Hilfe !! rsh root login ohne passwort

[fiberkill]

Hallo,
ich brauche dringend Hilfe, bei der Realisierung folgender Einstellung.
Ich muss aus div. Gründen auf rsh und rlogin zurückgreifen, auch wenn diese unsicher sind.
Ich habe den rsh-server und client installiert.
Ich habe in der datei .rhosts den Rechnernamen der autorisiert werden soll eingetragen.
Die Dateien /etc/hosts und /etc/hosts.equiv enthalten die nötigen Rechnernamen.
Die Datei /etc/securetty enthält zusätzlich die Einträge "rsh", "rlogin" und "telnet"

habe ich was vergessen ? Ich kann mich zwar als normaler User über rsh ohne PW einloggen (was allerdings ca 10 Sek. dauert) aber nicht als root. Wo ist der Hund begraben ??

Gruß F.

[Six]

Du brauchst eine Datei .rhost in deinem /root Verzeichnis. Der Inhalt sollte ungefähr so aussehen:

Code: Alles auswählen

hostname   root

Siehe auch man rhosts.

[fiberkill]

Hi Six,

das wars nicht. Die Datei hatte ich schon.
Vielleicht fällt Dir noch etwas anderes ein !

Danke trotzdem

Gruß F.

[Six]

Puh, vielleicht schlägt PAM quer. Gucke mal in /etc/pam.d/ ob die Datei rsh existiert und ob in dieser Datei ungefähr so etwas steht:

Code: Alles auswählen

auth    sufficient      pam_rootok.so

rsh ist richtig old-school und es wäre nützlich zu wissen, was denn in den Logs auftaucht. Da ich Metalog benutze und dementsprechen kaum Facilities benutze, weiß ich nicht, wo syslog-ng Meldungen von rsh ablegen würde.

BTW, benutzt du redone oder netkit?

[habakug]

Hallo!

BTW, benutzt du redone oder netkit?

Ich habe den rsh-server und client installiert.

Finde dich damit ab, das root sich nicht ohne Passwort anmelden kann.

The username entry grants a specific user access to all user accounts (except
root) without supplying a password.

Nimm su.

Gruß, habakug

[Six]

Nein, da muß ich widersprechen. Ein root Login via rsh geht ohne Passwortabfrage. Das habe ich selber mal auf einer Red Hat 7.2 Maschine eingerichtet.

[habakug]

Hallo!

@Six
Warum sagst du nicht wie es geht?

[...]
rlogin
rsh
rexec
[...]

Das Passwort wird im Klartext über das Netz verschickt.

Gruß, habakug

[Six]

Weil ich es nicht mehr weiß!