[mdk-re] rsh users

[mdk-re] rsh users

[cornet]

Hello all!!

Проблемма:
Есть машина A, на которой поднят rshd
в хоумнике пользователя user прописан .rhosts в котором прописан
IP машины B.
Есть машина B, с консоли которой подается команда:
rsh -l user IP_of_A command_name

Так вот, пускает ТОЛЬКО в том случае, если команда подается на
машине B от того же юзера с именем user, а если от root'а то
отшивает с Permission denied, о чем в логах машины A есть
соответствующая запись.
А мне эту команду на машине B именно от root'a подать надо,
поскольку ее вывод перенаправится в системную тулзу, а открывать
заход по rsh для root'а на машине A очень не хочется.

Куда копать?

P.S.
man rsh
man rshd
man rlogin
/usr/share/doc/rsh-0.17
прочитаны, просветления нет :-((

[cornet@smart cornet]$ rpm -qa | grep rsh
rsh-server-0.17-ipl5mdk
rsh-0.17-ipl5mdk
[cornet@smart cornet]$ rpm -qa | grep pam
libpam-0.74-ipl5mdk
pam-0.74-ipl5mdk
pam_passwdqc-0.3-ipl1
libpam-devel-0.74-ipl5mdk

Система Спринг с незначительными обновлениями из Сизифа

-- 
******** FIRE & STEEL ********

Re: [mdk-re] rsh users

[madKOT]

On Fri, 14 Sep 2001 17:15:17 +0400
cornet <cornet@zmail.ru> wrote:

> Hello all!!
> 
> Проблемма:
> Есть машина A, на которой поднят rshd
> в хоумнике пользователя user прописан .rhosts в котором прописан
> IP машины B.
> Есть машина B, с консоли которой подается команда:
> rsh -l user IP_of_A command_name
> 
> Так вот, пускает ТОЛЬКО в том случае, если команда подается на
> машине B от того же юзера с именем user, а если от root'а то
> отшивает с Permission denied, о чем в логах машины A есть
> соответствующая запись.
> А мне эту команду на машине B именно от root'a подать надо,
> поскольку ее вывод перенаправится в системную тулзу, а открывать
> заход по rsh для root'а на машине A очень не хочется.
> 
> Куда копать?

У меня сложилось впечатление, что .rhosts с rsh -l user
не работает по идеологическим соображениям 
(по крайней мере в SCO та же история) :-/

Как вариант могу предложить 
#su user -c "rsh IP_of_A command_name"

---
WBW,
madKOT

Re: [mdk-re] rsh users

[cornet]

madKOT wrote:
> 
> On Fri, 14 Sep 2001 17:15:17 +0400
> cornet <cornet@zmail.ru> wrote:
> 
> > Hello all!!
> >
> > Проблемма:
> > Есть машина A, на которой поднят rshd
> > в хоумнике пользователя user прописан .rhosts в котором прописан
> > IP машины B.
> > Есть машина B, с консоли которой подается команда:
> > rsh -l user IP_of_A command_name
> >
> > Так вот, пускает ТОЛЬКО в том случае, если команда подается на
> > машине B от того же юзера с именем user, а если от root'а то
> > отшивает с Permission denied, о чем в логах машины A есть
> > соответствующая запись.
> > А мне эту команду на машине B именно от root'a подать надо,
> > поскольку ее вывод перенаправится в системную тулзу, а открывать
> > заход по rsh для root'а на машине A очень не хочется.
> >
> > Куда копать?
> 
> У меня сложилось впечатление, что .rhosts с rsh -l user
> не работает по идеологическим соображениям
> (по крайней мере в SCO та же история) :-/

Понятно. Придется ssh использовать, а так не хотелось... либ
много за собой тянет :-/
 
> Как вариант могу предложить
> #su user -c "rsh IP_of_A command_name"

Увы, этот вариант не проходит, команда должна подаваться _именно_
от натурального root'а, иначе как же она систему потрошить будет
:-))

-- 
******** FIRE & STEEL ********

Re: [mdk-re] rsh users

[Sergei]

17 Сентябрь 2001 10:22, Вы написали:

> Увы, этот вариант не проходит, команда должна подаваться _именно_
> от натурального root'а, иначе как же она систему потрошить будет
>
> :-))

Попробуйте так:
#!/usr/bin/perl
if ($pid=open (CHILD, "|-"))
{
	open (STDOUT,">&=CHILD")
	exec ("su","user","-c","rsh IP_of_A command_name");
}
else
{
	die unless defined $pid;
	open (STDIN,">&=CHILD");
	while (<STDIN>) { print; };
}
И использовть стандартный вывод. Или:
#!/usr/bin/perl
pipe (README,WRITEME)
if ($pid=fork)
{
	$SIG{CHLD}=sub { 1 while (waitpid(-1,WNOHANG))>0; };
	close (WRITEME);
}
else
{
	die unless defined $pid;
	open (STDOUT,">&=WRITEME");
	close (README);
	exec ("su","user","-c","rsh IP_of_A command_name");
}

while (<README>) { print; }
с аналогичным результатом.
-- 
С уважением, Епифанов Сергей.

Re: [mdk-re] rsh users

[cornet]

Sergei wrote:
> 
> 17 Сентябрь 2001 10:22, Вы написали:
> 
> > Увы, этот вариант не проходит, команда должна подаваться _именно_
> > от натурального root'а, иначе как же она систему потрошить будет
> >
> > :-))
> 
> Попробуйте так:
> #!/usr/bin/perl
> if ($pid=open (CHILD, "|-"))
> {
>         open (STDOUT,">&=CHILD")
>         exec ("su","user","-c","rsh IP_of_A command_name");
> }
> else
> {
>         die unless defined $pid;
>         open (STDIN,">&=CHILD");
>         while (<STDIN>) { print; };
> }
> И использовть стандартный вывод. Или:
> #!/usr/bin/perl
> pipe (README,WRITEME)
> if ($pid=fork)
> {
>         $SIG{CHLD}=sub { 1 while (waitpid(-1,WNOHANG))>0; };
>         close (WRITEME);
> }
> else
> {
>         die unless defined $pid;
>         open (STDOUT,">&=WRITEME");
>         close (README);
>         exec ("su","user","-c","rsh IP_of_A command_name");
> }
> 
> while (<README>) { print; }
> с аналогичным результатом.
> --

Ага, сеньк :-))
Попробую обязательно!

-- 
******** FIRE & STEEL ********