[debian-users:33326] Re: Potato での ssh の設定について

[ISHIKAWA Mutsumi <ishikawa@xxxxxxxxxxx>]

むつみです。

>>>>> In [debian-users : No.33325] 
>>>>>	MATSUDA Yoh-ichi / 松田陽一 <matsuda@xxxxxxxxxxxx> wrote:
>> こんにちは。松田陽一@PAL-NET三鷹です。

>>    リンク名 [debian-users:24137] Re: sshd refuses connection from ppp
>>           client
>>         URL: http://lists.debian.or.jp/debian-users/200009/msg00391.html
>>
>> inetd.conf を参照するようになってます。

 ???

 上の URL を見ると inetd.conf じゃなくて hosts.{deny,allow} を
みる話にしか見えませんが、そうじゃないんですか?

magic:~$ldd /usr/sbin/sshd 
        libpam.so.0 => /lib/libpam.so.0 (0x4001e000)
        libdl.so.2 => /lib/libdl.so.2 (0x40026000)
        libwrap.so.0 => /lib/libwrap.so.0 (0x4002a000)
        libutil.so.1 => /lib/libutil.so.1 (0x40032000)
        libz.so.1 => /usr/lib/libz.so.1 (0x40035000)
        libnsl.so.1 => /lib/libnsl.so.1 (0x40044000)
        libcrypto.so.0.9.6 => /usr/lib/libcrypto.so.0.9.6 (0x40058000)
        libc.so.6 => /lib/libc.so.6 (0x40111000)
        libcrypt.so.1 => /lib/libcrypt.so.1 (0x4022e000)
        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)

見てわかるように、sshd は libwrap をリンクしてるので、
hosts.{allow,deny} を利用したアクセス制御ができます。

-- 
いしかわ むつみ
 <ishikawa@xxxxxxxxxxxxxxxx>, <ishikawa@xxxxxxxxxxx>, <ishikawa@debian.org>