linux 配置计算机和用户免密在本地计算机执行远程命令 hosts.equiv $HOME/.rhosts 简介

àì夳堔傛蜴生んèń 2021-08-28 21:16 189阅读 0赞

**一、 hosts.equiv 文件的用途**

/etc/hosts.equiv 和 $HOME/.rhosts 定义了哪些计算机和用户可以不用提供口令就在本地计算机上执行远程命令，如 rexec，rcp，rlogin 等等。这些不需要提供口令的计算机和用户称为受信任的。

当本地计算机收到执行远程命令的请求时，相应的远程命令服务进程，如 rlogind ，首先检查 /etc/hosts.equiv 来确认请求是否来自受信任的计算机和用户。如果这个文件不存在或者虽然存在但不包括相应的计算机和用户，服务进程就会去检查 $HOME/.rhosts 文件。

/etc/hosts.equiv 的权限必须设置为只有 root 能够写，建议权限为600。如果这个文件被设置为同组或其它用户可写，远程命令服务进程就会忽略它的存在。

如果远程命令是由 root 用户发起的，远程命令服务进程会忽略 /etc/hosts.equiv 文件的存在而去直接检查 $HOME/.rhosts 文件。

在指定受信任的计算机和用户时要非常小心，因为这有可能会造成安全漏洞。

**二、 hosts.equiv 文件的格式**

添加对计算机/用户的信任：

hostname：信任计算机 hostname 上的所有普通用户

hostname username：信任计算机 hostname 上的用户 username

+：信任所有计算机上的所有普通用户

禁止对计算机/用户的信任：

如果计算机名和用户都没有在 /etc/hosts.equiv 中被定义为受信任的，那么它们就是不受信任的。另外，您还可以用以下方法明确地禁止对计算机/用户的信任。

-hostname：不信任计算机 hostname 上的所有用户

hostname -username: 不信任计算机 hostname 上的用户 username

hosts.equiv 与 NIS ：

在 /etc/hosts.equiv 中也可以指定是否信任 NIS 网络组（NETGROUP）。

+@netgroup：信任网络组 netgroup 中的所有计算机

-@netgroup：禁止信任网络组 netgroup 中的所有计算机

hostname +@netgroup：信任来自计算机 hostname 的所有网络组 netgroup 的成员用户的请求

hostname -@netgroup：禁止信任来自计算机 hostname 的所有网络组 netgroup 的成员用户的请求

/etc/hosts.equiv 中记录的顺序：

在 /etc/hosts.equiv 文件中，记录的顺序十分重要。远程命令服务进程在检查 /etc/hosts.equiv 文件时会在第一个匹配发现后返回，也就是说，下面这个例子中的禁止信任记录是不起作用的：

hostname
    hostname -user1

计算机 hostname 上的用户 user1 将能够在不提供口令的情况下在本地计算机上执行远程命令。而下面这个例子能够提供期望中的结果：

hostname -user1
    hostname

**三、/etc/hosts.equiv示例**

1. 允许远程计算机 emerald 和 amethyst 上的所有用户在本地执行远程命令而无须提供口令：

emerald
    amethyst

2. 允许远程计算机 emerald 上的所有用户和 amethyst 上的用户 greygory 在本地执行远程命令而无须提供口令：

emerald
    amethyst gregory

3. 允许用户 peter 从任何远程计算机在本地执行远程命令而无须提供口令：

emerald
    amethyst gregory
    + peter

4. 允许所有是 century 网络组成员的远程计算机上的所有用户在本地执行远程命令而无须提供口令：

emerald
    amethyst gregory
    + peter
    +@century

5. 允许所有在计算机 citrine 上又是 engineers 网络组成员的用户在本地执行远程命令而无须提供口令：

emerald
    amethyst gregory
    + peter
    +@century
    citrine +@engineers

6. 允许所有是 servers 网络组成员的远程计算机上的所有属于 sysadmins 网络组的用户在本地执行远程命令而无须提供口令：

emerald
    amethyst gregory
    + peter
    +@century
    citrine +@engineers
    +@server
    +@sysadmins

发表评论取消回复

表情：

评论列表（有 0 条评论，189人围观）

还没有评论，来说两句吧...

相关阅读

相关计算机基础知识——Linux命令简介

1、Linux操作系统基础知识在了解linux命令之前，我们先了解一点基本概念。 1.1、操作系统概念操作系统（operating system 简称OS

骑猪看日落/ 2024年04月01日 16:52/ 0 赞/ 117 阅读

相关 ssh配置免密登录后不生效，ssh免密登录命令执行

ssh 配置免密登录后不生效解决办法 1. 尝试重启sshd服务 systemctl restart sshd 1. 若重启后还未生效，看下linux的

青旅半醒/ 2023年10月11日 21:25/ 0 赞/ 104 阅读

相关配置本地免密登陆和用户&数据库提示

在$HOME目录下配置.my.cnf文件 cd $HOME pwd vi .my.cnf [client] host=localho

系统管理员/ 2023年02月17日 03:26/ 0 赞/ 15 阅读

相关免密登录配置_配置vscode 远程开发+ 免密登录

1. 在windows上安装ssh SSH全称Secure Sheel，是一个远程连接的协议，需要在本机上安装ssh才能够远程连接到server。 check ssh是否

柔光的暖阳◎/ 2023年01月07日 10:04/ 0 赞/ 220 阅读

相关 vs code 配置远程linux主机ssh免密登录

问题背景：在开发或者做实验的过程中，我们经常会用到远程服务器或者Github的项目，而我服务器上的项目只能在Jupyter Notebook上编写(或许可以在其他IDE

青旅半醒/ 2022年12月28日 11:09/ 0 赞/ 420 阅读

相关 vscode配置远程开发&免密登录

1、首先在本机安装ssh 在cmd输入ssh，出现下面信息代表安装成功 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk

比眉伴天荒/ 2022年11月19日 04:16/ 0 赞/ 369 阅读

相关 ssh免密登录远程执行命令/脚本

执行一条命令 ssh 192.168.1.12 source /etc/profile 执行多条命令（如果有空格，那么需要使用双引号）

痛定思痛。/ 2022年05月21日 02:14/ 0 赞/ 513 阅读

相关配置用户免密钥登录

1、切换到对应用户，使用ssh-keygen -t rsa -P '' 命令生成密钥： 2、切换到/home/bigdata/.ssh目录， 3、创建authoriz

亦凉/ 2022年05月18日 00:57/ 0 赞/ 301 阅读

相关【图文详解】linux下配置远程免密登录

linux下各种集群搭建往往需要配置远程免密登录，本文主要描述了CentOs6.3系统下配置免密登录的详细过程。 -------------------- ssh远程登

电玩女神/ 2022年03月10日 14:50/ 0 赞/ 275 阅读

相关 linux 配置计算机和用户免密在本地计算机执行远程命令 hosts.equiv $HOME/.rhosts 简介

一、 hosts.equiv 文件的用途　　/etc/hosts.equiv 和 $HOME/.rhosts 定义了哪些计算机和用户可以不用提供口令就在本地计算机上执行远程

àì夳堔傛蜴生んèń/ 2021年08月28日 21:16/ 0 赞/ 190 阅读