From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 3 Jun 2003 07:15:06 +0400 From: Alexey Tourbin To: sisyphus@altlinux.ru Message-ID: <20030603031506.GC5280@solemn.turbinal.org> Mail-Followup-To: sisyphus@altlinux.ru References: <3EDB4663.5030702@mail333.com> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="lMM8JwqTlfDpEaS6" Content-Disposition: inline In-Reply-To: <3EDB4663.5030702@mail333.com> Subject: [sisyphus] Re: pdnsd, =?koi8-r?B?18/Q0s/T2SDQzyDLz87G?= =?koi8-r?B?ycfV0snSz9fBzsnA?= Sender: sisyphus-admin@altlinux.ru Errors-To: sisyphus-admin@altlinux.ru X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: sisyphus@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: --lMM8JwqTlfDpEaS6 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Mon, Jun 02, 2003 at 04:43:15PM +0400, Aleksey Avdeev wrote: > Но каталог /var/empty пуст, но ИМХО: при chroot там как > минимум должны быть либы... Так и задумано? Или туда надо что-то Я тоже когда-то думал, что в чруте должны быть либы. На самом деле там должны быть только такие либы, которые открываются во время выполнения через dlopen. Такое встречается нечасто, хотя и встречается. А обычные либы в чруте не нужны, потому что они подгружаются линкером гораздо раньше, чем происходит вход в main(). Lazy relocation не влияет на подгрузку библиотек. > 2. В той же секции присутствуют строки: > > # local usage only > server_ip="127.0.0.1"; Это локальное использование. Чтобы открыть со всех сторон, нужно заменить на 0.0.0.0. И настроить firewall. > Согласно документации, данная настройка задаёт слушаемый > интерфейс. Но как правильно задать чтобы сервер слушал два > интерфейса (локальный и сетку) но не был доступен с третьего Мне кажется, что нельзя, т.к. это особенность системного вызова bind(). Можно прицепиться либо на конкретный адрес, либо на INADDR_ANY. Может как-нибудь на уровне ядра можно обдурить, кто-нибудь знает? Нынче ядра-то какие... о... --lMM8JwqTlfDpEaS6 Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+3BK6fBKgtDjnu0YRAtcHAJ9GVbzHK5XyOBgvKNHsbczpOw4eSwCg2k6v KlnjIoL81RL3S77Rqcl8+kM= =6O5S -----END PGP SIGNATURE----- --lMM8JwqTlfDpEaS6--