solaris 10 ssh与tcp_wrappers的问题

xuguopeng

谢谢大家的帮忙\r\n\r\n那个hosts.allow和hosts.deny里面的语法应该不是问题，都试过，涛声依旧~~\r\n\r\n实在没办法了，打算更新系统补丁，看看能不能有点惊喜。。。。。。。

山野村夫

看起来很怪异的问题，等待你试验的结果

yuio654

/etc/hosts.allow:\r\n          in.tftpd: LOCAL, .my.domain\r\n\r\n格式是\r\n服务:ip,ip,ip\r\n\r\n你的格式是服务：ip:deny\r\n\r\nip:deny不是个有效ip，应该是这里被禁了

bencyber

还是你的配置文件中的配置信息不对。在S10不是这样配置的。

xuguopeng

。。。。。。那怎么配置才能对？问题是hosts.deny中只要是all:all，那就没戏~~\r\n\r\n我有6台solaris 10，同样的配置，就这一台不行。。。。

bencyber

你用svccfg命令比较一下这几台机的ssh的配置，可能会你有发现的。

xuguopeng

# svcs -l ssh\r\nfmri         svc:/network/ssh:default\r\n名称         SSH server\r\n启用         真\r\n状态         online\r\nnext_state   none\r\nstate_time   2009年07月29日 星期三 17时45分50秒\r\nlogfile      /var/svc/log/network-ssh:default.log\r\n重启程序     svc:/system/svc/restarter:default\r\ncontract_id  873 \r\ndependency   require_all/none svc:/system/filesystem/local (online)\r\ndependency   optional_all/none svc:/system/filesystem/autofs (disabled)\r\ndependency   require_all/none svc:/network/loopback (online)\r\ndependency   require_all/none svc:/network/physical (online)\r\ndependency   require_all/none svc:/system/cryptosvc (online)\r\ndependency   require_all/none svc:/system/utmp (online)\r\ndependency   require_all/restart file://localhost/etc/ssh/sshd_config (online)\r\n# svccfg\r\nsvc:> select network/ssh\r\nsvc:/network/ssh> listprop\r\nfs-local                          dependency\r\nfs-local/entities                 fmri     svc:/system/filesystem/local\r\nfs-local/grouping                 astring  require_all\r\nfs-local/restart_on               astring  none\r\nfs-local/type                     astring  service\r\nfs-autofs                         dependency\r\nfs-autofs/entities                fmri     svc:/system/filesystem/autofs\r\nfs-autofs/grouping                astring  optional_all\r\nfs-autofs/restart_on              astring  none\r\nfs-autofs/type                    astring  service\r\nnet-loopback                      dependency\r\nnet-loopback/entities             fmri     svc:/network/loopback\r\nnet-loopback/grouping             astring  require_all\r\nnet-loopback/restart_on           astring  none\r\nnet-loopback/type                 astring  service\r\nnet-physical                      dependency\r\nnet-physical/entities             fmri     svc:/network/physical\r\nnet-physical/grouping             astring  require_all\r\nnet-physical/restart_on           astring  none\r\nnet-physical/type                 astring  service\r\ncryptosvc                         dependency\r\ncryptosvc/entities                fmri     svc:/system/cryptosvc\r\ncryptosvc/grouping                astring  require_all\r\ncryptosvc/restart_on              astring  none\r\ncryptosvc/type                    astring  service\r\nutmp                              dependency\r\nutmp/entities                     fmri     svc:/system/utmp\r\nutmp/grouping                     astring  require_all\r\nutmp/restart_on                   astring  none\r\nutmp/type                         astring  service\r\nconfig_data                       dependency\r\nconfig_data/entities              fmri     file://localhost/etc/ssh/sshd_config\r\nconfig_data/grouping              astring  require_all\r\nconfig_data/restart_on            astring  restart\r\nconfig_data/type                  astring  path\r\ngeneral                           framework\r\ngeneral/action_authorization      astring  solaris.smf.manage.ssh\r\ngeneral/entity_stability          astring  Unstable\r\ngeneral/single_instance           boolean  true\r\ndependents                        framework\r\ndependents/ssh_multi-user-server  fmri     svc:/milestone/multi-user-server\r\nstartd                            framework\r\nstartd/ignore_error               astring  core,signal\r\nstart                             method\r\nstart/exec                        astring  \"/lib/svc/method/sshd start\"\r\nstart/timeout_seconds             count    60\r\nstart/type                        astring  method\r\nstop                              method\r\nstop/exec                         astring  :kill\r\nstop/timeout_seconds              count    60\r\nstop/type                         astring  method\r\nrefresh                           method\r\nrefresh/exec                      astring  \"/lib/svc/method/sshd restart\"\r\nrefresh/timeout_seconds           count    60\r\nrefresh/type                      astring  method\r\ntm_common_name                    template\r\ntm_common_name/C                  ustring  \"SSH server\"\r\ntm_man_sshd                       template\r\ntm_man_sshd/manpath               astring  /usr/share/man\r\ntm_man_sshd/section               astring  1M\r\ntm_man_sshd/title                 astring  sshd\r\nsvc:/network/ssh> \r\n\r\n没看出有什么不对啊？？这里面的配置从来没动过。。。一直都是默认的

xuguopeng

打了141742，问题解决了

easybegin

LZ说了，需要打补丁？!