rsh + root

[Alexandr Malusek]

Smolik Daniel <smolikdan na email.cz> writes:

> Mam mozna trivialni dotaz. Po prostudovani man rsh jsem nikde nenasel
> zminku o tom, ze rsh nemuze spoustet root.

Pokud zadate:

klient# rsh server prikaz

pak je potreba, aby na pocitaci "server" existoval v domovskem
adresari roota soubor .rhosts. V tomto souboru musi byt uvedeno jmeno
"klient".  Nekdy je potreba tam uvest plne kvalifikovane jmeno
"klient.domena", nekdy jen "klient" - zalezi na systemu, ... Spravnou
variantu zjistite tak, ze se z "klienta" na "server" zalogujete
napr. telnetem a zadate "who" - vypise se jmeno, ktere je potreba
pouzit.

V pripade roota je ignorovan obsah souboru /etc/hosts.equiv. Ve
standardni konfiguraci se rshd spousti pres tcpd wrapper, takze
si zkontrolujte i obsah souboru /etc/hosts.allow a /etc/hosts.deny.

Jinak samozrejme plati, ze ssh je vyrazne bezpecnejsi.

--
A. Malusek  (malusek na ujf.cas.cz)
UJF AV CR