hosts.deny, hosts.allow

Jeg fatter ikke lige helt hvorfor det bliver lavet om i filen

Den linje bliver indsat fordi din Mandrake simpelthen ikke vil fungere uden adgang til sig selv så at sige.
Du kan prøve for sjov at lukke for alt med iptables, og så se hvad der sker. Nogle programmer vil ikke åbne osv..

Jeg tror jeg er med. Jeg har slettet det nedeste ALL:ALL

funker det nu?

Nej det virker ikke en meter

Alle brager bare lige igennem

hosts.deny:
ALL:ALL EXCEPT 127.0.0.1:DENY

hosts.allow:
sshd: 192.168.1.12/255.255.255.0

Så forventer jeg at man ene og alene kan connecte til ssh fra 192.168.1.12/255.255.255.0

Det virker bare ikke

aah der er dog en lille detalje:
din sshd skal compiles specifikt til at benytte tcp wrappers.

Jeg har kigget i loggen /var/logs/messages og den siger tilsyneladende at der skulle være noget galt med de to filer

Det er den så vidt jeg ved også

Er det noget jeg kan checke om den er?

ok, hvad er den præcist besked i /var/log/messages?

Da jeg instalerede systemet satte jeg sikkerhedsniveauet til højere

Kan du ikke give mig den præcise log besked?

sshd:warning /etc/hosts.deny line 9: missing newline og line too long

jeg får den samme fejl i hosts.allow, der er det bare i linie 8

husk at hvis du har en lang linje på linje 9 så skal den deles med \
husk samtidig at hosts.deny skal afsluttes med to linjeskift. Dvs tryk enter to gange efter sidste tegn. Så skulle det virke i forhold til den fejlbesked i hvert fald.

Så laver den ikke den fejl mere. Der står også en anden ting i loggen som bestemt ikke huer mig

sshd[21861]: error: bind to port 22 on 0.0.0.0 failed: address already in use

Det er i forbindelse med at jeg starte ssh op

ja, prøv at kigge /etc igennem, for der er nok en sshd.conf hvor du kan sætte at den ikke skal binde til ip 0.0.0.0, men i stedet til dit lan ip

Eller måske i xinetd.conf

er

ALL:ALL EXCEPT 127.0.0.1:DENY

for langt

hvis jeg sætter de 2 returns ind som du sagde så virker det slet ikke

nej det er ikke for langt. \ er blot for new line og skal bruges hvis det ikke kan være på en linje.

Dunno, det med de to linjeskift er hvad jeg kan læse i redhat dokumentationen. Det er forhåbentlig en rigtig ascii editor du bruger til at editere filerne.
Ellers har jeg egentlig ikke flere ideer.

Jeg kan stadig ikke få det til at virke :-( Jeg bruger mc

rydder op :-)