Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_rsh_rcp [2026/01/22 10:41] – Jean-Baptiste
+++ tech:notes_rsh_rcp [2026/01/22 19:51] (Version actuelle) – Jean-Baptiste
@@ Ligne 1: / Ligne 1: @@
 <!DOCTYPE markdown>
-{{tag>Brouillon ssh}}
+{{tag>ssh xinetd inetd}}
 # Notes rsh rcp
+Voir :
+* http://jlbicquelet.free.fr/aix/configuration/rsh.php
+* https://www.verylazytech.com/network-pentesting/rsh-port-514
+* https://www.veritas.com/support/en_US/doc/79728803-79728850-0/v9345697-79728850
+Voir aussi :
+* https://fr.wikipedia.org/wiki/GNU_inetutils
 ** Ne pas utilser ce truc **
@@ Ligne 11: / Ligne 18: @@
 Source : `man rsh`
+Also note that the design of the .rhosts system is COMPLETELY INSECURE except on a carefully firewalled private network. Under all other circumstances, rshd should be disabled entirely.
+Source : `man in.rshd`
+rsh : Ce programme est issu du package rlogin
+il faut que le compte utilisé soit reconnu par la machine distante. Pour être reconnu, l'utilisateur doit avoir un compte avec le même nom sur la machine distante et, en plus, il doit avoir correctement configuré son fichier .rhosts
+## Protocole
+Ports
+~~~
+rsh hostname (port 513)
+rsh hosname commande (port 514)
+~~~
 ## Coté serveur
@@ Ligne 30: / Ligne 57: @@
 echo "localhost" >> ~/.rhosts
 ~~~
+Le fichier hosts.equiv / .rhosts autorise ou interdit à des ordinateurs et à des utilisateurs l'utilisation des commandes r (telles que rlogin, rsh ou rcp) sans donner de mot de passe.
 `/etc/hosts.equiv` global trusted host-user pairs list
@@ Ligne 41: / Ligne 70: @@
 ~~~
+# hostname [username]
 somehost
 somehost username
 ~~~
+For root login to succeed here with pam_securetty, "rsh" must be listed in /etc/securetty.
+~~~bash
+echo "rsh" >> /etc/securetty
+~~~
@@ Ligne 64: / Ligne 101: @@
 ~~~bash
 rsh -l user localhost
+rlogin -l user localhost
+# NOTE : rsh without a command switches to rlogin.
+rsh -l user localhost command
 ~~~
-## Autres
+### Shell meta-characters escape
+Shell meta-characters which are not quoted are interpreted on local machine, while quoted meta-characters are interpreted on the remote machine
+Appends the remote file remotefile to the local file localfile
 ~~~bash
-echo "rsh" >> /etc/securetty
+rsh otherhost cat remotefile >> localfile
 ~~~
+Appends remotefile to other_remotefile
+~~~bash
+rsh otherhost cat remotefile ">>" other_remotefile
+~~~
+## Cas 1
+Sur le client - NOK
+~~~
+test@rsh-cli:~$ rcp TEST4 user1@rsh-srv:/home/user1/
+Permission denied.
+~~~
+Sur le serveur
+~~~bash
+echo "rsh-cli test" >> /home/user1/.rhosts
+~~~
+Sur le client - OK
+~~~
+test@rsh-cli:~$ rcp TEST4 user1@rsh-srv:/home/user1/
+~~~
+## Autres
 Dans un conteners
@@ Ligne 88: / Ligne 162: @@
 #
 ~~~
+-----
+~~~
+root       25225       1  0 Jan20 ?        00:00:00 xinetd -stayalive -pidfile /var/run/xinetd.pid
+root     3072532   25225  0 11:02 ?        00:00:00 in.rlogind
+root     3072597 3072532  0 11:02 ?        00:00:01 login -- user1
+user1      3072724 3072597  0 11:02 pts/4    00:00:00 -ksh
+~~~
+Bizarre, je ne vois pas le process 'sleep' que j'ai lancé et qui tourne toujours. Même avec plusieurs essais.
+Le dernier processus '-ksh' n'a pas d'enfant.
+~~~
+# ss -tlnp |grep xinetd
+      64                             *:513                           *:*      users:(("xinetd",25225,5))
+      64                             *:514                           *:*      users:(("xinetd",25225,6))
+~~~
+`/etc/xinetd.d/rsh`
+~~~
+# default: on
+# description: The rshd server is the server for the rcmd(3) routine and, \
+#       consequently, for the rsh(1) program.  The server provides \
+#       remote execution facilities with authentication based on \
+#       privileged port numbers from trusted hosts.
+service shell
+{
+        disable = no
+        socket_type             = stream
+        wait                    = no
+        user                    = root
+        log_on_success          += USERID
+        log_on_failure          += USERID
+        server                  = /usr/sbin/in.rshd
+}
+~~~
 FIXME