[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[plamo:17520] ブート時デーモン削除についてRe:Re: Samba インストール設定

> 樋口です．
> 
> # あー、SGI のパスワード忘れてしまったい ...
> 
> From: Shun-ichi TAHARA (田原 俊一)
>>> □ 無用なデーモンを起動しない。例えば NFS
> を利用しないのなら
>>> 関連のデーモンを起動させない。つまり電源を投入後に自動起
動す
>>> るデーモンが無用ではないかを考えます。
>> 
>> このへんは、メモリがどうのというよりも、むしろセキュリティ
に関するもの
>> ですね。口が多いほど穴も開きやすいってやつです。
> 
> 確かに、セキュリティの観点でという話しもありますね。

  大変失礼致しました。
  あくまでもローカルルールでの運用なのですが、Plamo3.0で新規
インストールした際に、

【手法１】「最小限のインストールを行って、必要なパッケージを
手動で追加する」

のか、それとも

【手法２】「最大限のインストールを行って、無用なパッケージを
削除するか、残しておく。後から必要なら削除する」

を考えて、当方の無知さが大半の理由ですが、時間の余裕もありま
せんでしたので、後者の方法を採用してます。
(X-Window無しのサーバー無人機を想定してます。でKDEまでは入れ
てません) (^^)

で、NFSだけでなく、漢字辞書サーバー等の常駐も削除しました。

/etc/rc.d 内の

rc.inet2 内で起動する
  rpc.portmap などの、rpc.xxxx 関連はコメント化。

init.d 内で起動する
  can35b2.r と wnn.r も起動させない。
  実行パーミッションを外しました。

  他もプリンターを接続してませんので、lpd も立ち上げない。ネ
ットワークファイルの、rc.inet1
が存在するので、rc.inet2内の、lpd
起動をコメント化ですね。

  他に無かったかなあ〜。で、起動直後のプロセスを ps ax あたり
で確認すると、gettyを除いて、１４プロセスかと思います。(^^)
  もちろん、そこからxntpd、PostgreSQLなどが起動されて行く事と
なります。

で、メンテナンスでNFSマウントサーバーにしたくなれば、/etc/rc.d 
下に、rc.NFSD
なるローカルシェルスクリプトを書いてますね。rc.inet2
からのパクリです。(^^);

iptables コマンドは、Plamo3.0では標準で落ちたのでしたっけ。で
、iptables を無くすか、実行パーミッションを削ると、iptablesの
命令は実行されません。(見れば判るぞ!)
ここでは eth1 からのNFS接続を許可してます。

つまり、iptables で通過許可を、rc.SAMBA とかを自分で作成して
ます。おっと、通過許可を取り消すシェルスクリプトにもなるよう
に改訂しないといけません！(^^);

#!/bin/sh
#
# rc.inet2      This shell script boots up the entire INET
system.
#               Note, that when this script is used to also
fire
#               up any important remote NFS disks (like the
/usr
#               distribution), care must be taken to actually
#               have all the needed binaries online _now_ ...
#
# Author:       Fred N. van Kempen,
<waltje@uwalt.nl.mugnet.org>
#
IPTABLES='/usr/sbin/iptables'
if [ -x $IPTABLES ]; then NFS_PORT='--port 32767' ; fi

# Constants.
NET="/usr/sbin"
IN_SERV="lpd"
LPSPOOL="/var/spool/lpd"

echo -n "Starting daemons:"

# Start the SUN RPC Portmapper.
if [ -f ${NET}/rpc.portmap ]; then
   echo -n " portmap"
   ${NET}/rpc.portmap
fi

# # Start the various SUN RPC servers.
if [ -f ${NET}/rpc.portmap ]; then
  # Start the NFS server daemons.
  if [ -f ${NET}/rpc.mountd ]; then
    echo -n " mountd"
    ${NET}/rpc.mountd $NFS_PORT
  fi
  if [ -f ${NET}/rpc.nfsd ]; then
    echo -n " nfsd"
    ${NET}/rpc.nfsd
  fi
  # Fire up the PC-NFS daemon(s).
  if [ -f ${NET}/rpc.pcnfsd ]; then
    echo -n " pcnfsd"
    ${NET}/rpc.pcnfsd ${LPSPOOL}
  fi
  if [ -f ${NET}/rpc.bwnfsd ]; then
    echo -n " bwnfsd"
    ${NET}/rpc.bwnfsd ${LPSPOOL}
  fi
fi # Done starting various SUN RPC servers.

# Done!

# iptables !
if [ -x $IPTABLES ]; then
$IPTABLES -t filter -A INPUT -i eth1 -p 6 --dport 32765:32768
-j ACCEPT
$IPTABLES -t filter -A INPUT -i eth1 -p 17 --dport 32765:32768
-j ACCEPT
$IPTABLES -t filter -A INPUT -i eth1 -p 6 --dport 2049 -j
ACCEPT
$IPTABLES -t filter -A INPUT -i eth1 -p 17 --dport 2049 -j
ACCEPT
$IPTABLES -t filter -A INPUT -i eth1 -p 6 --dport 111 -j ACCEPT
$IPTABLES -t filter -A INPUT -i eth1 -p 17 --dport 111 -j
ACCEPT
#$IPTABLES -t filter -A INPUT -s 0/0 -d 0/0 -p 6 -j DENY --syn
--log-level 5
#$IPTABLES -t filter -A INPUT -s 0/0 -d 0/0 -p 17 -j DENY
--log-level 5
fi


__________________________________________________
Do You Yahoo!?
Yahoo! BB is Broadband by Yahoo!  http://bb.yahoo.co.jp/
References
[plamo:17517] Re: Sambaインストール設定, fb9c-hgc
[検索ページ] [メール一覧]
Plamo ML 公開システム