centOS6の「/etc/hosts.allow」のドメイン指定について

/etc/hosts.allow　にてドメイン指定ができるというテキストを見て色々試しているのですが、お手上げです。IP指定ではすんなり通るのに。

もちろんXinetdの再起動などもかましております。

尚、「/etc/resolv.conf」は、

nameserver 8.8.8.8
nameserver 8.8.4.4

です。

ドメイン指定での許可がなぜできないのか…

どなたかお知恵をお貸しくださいまし…。

質問者からの補足コメント

• 

  FQDNで書いています。
  
  正引き逆引きともに正しく設定されており、そこにも問題はないと思いのですが…泣
  
  もちろんアクセスされる側のサーバー機からnslookupでどちらも正常に解決されることは確認しております。
  
  ううう…

  No.2の回答に寄せられた補足コメントです。 補足日時：2024/05/26 16:40

No.3 回答者： osamuy 回答日時： 2024/05/24 20:00

tcpdmatchコマンドで挙動を確認してみては。

https://manpages.debian.org/testing/manpages-ja/ …

この回答へのお礼

お礼日時：2024/05/26 16:35

No.2 回答者： bx2 回答日時： 2024/05/24 18:18

sshd: www.example.com

のように FQDN で書いたのか？

sshd: .example.com
のようにドメインだけ書いたのか？

どっちですか？

前者なら www.example.com のDNS正引き（Aレコード）のIPアドレス、
後者なら接続元IPアドレスのDNS逆引き（PTRレコード）のドメイン
と一致しないと機能しないと思います。

動作確認はしていません。

No.1 回答者： trka 回答日時： 2024/05/24 16:36

間違っているかも知れませんが、簡単に試すことが出来ます。

/etc/nsswitch.conf

ファイルをエディタで開いてください。これの"hosts"項はどの様になっているでしょう。私の環境では...

hosts: files mdns4_minimal [NOTFOUND=return] dns

です。上のようになっていたら...

hosts: files mdns4_minimal dns [NOTFOUND=return] dns

等と変更してみましょう。改善できなければ元に戻しておきましょう。