想通過(guò)TCP Wrappers 的hosts.allow 控制訪問(wèn)rcp的IP

hangtiany

基本情況：
os freebsd 4.8-stable
inetd.conf
sunrpc stream tcp nowait root /usr/sbin/portmap portmap
sunrpc dgram udp  wait root /usr/sbin/portmap portmap

啟用：#inetd -wW
#netstat -a -f inet
udp4       0      0  *.sunrpc               *.*  
tcp4       0      0  *.sunrpc               *.*                    LISTEN

bash-2.05#  rpcinfo -p
rpcinfo: can't contact portmapper: rpcinfo: RPC: Unable to receive; errno = Connection reset by peer

#tail -f /var/log/messages
portmap[72530]: cannot bind udp: Address already in use


hosts.allow 內(nèi)容：
portmap : ALL :allow
sunrpc : ALL : allow


大家?guī)兔�看看，在哪出了錯(cuò)，或這么樣才可以實(shí)現(xiàn)：通過(guò)TCP Wrappers  的hosts.allow 控制訪問(wèn)rcp的IP

hangtiany

自己頂一下

james_h

修改 /etc/rc.conf，增加
portmap_enable="YES"，然后重新啟動(dòng)機(jī)器或者直接運(yùn)行/usr/sbin/portmap 啟動(dòng) portmap 進(jìn)程

/etc/hosts.allow 應(yīng)該如下配置
portmap : ip_addr/netmask : allow
...
...
portmap : ALL : deny

否則 portmap 等于沒有開。

hangtiany

如果直接啟動(dòng)portmap ,/etc/hosts.allow就不起作用了
郁悶我弄了整整一天也弄不出什么所以然

james_h

[quote]原帖由 "hangtiany"]如果直接啟動(dòng)portmap ,/etc/hosts.allow就不起作用了 [/quote 發(fā)表：


誰(shuí)說(shuō)不起作用了？你自己看看 portmap 的 man。

portmap 是針對(duì) rpc 服務(wù)的，比如 NFS，rlogin、rsh、rcp 不是 rpc 服務(wù)。

hangtiany

man tcpd

delphij

BTW. 為什么不用scp?

hangtiany

是rpc非rcp，原來(lái)的標(biāo)題有誤