[debian-users:47143] Re: libwrap&sshdの挙動について

[HIRAMOTO Kouji <debian-users@xxxxxxxxxxx>]

平本です。
情報ありがとうございます。


In subject: [debian-users:47141] Re: libwrap&sshdの挙動について
	tietew@xxxxxxxxxx (Tietew) said:

> > > sshd: ALL: deny
> > > は全部許可という意味ですよ。see hosts_access(5)
> > > 
> > > hosts.deny では？
> > 
> > 後ろにdeny属性がつけてあるから全不許可であってるはず。
> 
> hosts_access(5) を読んでもそのような使用法が見あたらないのですが，
> どこの情報でしょうか。

  記述の問題かどうかをはっきりさせるためと、この際なのでもっと制限
を厳しくしようと思い、以下のようにしてみました。

/etc/hosts.allow:
sshd: 192.168.0.0/255.255.255.0

/etc/hosts.deny:
sshd: ALL


  この状態で以下の実験をしてみました。

■libwrap0_7.6.dbs-9_amd64.deb (問題がないと思われる方)をインストール

192.168.0.0/255.255.255.0 からのログインは可能。
hosts.allow の当該行をコメントアウトするとログインできなくなる。

■libwrap0_7.6.dbs-10_amd64.deb (問題がないと思われる方)をインストール

192.168.0.0/255.255.255.0 からのログインは可能。
hosts.allow の当該行をコメントアウトしてもログイン可能。


  やはり libwrap0_7.6.dbs-10 (あるいは libwrap0_7.6.dbs-10_amd64.deb)
のバグでしょうか?