OpenSSH 漏洞 [重复]

Question

Signal15

Asked: 2013-08-16 13:27:16 +0800 CST2013-08-16 13:27:16 +0800 CST 2013-08-16 13:27:16 +0800 CST

在 Solaris 10 中修改 svc:/network/finger:default 启动选项的正确方法？

我想让“手指”在 Solaris 10 上无害，我在手册页中看到了这一点；

OPTIONS
   fingerd supports the following option.
  -s    Enable secure mode. Deny forwarding of queries to other remote hosts.

是否可以在不“作弊”和编辑清单（/var/svc/manifest/network/finger.xml）本身的情况下更改 in.fingerd 的启动选项？

Signal15 · Answer 1 · 2013-08-20T07:35:48+08:00

Best Answer

Signal15

原来修改 inetd 托管服务的 SMF 的官方方法是使用 inetadm；

前

inetadm -l svc:/network/finger:default | grep exec
         exec="/usr/sbin/in.fingerd"

使固定

inetadm -m svc:/network/finger:default exec="/usr/sbin/in.fingerd -s"

后

inetadm -l svc:/network/finger:default | grep exec
         exec="/usr/sbin/in.fingerd -s"

dsmsk80 · Answer 2 · 2013-08-16T23:55:15+08:00

dsmsk80

通常，您应该能够使用svccfg命令更改服务的“启动/执行”属性：

svccfg -s FMRI setprop start/exec = astring: \"PATH_TO_EXECUTABLE COMMAND_LINE_OPTIONS\"

然后，刷新并重新启动服务：

svcadm refresh FMRI
svcadm restart FMRI