[devel] q: service startup policy?

[devel] q: service startup policy?

[Michael Shigorin]

On Thu, Dec 21, 2006 at 08:07:13PM +0300, QA Team Robot wrote:
> portmap - A program which manages RPC connections
> * Thu Dec 21 2006 Dmitry V. Levin <ldv@altlinux> 1:4.0-alt1
> - Added "-l" option to restrict binding to loopback address (FC).
> - Disabled portmap service by default, use
>   "chkconfig portmap on" to enable.

Вот кстати.  Давайте договоримся о том, как лучше строчку
chkconfig: в инитскриптах заполнять?  Мне тоже кажется,
что сервисы и вообще лучше по умолчанию погашенными давать,
а если нет -- то по умолчанию чтоб слушали только на лупбэке.

apache -- заглушить?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] q: service startup policy?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 776 bytes --]

On Thu, Dec 21, 2006 at 09:32:09PM +0200, Michael Shigorin wrote:
> On Thu, Dec 21, 2006 at 08:07:13PM +0300, QA Team Robot wrote:
> > portmap - A program which manages RPC connections
> > * Thu Dec 21 2006 Dmitry V. Levin <ldv@altlinux> 1:4.0-alt1
> > - Added "-l" option to restrict binding to loopback address (FC).
> > - Disabled portmap service by default, use
> >   "chkconfig portmap on" to enable.
> 
> Вот кстати.  Давайте договоримся о том, как лучше строчку
> chkconfig: в инитскриптах заполнять?  Мне тоже кажется,
> что сервисы и вообще лучше по умолчанию погашенными давать,
> а если нет -- то по умолчанию чтоб слушали только на лупбэке.

В целом логично, хотя может быть и не совсем привычно.

> apache -- заглушить?

Глуши. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] q: service startup policy?

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 299 bytes --]

* Dmitry V. Levin <ldv@> [061221 23:08]:
> > что сервисы и вообще лучше по умолчанию погашенными давать,
> > а если нет -- то по умолчанию чтоб слушали только на лупбэке.
> В целом логично, хотя может быть и не совсем привычно.
Это, только sshd не трогайте, ладно?

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[devel] [RFC] service startup policy

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1553 bytes --]

On Thu, Dec 21, 2006 at 11:03:31PM +0300, Dmitry V. Levin wrote:
> > > - Added "-l" option to restrict binding to loopback address (FC).
> > > - Disabled portmap service by default, use
> > >   "chkconfig portmap on" to enable.
> > Вот кстати.  Давайте договоримся о том, как лучше строчку
> > chkconfig: в инитскриптах заполнять?  Мне тоже кажется, что
> > сервисы и вообще лучше по умолчанию погашенными давать, а
> > если нет -- то по умолчанию чтоб слушали только на лупбэке.
> В целом логично, хотя может быть и не совсем привычно.

Кажется, в RH так довольно давно стали поступать, хотя зуб не дам.
Ну и в более правильных с т.з. безопасности сервисов местах тоже.

Видимо, стоит поправить /etc/rc.d/init.d/template соответственно?

> > apache -- заглушить?
> Глуши. :)

hasher32:~/RPM/SOURCES/apache> grep chkconfig httpd.init.2_3 httpd-perl.init.2_3
httpd.init.2_3:# chkconfig: - 81 14
httpd-perl.init.2_3:# chkconfig: - 80 15

Заодно досталось и collectd с monit.

On Fri, Dec 22, 2006 at 12:27:39AM +0300, Alexey I. Froloff wrote:
> > > что сервисы и вообще лучше по умолчанию погашенными давать,
> > > а если нет -- то по умолчанию чтоб слушали только на лупбэке.
> > В целом логично, хотя может быть и не совсем привычно.
> Это, только sshd не трогайте, ладно?

Ну оно может проконать за исключение. :)

---

Нарисовал тут, посмотрите/поправьте:
http://www.freesource.info/wiki/AltLinux/Policy/Services

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]