Missä on vika kun oidentd ei toimi (irkissä)? Linux-palvelimeni sijaitsee natin takana ja siinä pyörii arch linux.
oidentd.conf näyttää tältä:
default {
default {
deny spoof
deny spoof_all
deny spoof_privport
allow random_numeric
allow numeric
allow hide
}
}
user root {
default {
force reply "UNKNOWN"
}
}
user kayttaja {
default {
allow spoof
allow spoof_all
allow random
allow hide
allow numeric
}
}
Nat-purkkina ja adsl-modeemina toimii Telewell TW-EA510 ja porttiohjaus on tehty portille 113.
Missä voi olla vika? Ubuntunkaan kanssa tuo ei toimi.
oidentd ei toimi
jukka7564
5505
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Oletko kokeillut optioita -d tai -i, man-sivun mukaan --debug tulostaa viestejä syslogiin jota kannattaa siis tarkkailla, jospa sinne tulisi jokin hyödyllinen tieto ongelmasta?
syslogiin tulostui seuraavaa: May 15 13:41:12 linux oidentd[2949]: Fatal: Unable to setup listening socket mitäs tämä meinaa?
Eli ei saa sockettia auki eli kait porttia 113. portit alle 1024 ovat "privileged" joten ilmeisesti tuohon sun käyttäjään pitäisi lisätä allow spoof_privport Ote manuaalista: spoof_privport Allow ident replies to be spoofed on privileged ports (ports lower than 1024). This capability does not apply to the force action. Tää on vaan omia arvailuja, itse en ole kyseistä ohjelmaa käyttänyt. Yleensähän näissä on juuri tämä käyttöoikeus-ongelma. Manuskassa kun todetaan myös näin "The default directive matches all host/port pairs for which rules are not defined" eli defaulttia käytetään kaikissa tapauksissa joissa muuta sääntöä ei ole tehty ja nyt sulla on tuolla defaultissa kielto (deny) päällä privportille. Kokeile vaikka pistää siihen allow? Kun ei tällaista tosiaan ole käyttänyt niin neuvot on vähissä, lunttasin vähän netistä ja loput arvasin ite ;) Tää on
ei tuo toiminut
Mutta joku pieni konffivirhe lienee kyseessä kun tuollaista herjaa.. nyt olen liian puhki että jaksaisin itse koeasentaa tuon mutta ehkä tässä viikonlopun aikana saatan ehtiä kokeileman. Ongelma on kuitenkin itse järjestelmässä jos soketti eli portti ei aukea, siis konffissa. Oletko tehnyt kotihakemistoon käyttäjäkohtaisen konffin tuosta, tuohan on paikassa /etc missä on järjestelmän oletuskonffit, käyttäjäkohtaiset pistetään aina kotihakemistoon jossa niiden hallintakin on helpompaa. Oikeudet molemmissa tapauksissa kuitenkin pitäisi olla chmod a r eli kaikille lukuoikeus ko. tiedostoon.