Re: [sisyphus] Странное поведение sshd + pam_tcb + sgi_fam

[Epiphanov Sergei <serpiph@nikiet.ru>]

В сообщении от 21 Март 2005 10:54 Ivan Adzhubey написал:

> Да, так я и сделал, но видимо fam не может получить адрес клиента, это
> должно лечиться флагом NOLIBWRAP, но похоже он не работает. Вообще, все
> это мелочи, но опасные: fam у нас явно заброшен, а всякая система
> защищена на уровне самого слабого звена. Выкину я его видимо, пусть
> лучше курьер ругается.

Мои настройки (всё работает):

# cat /etc/xinet.d/sgi_fam
service sgi_fam
{
        disable = no
        type            = RPC UNLISTED
        socket_type     = stream
        user            = root
        group           = nobody
        server          = /usr/sbin/fam
        wait            = yes
        protocol        = tcp
        rpc_version     = 2
        rpc_number      = 391002
        bind            = 127.0.0.1
        flags           = NOLIBWRAP
}

# cat /etc/xinetd.conf
defaults
{
        log_type = SYSLOG authpriv info
        log_on_success = PID HOST DURATION
        log_on_failure = HOST
        instances = 100
        per_source = 5
}

includedir /etc/xinetd.d
----------------------------------
Ну и service xinetd restart

-- 
С уважением, Епифанов Сергей