在 OpenBSD 中使用 rsync 打开套接字/连接的权限被拒绝

Question

起初，我认为这可能是由于其他一些用户权限或用户限制造成的。然而，在我的特定系统上，这个特定问题的答案很简单——OpenBSD PF 被配置为阻止所有不是发往端口 53、80、123 或 443 的传出流量。由于加载了 PF 规则，OpenBSD 没有首先允许创建 TCP 套接字。

使用 netcat 进行测试表明，用户和 root 都无法创建具有 PF 禁止目标的套接字：

[user@host ucedata]$ nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied
[root@host ucedata]# nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied

以下内核跟踪摘录显示权限被拒绝是由于尝试连接造成的：

 70602 rsync    CALL  connect(3,0xccece01e770,16)
 70602 rsync    STRU  struct sockaddr { AF_INET, 69.30.193.210:873 }
 70602 rsync    RET   connect -1 errno 13 Permission denied

通过添加pass out log on $ext_if proto tcp to any port 873并/etc/pf.conf重新加载防火墙规则 ( pfctl -f /etc/pf.conf)，我就能够连接了。

Answer 1

起初，我认为这可能是由于其他一些用户权限或用户限制造成的。然而，在我的特定系统上，这个特定问题的答案很简单——OpenBSD PF 被配置为阻止所有不是发往端口 53、80、123 或 443 的传出流量。由于加载了 PF 规则，OpenBSD 没有首先允许创建 TCP 套接字。

使用 netcat 进行测试表明，用户和 root 都无法创建具有 PF 禁止目标的套接字：

[user@host ucedata]$ nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied
[root@host ucedata]# nc -v 67.58.96.162 873
nc: connect to 67.58.96.162 port 873 (tcp) failed: Permission denied

以下内核跟踪摘录显示权限被拒绝是由于尝试连接造成的：

 70602 rsync    CALL  connect(3,0xccece01e770,16)
 70602 rsync    STRU  struct sockaddr { AF_INET, 69.30.193.210:873 }
 70602 rsync    RET   connect -1 errno 13 Permission denied

通过添加pass out log on $ext_if proto tcp to any port 873并/etc/pf.conf重新加载防火墙规则 ( pfctl -f /etc/pf.conf)，我就能够连接了。

在 OpenBSD 中使用 rsync 打开套接字/连接的权限被拒绝

答案1

相关内容