信任主機(jī)和信任用戶(RCP使用前期準(zhǔn)備)

chen_7733

  在一個(gè)網(wǎng)絡(luò)環(huán)境中，任何一臺(tái)主機(jī)A度可以試圖登錄和訪問到lan/internet 的一臺(tái)主機(jī)B，這臺(tái)unix主機(jī)B為安全起見可以拒絕任何用戶登錄自己的系統(tǒng)，也可以有選擇的讓某些用戶登錄自己的系統(tǒng)。如果該主機(jī)B對(duì)某些用戶特別信任，就像人們對(duì)自己的好朋友和家人特別信任一樣，就不需要他們提供用戶密碼直接登錄自己的系統(tǒng)，省去了身份的驗(yàn)證。
主機(jī)A始終信任遠(yuǎn)程網(wǎng)絡(luò)上的某一臺(tái)unix主機(jī)B，那么就把主機(jī)B稱為信任主機(jī)，而把信任主機(jī)上的用戶稱為信任用戶。
步驟：
要在一臺(tái)unix系統(tǒng)上把一些unix主機(jī)配置為它的信任主機(jī)（就像B是A的信任主機(jī)），就要在A機(jī)上修改
/etc/hosts.squiv 和$home/.rhosts(自己建立）的文件內(nèi)容。
例
如果主機(jī)名為AA的系統(tǒng)始終信任主機(jī)名為BB的AIX系統(tǒng)，則在AA主機(jī)的/etc/hosts.squiv 文件中添加一個(gè)主機(jī)名“BB”
/etc/hosts.squiv的內(nèi)容如下
BB
如果指定某個(gè)用戶訪問，/etc/hosts.squiv的內(nèi)容如下
BB test
具體其他的一些參數(shù)說明
#the /etc/hosts.squiv file from AA
BB -allen--------------拒絕來自BB主機(jī)上allen用戶，但還信任其他用戶。
-CC--------------------拒絕來自BB主機(jī)上的所有用戶
+TOM--------------------信任來自所有主機(jī)上的TOM用戶
配置完，我們就可以進(jìn)行如RCP /rsh/rlogin等命令了。
   另外$home/.rhosts的配置也大同小異，這里就不再說明了
------------------------------------我還沒有進(jìn)行測(cè)試，如有什么問題可以mail討論！


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/14736/showart_79469.html