RSHD.8
上传用户:datang2001
上传日期:2007-02-01
资源大小:53269k
文件大小:6k
源码类别:

操作系统开发

开发平台:

C/C++

  1. RSHD(8)                   Minix Programmer's Manual                    RSHD(8)
  2. NAME
  3.      rshd - remote shell server
  4. SYNOPSIS
  5.      shell stream tcp nowait root /usr/sbin/in.rshd in.rshd
  6.      tcpd shell /usr/sbin/in.rshd
  7. DESCRIPTION
  8.      Rshd is the server for the rcmd(3) routine  and,  consequently,  for  the
  9.      rsh(1)  program.   The  server  provides remote execution facilities with
  10.      authentication based on privileged port numbers from trusted hosts.
  11.      Rshd listens for service requests at the port indicated  in  the  ``cmd''
  12.      service  specification;  see  services(5).   When  a  service  request is
  13.      received the following protocol is initiated:
  14.      1)   The server checks the client's source port.  If the port is  not  in
  15.           the range 0-1023, the server aborts the connection.
  16.      2)   The server reads characters from the socket  up  to  a  null  (`')
  17.           byte.   The resultant string is interpreted as an ASCII number, base
  18.           10.
  19.      3)   If the number received in step 1 is non-zero, it is  interpreted  as
  20.           the  port number of a secondary stream to be used for the stderr.  A
  21.           second connection is then created  to  the  specified  port  on  the
  22.           client's machine.  The source port of this second connection is also
  23.           in the range 0-1023.
  24.      4)   The server checks the  client's  source  address  and  requests  the
  25.           corresponding   host   name  (see  gethostbyaddr(3N),  hosts(5)  and
  26.           named(8)).  If the hostname cannot be determined,  the  dot-notation
  27.           representation of the host address is used.
  28.      5)   A null terminated user name of at most 16 characters is retrieved on
  29.           the  initial  socket.   This  user  name  is interpreted as the user
  30.           identity on the client's machine.
  31.      6)   A null terminated user name of at most 16 characters is retrieved on
  32.           the  initial  socket.   This  user  name  is  interpreted  as a user
  33.           identity to use on the server's machine.
  34.      7)   A null terminated command to be passed to a shell  is  retrieved  on
  35.           the  initial  socket.   The  length of the command is limited by the
  36.           upper bound on the size of the system's argument list.
  37.      8)   Rshd then validates the user according to the following steps.   The
  38.           local (server-end) user name is looked up in the password file and a
  39.           chdir is performed to the user's  home  directory.   If  either  the
  40.           lookup  or chdir fail, the connection is terminated.  If the user is
  41. 5BSD                              May 24, 1986                               1
  42. RSHD(8)                   Minix Programmer's Manual                    RSHD(8)
  43.           not the super-user,  (user  id  0),  the  file  /etc/hosts.equiv  is
  44.           consulted  for  a  list  of hosts considered ``equivalent''.  If the
  45.           client's host name is present in this file,  the  authentication  is
  46.           considered  successful.   If  the  lookup  fails, or the user is the
  47.           super-user, then the file .rhosts  in  the  home  directory  of  the
  48.           remote user is checked for the machine name and identity of the user
  49.           on the client's machine.  If this lookup fails,  the  connection  is
  50.           terminated.
  51.      9)   A null byte is returned on the initial socket and the  command  line
  52.           is passed to the normal login shell of the user.  The shell inherits
  53.           the network connections established by rshd.
  54. DIAGNOSTICS
  55.      Except for the  last  one  listed  below,  all  diagnostic  messages  are
  56.      returned  on  the initial socket, after which any network connections are
  57.      closed.  An error is indicated by a leading byte with a value of 1 (0  is
  58.      returned  in  step  9  above  upon successful completion of all the steps
  59.      prior to the execution of the login shell).
  60.      ``locuser too long''
  61.      The name  of  the  user  on  the  client's  machine  is  longer  than  16
  62.      characters.
  63.      ``remuser too long''
  64.      The name of the user on the remote machine is longer than 16 characters.
  65.      ``command too long ''
  66.      The command line passed  exceeds  the  size  of  the  argument  list  (as
  67.      configured into the system).
  68.      ``Login incorrect.''
  69.      No password file entry for the user name existed.
  70.      ``No remote directory.''
  71.      The chdir command to the home directory failed.
  72.      ``Permission denied.''
  73.      The authentication procedure described above failed.
  74.      ``Can't make pipe.''
  75.      The pipe needed for the stderr, wasn't created.
  76.      ``Try again.''
  77.      A fork by the server failed.
  78.      ``<shellname>: ...''
  79.      The user's login shell could not be started.  This message is returned on
  80.      the  connection associated with the stderr, and is not preceded by a flag
  81.      byte.
  82. 5BSD                              May 24, 1986                               2
  83. RSHD(8)                   Minix Programmer's Manual                    RSHD(8)
  84. SEE ALSO
  85.      rsh(1), rcmd(3).
  86. BUGS
  87.      The authentication procedure used here  assumes  the  integrity  of  each
  88.      client  machine  and  the  connecting  medium.   This is insecure, but is
  89.      useful in an ``open'' environment.
  90.      A facility to allow all data exchanges to be encrypted should be present.
  91.      A more extensible protocol should be used.
  92. 5BSD                              May 24, 1986                               3