rsh ohne passwort: hosts.equiv wird nicht ausgelesen.....
Moin, jetzt kommt gleich der Aufschrei der Security-Paranoiker....keine Angst, ich bin in einem geschützen Netzwerk unterwegs.....also packt die Herztabletten wieder weg..... Ich muss per rsh auf einem anderen Rechner was ausführen, und zwar egal mit welchem User. Alle Rechner sind opensuse 12.3, Benutzer auf beiden Rechnen gleich. Kein Problem, Hostname mit IP in /etc/hosts und hostname in die /etc/hosts.equiv....dachte ich. Geht nicht. ein strace auf den xinetd zeigt das die /etc/hosts.equiv nicht beachtet wird. Ich kriege immer einen "permission denied", ich weiß aber nicht warum... Jemand irgendeinen Ansatz? Der rshd ist dermaßen gesprächig.... Gruß Daniel -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hi, Am Donnerstag, 22. Oktober 2015, 10:46:03 schrieb Daniel Spannbauer:
Moin,
jetzt kommt gleich der Aufschrei der Security-Paranoiker....keine Angst, ich bin in einem geschützen Netzwerk unterwegs.....also packt die Herztabletten wieder weg.....
Ich muss per rsh auf einem anderen Rechner was ausführen, und zwar egal mit welchem User.
warum nicht ssh mit keyfiles, entweder für jeden User oder eben als root und dann su - user command ich dednk das könnte man sogar in der .ssh/config- Datei fest ferankern Bye Jürgen
Alle Rechner sind opensuse 12.3, Benutzer auf beiden Rechnen gleich. Kein Problem, Hostname mit IP in /etc/hosts und hostname in die /etc/hosts.equiv....dachte ich. Geht nicht. ein strace auf den xinetd zeigt das die /etc/hosts.equiv nicht beachtet wird. Ich kriege immer einen "permission denied", ich weiß aber nicht warum...
Jemand irgendeinen Ansatz? Der rshd ist dermaßen gesprächig....
Gruß
Daniel
-- Dr.rer.nat. Jürgen Vollmer, Am Rennbuckel 21, D-76185 Karlsruhe Tel: +49(721) 92 04 87 1 Fax: +49(721) 92 04 87 2 Juergen.Vollmer@informatik-vollmer.de www.informatik-vollmer.de ------------------------------------------------------------------------------- Diese EMail ist elektronisch mittels GPG / PGP signiert. Diese elektronische Unterschrift ist in einem EMail-Anhang enthalten. Leider kann die Signatur ohne die Installation entsprechender Programme weder geprüft noch angezeigt werden. Mehr dazu unter: http://www.gnupg.org oder auch http://www.pgpi.org -------------------------------------------------------------------------------
Am 22.10.2015 um 10:46 schrieb Daniel Spannbauer:
Moin,
jetzt kommt gleich der Aufschrei der Security-Paranoiker....keine Angst, ich bin in einem geschützen Netzwerk unterwegs.....also packt die Herztabletten wieder weg.....
Ich muss per rsh auf einem anderen Rechner was ausführen, und zwar egal mit welchem User. Alle Rechner sind opensuse 12.3, Benutzer auf beiden Rechnen gleich. Kein Problem, Hostname mit IP in /etc/hosts und hostname in die /etc/hosts.equiv....dachte ich. Geht nicht. ein strace auf den xinetd zeigt das die /etc/hosts.equiv nicht beachtet wird. Ich kriege immer einen "permission denied", ich weiß aber nicht warum...
Jemand irgendeinen Ansatz? Der rshd ist dermaßen gesprächig....
Gruß
Daniel
Hi, rsh nutze ich gerade nicht, aber bei ssh zumindest müsste es in der config eingestellt sein, wenn eine hostbasierte Authentifizierung (rhosts...) überhaupt erlaubt ist. Ich nehme an, in /etc.../rshd.conf oder wie die heißen mag, gibt es dafür auch eine Einstellung. cu jth -- www.teddylinx.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (3)
-
Daniel Spannbauer -
Dr. Juergen Vollmer -
Joerg Thuemmler