[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[plamo:34119] Plamo-8.x 用の iputils パッケージ更新
-
From:KATOH Yasufumi
-
Date:Tue, 6 Jun 2023 20:49:36 +0900 (JST)
- Subject: [plamo:34119] Plamo-8.x 用の iputils パッケージ更新
- From: KATOH Yasufumi <karma@xxxxxxxxxxxxxxxx>
- Date: Tue, 6 Jun 2023 20:49:23 +0900
加藤です。
**Plamo-8.x 用** の iputils パッケージを更新しました。以前のは 7.x 時代に作っ
たやつでした。
これで次が変わっています。
- traceroute6 コマンドが削除されました。これはオリジナルの iputils か
ら削除されたためです
- ping コマンドに cap_net_admin,cap_net_raw のケーパビリティが設定され
ていましたが、設定しないようにしています。ping の実行には特権が必要
でしたので、一般ユーザーで実行するために設定されていた capability で
した。
代わりに sysctl で
net.ipv4.ping_group_range を設定する必要があります。これは UID の範
囲を指定するもので ping コマンドの実行を許可する UID の範囲を指定し
てください。詳しくは icmp(7) に載っています。パッケージインストール
時に /etc/sysctl.conf に設定がなければ "0 2147483647" を設定するよう
にしてあります。ping の実行を許可したくない ID がある場合は適当に設
定しなおしてください。
# このあたりは
# https://tenforward.hatenablog.com/entry/2019/11/27/022547
# にも少し書いてます。
ちょっと試したところ、今インストールされている traceroute コマンドで
IPv6 の traceroute はいけそうな感じです。
2023-06-06 KATOH Yasufumi <karma@xxxxxxxxxxxxxxxx>
* iputils 20221126
以下に注意
- traceroute6 は削除されました
- ping には capability (cap_net_raw,cap_net_admin) が設定されな
くなりました。sysctl で net.ipv4.ping_group_range を設定する必
要があります
(plamo/00_base/iputils-20221126-x86_64-B1.tzst)
--
==============================================
(((( 加藤泰文
○-○ karma @ jazz.email.ne.jp
==============================================
(Web Page) http://www.ten-forward.ws/
==============================================
[検索ページ]
[メール一覧]
Plamo ML 公開システム