OpenBSDでrsyncを使用してソケット/接続を開く権限が拒否されました。

Question

最初は、これは他のユーザー権限またはユーザー制限によるものであると考えました。しかし、私の特定のシステムでは、この特定の質問に対する答えは簡単です。 OpenBSD PF は、ポート 53、80、123、または 443 に向かわないすべての発信トラフィックをブロックするように構成されています。 OpenBSDはPFルールのロードのために最初からTCPソケットを生成することはできません。

netcatを使用したテストでは、ユーザーとルートの両方がPF禁止のターゲットを持つソケットを作成できないことを示しています。

[user@host ucedata]$ nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied
[root@host ucedata]# nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied

次のカーネルトレースの抜粋は、接続の試行によって権限拒否が発生したことを示しています。

 70602 rsync    CALL  connect(3,0xccece01e770,16)
 70602 rsync    STRU  struct sockaddr { AF_INET, 69.30.193.210:873 }
 70602 rsync    RET   connect -1 errno 13 Permission denied

ファイアウォールルール（）を追加しpass out log on $ext_if proto tcp to any port 873て再ロードして接続できました。/etc/pf.confpfctl -f /etc/pf.conf

Answer 1

最初は、これは他のユーザー権限またはユーザー制限によるものであると考えました。しかし、私の特定のシステムでは、この特定の質問に対する答えは簡単です。 OpenBSD PF は、ポート 53、80、123、または 443 に向かわないすべての発信トラフィックをブロックするように構成されています。 OpenBSDはPFルールのロードのために最初からTCPソケットを生成することはできません。

netcatを使用したテストでは、ユーザーとルートの両方がPF禁止のターゲットを持つソケットを作成できないことを示しています。

[user@host ucedata]$ nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied
[root@host ucedata]# nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied

次のカーネルトレースの抜粋は、接続の試行によって権限拒否が発生したことを示しています。

 70602 rsync    CALL  connect(3,0xccece01e770,16)
 70602 rsync    STRU  struct sockaddr { AF_INET, 69.30.193.210:873 }
 70602 rsync    RET   connect -1 errno 13 Permission denied

ファイアウォールルール（）を追加しpass out log on $ext_if proto tcp to any port 873て再ロードして接続できました。/etc/pf.confpfctl -f /etc/pf.conf

OpenBSDでrsyncを使用してソケット/接続を開く権限が拒否されました。

ベストアンサー1

おすすめ記事