Toon posts:

oidentd werkt alleen voor masq. PCs als hij als root draait

Pagina: 1
Acties:

Verwijderd

Topicstarter
heeft iemand enig idee hoe ik hetvolgende op kan lossen :
als ik oidentd met masq support als user nobody draai dan werkt ie wel op de server zelf, maar voor de pc's erachter (masq) niet, draai ik 'm als root dan werkt het op beiden.

oidentd.conf :

code:
1
2
3
4
5
6
7
8
9
10
11
default {
        default {
                deny spoof
                deny spoof_all
                deny spoof_privport
                allow random
                allow random_numeric
                allow numeric
                deny hide
        }
}


oidentd_masq.conf ziet er ook gewoon normaal uit

bekende error in log files : ERROR : NO-USER

khad al wat gesearched, en een eerder topic gevonden waar ik niks wijzer van werd

[ Voor 5% gewijzigd door Verwijderd op 20-02-2003 23:27 . Reden: toevoegsel ]


  • deadinspace
  • Registratie: Juni 2001
  • Laatst online: 23:57

deadinspace

The what goes where now?

"[oidentd]" is niet echt een handige topictitel. Ik heb hem aangepast.

Zijn de permissies op oidentd_masq.conf wel ok? Niet alleen read-only voor root misschien?

Verwijderd

Topicstarter
Ja kwam er pas achter nadat ik op 'verstuur' had geklikt (topictitel) bedankt voor veranderen.

En ja de file permissions staan voor zover ik weet goed

Verwijderd

Topicstarter
hmM! grsecurity kernel-patch zat te kloten. zonder die patch werkt 't wel als user nobody.
Maar eigenlijk wil ik m'n kernel toch wel met die grsecurity patch draaien.

Weet iemand hiervoor dan een oplossing/work-around ?

  • Tony Vroon
  • Registratie: Juni 1999
  • Laatst online: 13-06-2020

Tony Vroon

Werkt nu ergens anders

Het is belangrijk dat je de beschrijvingen van de verschillende grsecurity items goed doorleest. Sommigen zorgen ervoor dat XFree86 niet meer kan draaien, sommige programma's werken niet meer als je ze teveel beperkt in hun chroot-rechten e.d.
Dus, vraag de help van alle items op, en begin systematisch te zoeken welke problemen opleveren :)

"Wie is deesen figuur, hier ten topic aangheduidt als 'hij', wiens mededelinghe soo eenen consternatie weet te ontluycken :? " -- dion_b


Verwijderd

Topicstarter
Ja bedankt , was inderdaad nie echt slim om zo maar klakkeloos die patch te draaien zonder te lezen :) Ik heb nu een user oidentd aangemaakt onder de group 'wheel' . werkt nu.
Pagina: 1