Salut,

J'ai un serveur que j'ai configuré pour permettre à un rsh de confiance à partir d'un serveur csm. Toutefois, sur les 3 réseaux locaux virtuels sur le serveur cible, je ne peux que rsh à l'un d'eux, sans être invité à entrer le mot de passe.

Le lpar1
$ Ifconfig-a
FR2: flags \u003d 1e080863, 480 <UP,BROADCAST,NOTRAILERS,RUNNING,SIMPLEX,MULTICAST,GROUPRT,64BIT,CHECKSUM_OFFLOAD( ACTIVE),CHAIN>
inet 10.162.73.138 netmask 0xffffff80 diffusion 10.162.73.255
tcp_sendspace 262.144 tcp_recvspace 262.144 rfc1323 1
EN3: flags \u003d 5e080863, c0 <UP,BROADCAST,NOTRAILERS,RUNNING,SIMPLEX,MULTICAST,GROUPRT,64BIT,CHECKSUM_OFFLOAD(A CTIVE),PSEG,LARGESEND,CHAIN>
inet 10.162.70.71 netmask 0xffffffc0 diffusion 10.162.70.127
EN5: flags \u003d 1e080863, 80 <UP,BROADCAST,NOTRAILERS,RUNNING,SIMPLEX,MULTICAST,GROUPRT,64BIT,CHECKSUM_OFFLOAD(A CTIVE),CHAIN>
inet 10.162.73.11 netmask 0xffffff80 diffusion 10.162.73.127
tcp_sendspace 262.144 tcp_recvspace 262.144 rfc1323 1

Le serveur csm
csms01: / $ rsh 10.162.70.71
root Mot de passe:

csms01: / $ rsh 10.162.73.11
root Mot de passe:

csms01: / $ rsh 10.162.73.138
Dernière connexion: Mer Mar 19 12:51:07 GMT 2008 le / dev/pts/0 de csms01-TSM
root @ lpar1: / $

Quelqu'un peut-il expliquer pourquoi cela ne fonctionne que pour 1 des VLANs? J'ai plusieurs autres serveurs avec une ip de configuration et je peux aussi rsh tous les réseaux locaux virtuels sans aucun problème.

Merci

Gareth

Salut

R-commandes utilisent une sorte de relation de confiance en éditant le. Rhosts ou / etc / hosts.equiv fichier.

Exécution des commandes de façon séquentielle dans un cluster à partir d'un serveur UNIX, Part 2: Remote shell (rsh)

Donc, si vous n'avez pas la configuration de chaque fichier, disons le. Rhosts fichier, sur chaque machine, vous ne serez pas en mesure de faire ce que vous voulez.

Ma recommandation est d'abandonner l'utilisation des r-commandes et utiliser OpenSSH à la place. R-commandes envoyer des infos sur le réseau en texte clair, et leur utilisation est connue sous le nom de la sécurité écueil. Vous pouvez configurer OpenSSH de façon pas de mot de passe est utilisé par l'échange de clés cryptées entre les hôtes.

Hope this helps