FrontPage › SendmailAuth › rsh
- rsh . . . . 13 matches
rsh을 사용하기 위한 설정은 저렇게 힘들게 하는 게 아니라 엄청 심플하게 합니다.
1. ntsysv 를 사용해서 rsh와 rlogin을 열어줍니다. 물론 /etc/xinetd.d/rsh 와 /etc/xinetd.d/rlogin 의 disable=no 로 해줘도 됩니다. 둘다 똑같은 겁니다.
2. /etc/hosts.equiv 안에 rsh 접속을 할 호스트네임을 적어줍니다. 여기에 적어줄 hostname은 /etc/hosts 안에 있는 것과 일치해야합니다.
1번과 2번만 해주면 일반유저는 rsh과 rlogin을 사용하는데 아무 문제가 없읍니다. 1과 2를 통해서 .rhosts를 만들지 않고도 일반유저는 rsh과 rlogin을 사용하는데 전혀 지장이 없읍니다. rlogin을 열어주는 이유는
$ rsh aaa
라고 호스트네임만 적어주면 이건 rsh로 보이지만 rlogin으로 동작하므로 rlogin을 열어주지 않으면 저건 실행이 안됩니다.
root도 rsh을 암호를 물어보지 않고 할려면, 두가지 과정을 더 거쳐야합니다.
4. /etc/pam.d/rsh 와 /etc/pam.d/rlogin을 열어서 pam_securetty.so 에 해당되는 줄을 주석처리해줍니다.
이러한 과정을 실행하면, 호스트들간에 rsh과 rlogin이 문제없이 작동합니다.
보안때문에 rsh을 안쓴다고 하지만, 클러스터와 같이 외부아이피와 완전히 분리되어 있는 내부 호스트들 사이에는 rsh을 사용해도 별 문제가 없고, 일이 훨씬 쉬워지지요. - solaris_tip . . . . 5 matches
여러가지 방법이 있겠지만, 가장 간단한 방법은 rsh를 이용하는
다른 시스템에서 rsh로 접속할 수 있게 한후 테입드라이버가 없는
% tar cvf - [파일들] | rsh [테입드라이버가 있는 시스템] dd of=/dev/rmt/0
% rsh [테입드라이버가 있는 시스템] dd if=/dev/rmt/0 | tar xvf -
하지만 관리자가 보안상의 이유로 smrsh를 설치했다면 관리자가 지정한 - solaris_security_2 . . . . 3 matches
마지막으로 OpenSSH와 SSH를 들 수 있습니다. SSH의 경우 상용 제품입니다. 이 두개의 툴은 안전하지 않은 telnet, ftp, rlogin. rsh,그리고 rcp등을 대체할 수 있는 제품으로 강력한 인증 보안을 지원합니다.
Remote Access Services (rsh, rlogin, and rcp)
예로 서버에서 모든 호스트들의 접속을 허용하고, rsh 또는 rlogin을 허용할 경우, 외부에서 passwd 없이 바로 root나 해당 계정으로 접속이 가능합니다. - EtcServer . . . . 2 matches
* rsh server [rsh] - SendmailAuth . . . . 2 matches
FEATURE(`smrsh',`/usr/sbin/smrsh')
