Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_rsh_rcp [2026/01/22 11:49] – Jean-Baptiste
+++ tech:notes_rsh_rcp [2026/01/22 19:51] (Version actuelle) – Jean-Baptiste
@@ Ligne 1: / Ligne 1: @@
 <!DOCTYPE markdown>
-{{tag>Brouillon ssh}}
+{{tag>ssh xinetd inetd}}
 # Notes rsh rcp
@@ Ligne 7: / Ligne 7: @@
 * http://jlbicquelet.free.fr/aix/configuration/rsh.php
 * https://www.verylazytech.com/network-pentesting/rsh-port-514
+* https://www.veritas.com/support/en_US/doc/79728803-79728850-0/v9345697-79728850
 Voir aussi :
@@ Ligne 16: / Ligne 17: @@
 Source : `man rsh`
+Also note that the design of the .rhosts system is COMPLETELY INSECURE except on a carefully firewalled private network. Under all other circumstances, rshd should be disabled entirely.
+Source : `man in.rshd`
 rsh : Ce programme est issu du package rlogin
@@ Ligne 49: / Ligne 57: @@
 echo "localhost" >> ~/.rhosts
 ~~~
+Le fichier hosts.equiv / .rhosts autorise ou interdit à des ordinateurs et à des utilisateurs l'utilisation des commandes r (telles que rlogin, rsh ou rcp) sans donner de mot de passe.
 `/etc/hosts.equiv` global trusted host-user pairs list
@@ Ligne 65: / Ligne 75: @@
 somehost username
-* exchangeuser
 ~~~
+For root login to succeed here with pam_securetty, "rsh" must be listed in /etc/securetty.
+~~~bash
+echo "rsh" >> /etc/securetty
+~~~
@@ Ligne 87: / Ligne 101: @@
 ~~~bash
 rsh -l user localhost
+rlogin -l user localhost
+# NOTE : rsh without a command switches to rlogin.
+rsh -l user localhost command
 ~~~
@@ Ligne 104: / Ligne 123: @@
 ~~~
+## Cas 1
-## Autres
+Sur le client - NOK
+~~~
+test@rsh-cli:~$ rcp TEST4 user1@rsh-srv:/home/user1/
+Permission denied.
+~~~
+Sur le serveur
 ~~~bash
-echo "rsh" >> /etc/securetty
+echo "rsh-cli test" >> /home/user1/.rhosts
 ~~~
+Sur le client - OK
+~~~
+test@rsh-cli:~$ rcp TEST4 user1@rsh-srv:/home/user1/
+~~~
+## Autres
 Dans un conteners
@@ Ligne 137: / Ligne 172: @@
 user1      3072724 3072597  0 11:02 pts/4    00:00:00 -ksh
 ~~~
+Bizarre, je ne vois pas le process 'sleep' que j'ai lancé et qui tourne toujours. Même avec plusieurs essais.
+Le dernier processus '-ksh' n'a pas d'enfant.
 ~~~