8848 2006-01-16 11:53:26 +0300 bind to localhost only 2008-04-03 21:05:53 +0400 1 1 4 Development Sisyphus portmap unstable all Linux CLOSED FIXED P2 normal --- 1 rider ldv mike sbolshakov qa-sisyphus oldest_to_newest 34741 0 rider 2006-01-16 11:53:26 +0300 Предлагается приложить вот этот патч: http://cvs.fedora.redhat.com/viewcvs/*checkout*/devel/portmap/portmap-4.0-loopback.patch?rev=1.1 И включить эту опцию по умолчанию. 34866 1 ldv 2006-01-19 18:29:17 +0300 Если включить эту опцию по умолчанию, тогда придётся придумать опцию, уоторая бы возвращала прежнее поведение. Придумаешь? 34867 2 ldv 2006-01-19 18:32:57 +0300 Для vserver'а не совсем подходит, поскольку INADDR_LOOPBACK это 127.0.0.1 который для VPS в зависимости от настроек может быть или не быть доступен. 34884 3 rider 2006-01-20 09:54:24 +0300 да, в vserver нужно как раз обычное употребление ;-( По хорошему нужна просто опция, со списком интерфейсов для биндинга... сейчас у меня настраивается так: в HOST системе - на loopback и eth0 в vserver - на все доступные Использую я chbind из vserver для этого. 34885 4 ldv 2006-01-20 10:00:21 +0300 Со списком интерфейсов слишком много кода придётся написать. А зачем тебе нужен listen на eth0 и почему тогда ты предлагаешь сделать localhost only по умолчанию, 34886 5 rider 2006-01-20 10:17:50 +0300 насколько я понял - portmap на eth0 нужен для того, что бы NFS клиент нашёл порт NFS'а. на loopback only я конечно погорячился. Кстати, в Debian есть более продвинутый патч на portmap-5. Зачем нужен только loopback и eth0: в vserver в хост системе доступны все интерфейсы виртуальных серверов как: eth0:rider eth0:zerg и т.д. - т.е. поднимаются алиасами. Соответственно portmap вешается на все существующие интерфейсы и запустить свой portmap внутри виртуального сервера уже не представляется возможным. 44788 6 mike 2007-01-26 02:15:47 +0300 А давайте объявим это неисправимым преимуществом vserver, которое ценой других потерь решено в openvz? 44789 7 ldv 2007-01-26 03:45:21 +0300 * Thu Dec 21 2006 Dmitry V. Levin <ldv@altlinux.org> 1:4.0-alt1 - Added "-l" option to restrict binding to loopback address (FC). - Disabled portmap service by default, use "chkconfig portmap on" to enable. Насчёт включения "-l" по умолчанию есть разные мнения. 67541 8 ldv 2008-04-03 20:39:48 +0400 будем считать что вопрос решён 67546 9 mike 2008-04-03 21:05:53 +0400 Ах так вот кто эту багу просил... ;-]