpdmatch telnet 20.20.2.20 | granted

Ked dam vypis procesov : ps -A , tak nevidim bezat ani FTP a ani Telnet. Teraz nie som si isty ci je to dobre nastave.

Popripadne vie mi dakto helfnut ako spojazdnit spojenie napr. telnet ,aby som si to otestoval na serveri , myslim spojenie z ineho PC napr Windows klient to server klient. Chcel by som vidiet vizualizaciu, ci sa poberam s pravnym smerom pri nastavoni... . zatial tolko

Odpovědi

[jm]

Zcela nesrozumitelny dotaz. Chcete otestovat, zda bezi FTP. Tak se na ten pocitac zkuste pres FTP pripojit! To same plati pro telnet ad. Skutecne nechapu, kde je problem.

[jm]

Zcela nesrozumitelny dotaz. Chcete otestovat, zda bezi FTP. Tak se na ten pocitac zkuste pres FTP pripojit! To same plati pro telnet ad. Skutecne nechapu, kde je problem.

[Robak]

to hej , skusal som sa napit z ineho pocitaca cez FTP aj cez Telnet a nieslo to. to preto sa pytam ci este dajaky zahrdel v tom nebude.

[Maude Lebowski]

No je to velke tajemstvi co tu prozradim:)

telnet nebo ftp nebo i jine demony se daji spoustet ve 2 modech. Prvni je, ze bezi samostatne (jsou videt ve vypisu ps axwwu) a pritom si obsadi prislusny systemovy port pomoci socketu. Kdyz na ten port prijde spojeni obslousi ho, tj, prijimaji a vysilaji data.

Je to ale druha moznost, kdy ten port obsadi inetd ktery v pripade noveho spojeni misto jeho obsluhy vyvola prisluseho daemona a preposle mu data. V tomto pripade pak daemon cte ze std. vstupu a prislusny socket je obsluhovan inetd.

To ma dusledek ten, ze kdyz je nejaka sluzba dostupna pres inetd prislusny daemon nebezi a teprve v pripade uspesneho spojeni se objevy ve vypisu ps.

Oboje zpusoby spousteni daemonu maji sve vyhody a nevyhody. Vesmes se dava prednost pro hodne pouzivane slusby neustale spusteny daemon a pro obcasne slusby pak spousteni pres inetd. Minimalizuji se tak pouzite systemove prostredky (proste to nezabira pamet a cpu kdyz se to pouziva treba jednou denne).

Jak testovat jestli to funguje? Prvne koukni do logu (/var/log) a pak se to da primo testovat treba:

telnet localhost 21

se spoji na ftp server. Pokud to funguje z localhostu a ne ze vzdalenych citacu muze byt problem jednak z tcpwrapers nebo z firewallem. Ty radky, jak tam pises ale vypadaji, ze jsou spravne, takze by to aspon z localhostu fungovat melo.

[Robak]

parada , uz do toho viac vidim .Uz aj spojenia mi idu.

Este jedna vec , zatial sa mi nepodarilo zistit kde sa nastavuju na FTP servere adresare,to co chcem zdielat vonku cez FTP spojenie? (in.ftpd som sa toho barz nedocital )

[ivok]

V konfiguraci FTP serveru, a ne inetd...

[Robak]

in.ftpd je demon pre FTP-server, ftp je iba klient.Takze logicky by sa malo vsetko nastavovat dakde ako ftpd.dajakapripona ako: co zdielat,limity a podobne ...

[jm]

RTFM smarja uz! Nemel by vam to jeste prijit domu nekdo ze ctenaru nastavit? Jestli si pletete pojem klient a server, tak si nejdrive neco prectete a pak tady reste konkretni problem, ne vasi naprostou neznalost cele problematiky.

[Robak]

tak to by bolo idealne. Od rana sprtam do linuxu a to robim s nim asi 4 den.,takze ked si neviem rady tak aj toho mala sa chytam ak dakto helfne. To mas tak isto ako keby som Ti ja mal davat rady, kde v Novely sa mas pohybovat a kde co a ako nastavit.(urcite si v tom nerobil ... ako ja teraz v linuxe )

[David Jež]

Co je za problem v nastavovani novellu ?
Jinak doporucuji nastudovat zakladni 3 prikazy

1. netstat (man netstat)
2. cat /etc/hosts.* (man 5 hosts_access, man tcpd)
3. iptables (man iptables)

Ze kterych na prvni pohled poznas kdo muze na jaky port, ktery demon ho odchytava a pripadne co vsechno se zere za pakety.
-djz

[Rasto]

A ako spustim ftpd v "prvom" mode, teda nie cez inetd? Konkretne in.ftpd na debiane?

vdaka

[lubo]

poprosil by som spravcov abclinuxu:

 iptables -A INPUT -p all -s NEVYLIECITELNY_LAMER  -j DROP

dakujem

[Rasto]

mozno by bolo kratsie napisat ako na to. Je to ABC ci nie?

[jm]

To pujde velmi tezko, kdyz si tazatel nejdriv plete server s klientem a pak neni schopen tu sluzbu ani spustit.