> Il y a beaucoup de changement au niveau de init, init.d, inetd >qui sont en parti remplacer par SMF (Service Management Facility) >et les commandes svcs, svcadm, svccfg... > > C'est pour pour cela qu'il n'y a plus grand chose dans >/etc/init.d/ mais on retrouve tout cela dans la sortie de la >commande "svcs -a" (en fait la plupart des scripts sont dans >/lib/svc/method). On a notamment /lib/svc/method/ipfilter qui >est maintenant un service SMF.
Merci pour ces infos. > Pour l'utilisation de ipfilter, >voir la doc "System Administration Guide: IP Service", section >"IP Security". # svcs -a | grep ipf disabled 9:29:48 svc:/network/ipfilter:default # svcadm enable svc:/network/ipfilter:default # ps -ef | grep ipmon # svcs -a | grep ipf maintenance 15:42:30 svc:/network/ipfilter:default pas mieux que signifie maintenance ? j'utilise ipf.conf et ippool.conf qui marchaient en Solaris 9.7 avec ipf 4.1.3 compilé depuis les sources. En lançant avec le script j'ai ce message plus explicite : /lib/svc/method/ipfilter start syntax error error at ";", line 18 /lib/svc/method/ipfilter: load of /etc/ipf/ippool.conf failed table role = ipf type = tree number = 10 { 10.1.1.115/32; <<<< ligne 18 10.1.1.26/32; 10.1.17.23/32; }; C'est un changement de syntaxe de la version 4.1.3 qui est la cause de ce problème. en 4.0.2 Sun on l'ancienne syntaxe est : table role = ipf type = tree number = 10 { 10.1.1.115/32, 10.1.1.26/32, 10.1.17.23/32 }; Il faut le savoir (mais la nouvelle est plus logique) ! nmap -P0 styx Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at 2005-02-04 15:56 MET Interesting ports on styx.onera (10.1.1.4): (The 1654 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 22/tcp open ssh 80/tcp closed http 443/tcp closed https Nmap run completed -- 1 IP address (1 host up) scanned in 102.489 seconds -- Christian Pélissier Office National d'Études et de Recherches Aérospatiales BP 72 92322 Chatillon Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50 _______________________________________________ Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures Solaris_fr@x86.sun.com http://x86.sun.com/mailman/listinfo/solaris_fr