Newsgroup: it.comp.os.linux.sys
Titolo: sshd & xinetd

Salve,
ha senso far partire sshd da xinetd, od e` meglio lasciare come
RH ha fatto, cioe` far partire sshd come daemon al boot,
tramite init script?
Cercando in rete e leggendo i doc ho trovato info contrastanti:
in rete si dice di usare xinetd anche per sshd, nei doc di sshd
si sconsiglia, perche` il calcolo dell'host key deve essere
rifatto ad ogni connessione e questo porta via tempo.
Thanks,
bye,
-- 
  Piergiorgio Sartor

 Cercando in rete e leggendo i doc ho trovato info contrastanti:
[..]
Io seguirei i consigli dei doc di sshd, sinceramente.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 tramite init script?
Mi associo a Thorin, consigliandoti di fare come dicono i docs di sshd.
Io, personalmente, lancio sshd come daemon al boot, anche perche'
sarebbe l'unico servizio lanciato da inetd (ho tolto i vari telnet, ftp,
ecc.), che ho quindi disabilitato del tutto.
Forse ci hai gia' guardato, ma su comp.security.ssh ci sono stati un po'
di thread sull'argomento (cerca "inetd" con google in quel NG). Non mi
e' sembrato che si sia arrivati a una risposta certa alla tua domanda,
molto dipende da te e da cosa ci vuoi fare, da quali altri servizi sono
aperti sulla macchina, ecc. 
-- 
Carlo Luciano

 aperti sulla macchina, ecc. 
In generale preferirei avere un controllo centralizzato
dei servizi, quindi xinetd potrebbe andar bene.
Pero` sembrerebbe che non per tutti i servizi questa
politica sia attuabile.
Inoltre non capisco con quale criterio un servizio
finisce in xinetd o no.
bye,
-- 
piergiorgio

 tramite init script?
Dipende che esigenze hai in fatto di response time. Se puoi aspettare usalo
da xinetd.
-- 
  Giuseppe "Cowo" Corbelli \/\ My software: 
http://cowo.yoda2000.net
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
-<! Computer programmers never die, they just raise an unhandled exception.!>-

 finisce in xinetd o no.
E su questo, mi dispiace, ma passo la parola a qualcuno piu' esperto di
me. Con Linux sono pur sempre un niubbo... ;-)
-- 
Carlo Luciano

 finisce in xinetd o no.
???
Glielo dici tu, no? :-)
-- 
  Giuseppe "Cowo" Corbelli \/\ My software: 
http://cowo.yoda2000.net
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! A conclusion is simply the place where someone got tired of thinking. !>-

 Glielo dici tu, no? :-)
Uhm, dunque, il problema parte da RH.
Loro fanno partire sendmail, sshd, lpd a parte, senza
usare xinetd, mentre altri servizi, come ftp, telnet,
finger, usano xinetd.
Perche`?
Ho trovato un paio di spiegazioni alla cosa, ma non
del tutto convincenti e per nulla consistenti.
Ho portato sendmail sotto xinetd, nessun problema,
sshd non dovrebbe essere un problema (a parte la
storia della rigenerazione della chiave), lpd... Boh?
Si lamenta che qualcun'altro e` in ascolto sulla
stessa porta...
Comunque sia non e` per nulla chiaro (per ora...)
secondo quale politica un servizio finisca sotto
xinetd oppure no.
Certo, potrei deciderlo, ma prima dovrei sapere
se vi sono controindicazioni (vedi sshd, per esempio).
bye,
-- 
piergiorgio

 stessa porta...
E c'e' davvero?
-- 
  Giuseppe "Cowo" Corbelli \/\ My software: 
http://cowo.yoda2000.net
	**ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! When you say "I wrote a program that crashed Windows", people just stare
     at you blankly and say "Hey, I got those with the system, *for free*" !>-
                                (By Linus Torvalds)

 E c'e' davvero?
Beh, ad occhio e croce xinetd...
Non capisco (ancora) dove sia il problema,
comunque non e` cosi` grave, solo che mi
secca un pochetto...
bye,
-- 
piergiorgio