XINETD.CONF in RedHat 7

[DPLuS]

Hoe krijg ik die Internet Services in redhat 7 aan de praat? Ik snap er niets van, is heel anders dan versie 6...

Bijvoorbeeld TELNET?

ipv inetd.conf heb je nu:
xinetd.conf, en een mapje xinetd.d waar je ook nog allerlei dingen kunt instellen...
Aaargh, wie kan mij helpen??

[Verwijderd]

vi een filetje inde xinetd.d dir en plak onder staande erin:

# default: on
# description: The telnet server serves telnet sessions; it uses \
# unencrypted username/password pairs for authentication.
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
disable = no
only_from = 192.168.0.2
log_on_failure += USERID
}

Kijk anders even bij http://www.synack.net/xinetd/ of download de laatste xinetd.d bij RH. RH is er nl. ook achter gekomen dat xinetd wel erg kaal werd geinstalleerd en daarom is er een update van xinetd beschikbaar waar standaard een aantal config files worden meegeleverd voor telnet. rlogin etc....

[DPLuS]

Prima, het werkt nu.
Alleen heb ik nog een vraagje over TCP_wrappers, wat zijn dat precies?

Maakt xinetd trouwens nog gebruik van hosts.allow en hosts.deny?

[DPLuS]

En waarom kan ik niet inloggen als root met telnet?

[DPLuS]

Alsof dat nog niet genoeg vragen zijn...
Hoe kan ik ervoor zorgen dat vanaf ieder IP-adres een verbinding gemaakt mag worden?

In /etc/xinetd.d/telnet had ik dit staan, maar dat werkt niet:

(...)
only_from = *.*.*.*
(...)

Waarom moet ik trouwens ook nog een no_access definieren? Als het IP adres niet in only_from voor komt, verbindt 'ie toch niet!

[Verwijderd]

staat standaard uit dat je niet me root kan inloggen. veilighied he
wat je wel kan doen is gewoon inloggen en met su root worden.

Waarom gebruik je geen ssh?? zit standaard bij Redhat 7.0............

[DPLuS]

Omdat ik geen Secure CRT heb...

Hoe kan ik aanzetten dat ik ook als root kan inloggen?

[Verwijderd]

Where to begin ? :

- TCP wrappers binden op je TCP services die bijv in inetd.conf staan en/of op de services in xinetd als TCP wrappers support in xinetd is ingebakken. (Bij de rpm's van RH zit het er al standaard in). Met TCP wrappers kan je gebruik maken van ip based services door dit op te geven in hosts.deny en hosts.allow. Wil je gebuik maken van hosts.deny en hosts.allow old inetd style gebruik dan de volgende config file:
service telnet
{
flags = REUSE NAMEINARGS
protocol = tcp
socket_type = stream
wait = no
user = telnetd
server = /usr/sbin/tcpd
server_args = /usr/sbin/in.telnetd
}

- telnetten voor iedereen ??? haal gewoon de regel only from weg ...

- no_access ....huh??

- Secure CRT is gewoon te downloaden. Overigens zijn er nog genoeg andere windhoos clients (putty bijv)

[Verwijderd]

En geld dit ook voor qpopper?
ik ben namelijk met een pop3 server bezig van www.linux-nl.cx alleen het probleem is dat ik geen ipop3d had dus die heb ik gedownload en de naam veranderd naar /usr/sbin/ipop3d maar hoe maak ik dat nou actief voor mensen op het 192.168.66.x netwerk?
dat moet dus ook met xinetd.conf maar het lukt niet helemaal.

Martijn

[DPLuS]

Ja, die documentatie is dus echt slecht...

Ik ben er zelf nl. ook mee bezig....

[Verwijderd]

Laat effe weten als het jouw wel gelukt is
icq# 40849793

Martijn

[nielsj]

Geen secure crt?

dat is geen excuus meer tegenwoordig,
ik ben onder windows tegenwoordig groot fan van putty
(download hem hier)

succes

[Verwijderd]

Ik heb hem wel werkent gekregen alleen heb ik nu het probleem dat de passwords het niet doen

Martijn

[DPLuS]

Maak je gebruik van shadow-passwords?
Want dan moest je tijdens het compilen een extra regeltje toevoegen tijdens ./configure

Ik geloof --enable-security of zoiets (lees de manual...)

[Verwijderd]

Wat zijn dat precies?
want iki heb er dus wel over gelezen maar dacht dat dat niet nodig was. Ik maak gebruik van het normale user systeem van linux. Dus iedere user die ik aanmeld moet gebruik kunnen maken van de pop3 server.

Martijn

[DPLuS]

http://www.linuxdoc.org/HOWTO/Shadow-Password-HOWTO.html#toc11

[Verwijderd]

Weet iemand misschien het nut van xinetd tov inetd? Ben ik zelf nog niet helemaal achter namelijk. inetd werkt bij mij (Slackware GNU/Linux 7.1 en FreeBSD 4.1) nog steeds perfect...