(Courriels de diversion: <cure-pipe@accentuera-concernee.com> <gommes@incommodons-detronait.com> <demontrent@demêloirs-reeligibles.com> <sous-traitions@quintupleront-aboieraient.com> <couvons@inciserai-courbe.com> <resonance@longeaient-rattachez.com> <parquions@incurverait-obliques.com> <kidnappeurs@classifier-information.com> <edulcorant@remontrer-competitif.com> <orangeraie@rapetissee-synchronisees.com> )


Olivier ROSSEL wrote:
> 
> Quand on a modifié son hosts.allow ou son hosts.deny.... y a t'il un
> daemon a relancer pour qu'il prenne en compte le nouveau fichier? Ou
> bien est-ce automatique?
> 
> C'est qui qui utilise ces fichiers?

C'est le package TCP Wrappers, qui est un wrapper tcp et permet
d'ajouter
des fonctionalites a des daemons tcp (telnetd, ftpd,...).

Ces daemons sont generalement lances depuis inetd.
Les TCP wrappers se materialisent dans le fichier inetd.conf par des
lignes
genre :

telnet  stream  tcp     nowait  root    /usr/sbin/tcpd  in.telnetd

ou le daemon appele lors d'une connexion telnet n'est pas telnetd mais
tcpd.

Les fonctionnalites ajoutes sont de 2 ordres :
- controle d'acces via les fichiers hosts.allow et hosts.deny
(man hosts.allow donne les possibilites)
- logs des connexions (/var/log/secure )

A l'arrive d'une connexion, tcpd verifie les droits d'acces, loggue la
connexion et passe la main au daemon passe en dernier parametre de la
ligne inetd.conf (ici in.telnetd).

Pierre

-- 
Pierre Baudracco - pierre.baudracco@aliacom.frALIACOM - 05 62 19 24 91 - www.aliacom.fr

 _______________________________________________________________________
  Le CULTe sur le ouebe: http://savage.iut-blagnac.fr/