.\" Copyright (c) 1983, 1989, 1991, 1993 .\" The Regents of the University of California. All rights reserved. .\" .\" Redistribution and use in source and binary forms, with or without .\" modification, are permitted provided that the following conditions .\" are met: .\" 1. Redistributions of source code must retain the above copyright .\" notice, this list of conditions and the following disclaimer. .\" 2. Redistributions in binary form must reproduce the above copyright .\" notice, this list of conditions and the following disclaimer in the .\" documentation and/or other materials provided with the distribution. .\" 3. All advertising materials mentioning features or use of this software .\" must display the following acknowledgement: .\" This product includes software developed by the University of .\" California, Berkeley and its contributors. .\" 4. Neither the name of the University nor the names of its contributors .\" may be used to endorse or promote products derived from this software .\" without specific prior written permission. .\" .\" THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE .\" ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF .\" SUCH DAMAGE. .\" .\" @(#) rshd. 8 8.1 (Berkeley) 6/4/93 .\" %FreeBSD: src/libexec/rshd/rshd. 8, v 1.29 2002/07/06 19:19:32 charnier Exp % .\" .\" $FreeBSD: doc/ja_JP.eucJP/man/man8/rshd. 8, v 1.16 2002/11/18 06:17:45 horikawa Exp $ .\" .Dd June 4, 1993 .Dt RSHD 8 .Os .Sh 명칭 .Nm rshd .Nd 리모트 쉘의 서버 .Sh 서식 .Nm .Op Fl \&? DLaln .Sh 해설 .Nm 유틸리티는, .Xr rcmd 3 routine를 위한 서버이며, 결과적으로 .Xr rsh 1 의 실행을 위해서(때문에) 필요한 서버입니다. .Nm (은)는, 신뢰할 수 있는 호스트로부터의 특권 포트 번호에 근거했다 인증을 행하는 것에 의해, 프로그램의 리모트 실행 기능을 제공합니다. .Pp .Nm 유틸리티는, .Dq cmd 서비스에 할당할 수 있었던 포트 ( .Xr services 5 참조)로 서비스 요구를 받아들입니다. 서비스 요구를 수신하면(자), 서버는 이하의 순서를 개시합니다: .Bl -enum .It 서버는, 클라이언트의 요구원포트 번호의 체크를 행합니다. 요구원포트 번호 하지만 512 에서 1023 의 범위에 없는 경우, 서버는 접속을 강제 절단 합니다. .It 서버는, 소켓으로부터 .Tn 눌 바이트 (`\e0')를 검출할 때까지 캐릭터를 읽습니다. 수신 캐릭터 라인은, .Tn ASCII 코드에 의한 10 진수의 수치로 변환합니다. .It 스텝 2 로 수신한 수치가 0 이 아닌 경우, 그 수치를 .Em 표준 에러 출력 그리고 사용하는 2 번째의 스트림의 포트 번호로서 해석합니다. 그리고 클라이언트 머신상에서도 지정된 포트 번호의 2 번째의 접속을 생성합니다. 이 2 번째의 접속의 요구원포트 번호도, 512 에서 1023 의 범위에서 지정합니다. .It 서버는, 클라이언트의 요구원주소를 체크해, 해당하는 호스트명을 요구해 ( .Xr gethostbyaddr 3 , .Xr hosts 5 , .Xr named 8 (을)를 참조해 주세요). 호스트명을 특정할 수 없는 경우, 또는 확인한 호스트명과 주소가 일치하지 않는 경우, 닷 표기법에 따르는 호스트 주소를 이용합니다. .It 최초의 소켓을 개입시켜, 눌 종단 된 최대 16 캐릭터의 유저명을 취득합니다. 유저명은, .Em 클라이언트 머신상의 유저 식별로 사용합니다. .It 최초의 소켓을 개입시켜, 눌 종단 된 최대 16 캐릭터의 유저명을 취득합니다. 유저명은, .Em 서버 머신상의 유저 인증에 사용합니다. .It 최초의 소켓을 개입시켜, 쉘에게 건네져야 한다, 눌 종단 되었다 명령을 취득합니다. 커멘드장의 제한은, 시스템의 인수 리스트 사이즈의 상한으로 의존합니다. .It .Nm 유틸리티는, .Pa /etc/hosts.equiv 및 해당 유저의 홈 디렉토리상에 존재한다 .Pa .rhosts 파일을 이용한다 .Xr ruserok 3 (을)를 사용해, 유저 인증을 실시합니다. .Fl l 옵션은, 유저가 슈퍼 유저가 아닌 한, .Pa .rhosts 파일에 근거했다 .Xr ruserok 3 의 모든 인증을 행하지 않게 합니다. .It 최초의 소켓을 이용해 .Tn 눌 바이트를 돌려주어, 명령행 (을)를, 유저의 통상의 로그인 쉘에 건네줍니다. 쉘은 .Nm 에 의해 확립된 네트워크 접속을 계승합니다. .El .Pp 옵션은 다음과 같습니다: .Bl -tag -width indent .It Fl \&? 사용 방법의 메세지를 표시해, 종료합니다. .It Fl D TCP_NODELAY 소켓 옵션을 설정합니다. 작은 연속하는 (back-to-back) 기입의 성능을 향상시킵니다만, 네트워크 트래픽은 증가해 버립니다. .It Fl L 모든 성공한 액세스를 .Xr syslogd 8 (을)를 경유해 .Li auth.info 메세지로서 로그 합니다. .It Fl a 이 플래그는 무시됩니다. 호환성을 위해서(때문에) 있습니다. .It Fl l 유저가 슈퍼 유저가 아닌 한, 유저의 .Pa .rhosts 파일을 인증에 사용하지 않습니다. .It Fl n 트랜스폴트 레벨의 keepalive 메세지를 무효로 합니다. 이것에 의해, 클라이언트가 크래쉬 하거나 도달 불능이 되었을 경우에, 세션이 타임 아웃 하는 것을 막습니다. .El .Sh 진단 이하에 나타내는 예의 쳐 마지막 것을 제외해, 모든 진단 메세지를 최초의 소켓을 이용해 돌려준 후, 모든 접속을 클로우즈 합니다. 에러는, 선행하는 1 바이트로서 값 1 이 돌려주어지는 와 (으)로 압니다 (로그인 쉘 실행 전의 모든 스텝이 정상적으로 완료했을 경우, 상기의 스텝 10 의 처리로 0 을 돌려줍니다). .Bl -tag -width indent .It Sy Locuser too long. 클라이언트 머신상의 유저명이, 16 캐릭터를 넘고 있습니다. .It Sy Ruser too long. 리모트 머신상의 유저명이, 16 캐릭터를 넘고 있습니다. .It Sy Command too long. 건네받은 명령행의 길이가, 인수 리스트의 크기를 넘고 있습니다 (시스템에 의존합니다). .It Sy Login incorrect. 해당 유저에 관한 엔트리가, 패스워드 파일에 등록되지 않은지, 상술의 인증 수속에 실패했습니다. .It Sy Remote directory. 홈 디렉토리에의 .Xr chdir 2 함수가 실패했습니다. .It Sy Logins not available right now. 로컬 유저의 로그인 클래스에 대한다 .Pa login.conf 에 두어, 용서된 시간 이외로 .Xr rsh 1 하지만 시험 받았습니다. .It Sy Can't make pipe. .Em 표준 에러 출력 에 필요한 파이프를 작성할 수 없었습니다. .It Sy Can't fork; try again. 서버에 의한다 .Xr fork 2 하지만 실패했습니다. .It Sy : ... 유저의 로그인 쉘을 기동할 수 없었습니다. 본메세지의 출력은 .Em 표준 에러 출력 에 관련 지을 수 있었던 connection를 개입시켜 돌려주어지기 때문에, flag byte는 선행하지 않습니다. .El .Sh 관련 항목 .Xr rlogin 1 , .Xr rsh 1 , .Xr gethostbyaddr 3 , .Xr rcmd 3 , .Xr ruserok 3 , .Xr auth.conf 5 , .Xr hosts 5 , .Xr hosts.equiv 5 , .Xr login.conf 5 , .Xr services 5 , .Xr named 8 , .Xr rlogind 8 , .Xr syslogd 8 .Sh 관련 파일 .Bl -tag -width /var/run/nologin -compact .It Pa /etc/hosts .It Pa /etc/hosts.equiv .It Pa /etc/login.conf .It Ev $HOME Ns Pa /.rhosts .It Pa /var/run/nologin .Pp .It Pa /etc/pam.conf .Nm (은)는, .Pa /etc/pam.conf 엔트리를 .Dq rsh 서비스명으로 사양 합니다. 패스워드를 요구하는 인증 모듈 (예를 들면 entries with service name .Nm pam_unix ) (은)는 서포트되지 않습니다. .El .Sh 버그 여기서 이용되고 있는 유저 인증 순서는, 각 클라이언트 머신 및 접속 매체가 신뢰할 수 있는 것과 가정하고 있습니다. 이것은 안전하지 않습니다만, .Dq 오픈 환경하에서는 편리합니다. .Pp 모든 데이터에 대해 암호화를 행하는 기능이 실장되어야 합니다. .Pp TELNET 와 같은, 좀 더 확장성이 있는 프로토콜이 이용되어야 합니다. .Sh 역사 IPv6 서포트는, WIDE/KAME 프로젝트가 추가했습니다.