[plamo:24965] Re: openldap & tcpwrapper

[KOJIMA Mitsuhiro]

From: KATOH Yasufumi <karma@jazz.email.ne.jp>
Subject: [plamo:24964] openldap & tcpwrapper
Date: Tue, 22 Feb 2005 19:52:40 +0900

> openldap-2.2.23 を tcp_wrapper サポートでソースから構築したのですが，
> どうも
>   ldap_bind: Can't contact LDAP server (-1)
> なんて言われるので tcp_wrapper の設定が怪しいと思ったのですが，
> /etc/hosts.allow には
>   ALL : LOCAL
> と書いてあるし変だなあ，と思ってしばらくはまってましたが，これだとダメ
> で
>   slapd : 127.0.0.1 192.168.0.0/255.255.255.0
> なんて書くとあっさり接続できました．
> 
> 実装方法がこの辺りの記述に影響を与えたりするんですかね？
> 

このあたり，きちんと調べたことは無いのですが，openldap 以外のサービス
は ALL:LOCAL の指定で通ってます？

LOCAL の指定が通るためには，それぞれのマシンがホスト名のみで IP アドレ
スを引ける必要があるので，それぞれのマシンの /etc/hosts にホスト名と 
IP アドレスを記載するか，ローカルな DNS に各マシンを登録してやる必要が
あるように思っていて，メンドウだから手元では ALL : 192.168.1. みたいな
指定で胡麻化してます(苦笑

# 昔は 192.168.1.* みたいな指定だったと思うけど，最近は 192.168.1. と
# 指定する必要がある模様

-----
こじま