Xarxes de computadors - Universitat Oberta de Catalunya

Xarxes de computadors
• Si no disposa d’aquest fitxer, se’n consulta un altre, el /etc/
hosts.equiv, per a veure si existeix alguna línia amb el nom de
l’ordinador client (en aquest cas, ha de coincidir el nom de l’usuari
en el client i en el servidor) i, si hi és, també es dóna l’usuari per
autenticat.
• En qualsevol altre cas, se segueix el procediment normal d’autenticació
mitjançant contrasenya.
Nota
Per motius de seguretat, els servidors rlogin solen requerir
que el fitxer .rhosts tingui permís de lectura
només per a l’usuari a qui pertany. D’altra banda, els
noms de servidors als fitxers .rhosts i /etc/
hosts.equiv no poden ser àlies, han de ser els
noms oficials. I com a precaució addicional, el fitxer
/etc/hosts.equiv només s’utilitza quan el nom
de l’usuari al servidor és diferent de root.
Abans de consultar els fitxers .rhosts i /etc/hosts.equiv, el
servidor sempre comprova que el client s’hagi connectat des d’un
port reservat (amb un número inferior a 1.024). En cas contrari,
no es permet l’autenticació automàtica, ja que la connexió podria
provenir d’un altre usuari que executés un programa que seguís
el protocol rlogin, però que enviés informació falsa sobre la seva
identitat.
L’autenticació automàtica pot resultar còmoda perquè estalvia teclejar
les contrasenyes, però també pot ser una font de problemes si no
s’utilitza amb precaució.
A més de llegir els caràcters teclejats i enviar-los al servidor, el client
també pot rebre comandes de l’usuari. Per a distingir-los dels caràcters
normals, es representen amb un caràcter precedit del símbol
“~”. Aquesta seqüència només es reconeix a l’inici de les línies (és a
dir, immediatament a continuació d’un salt de línia). El caràcter de
la comanda pot ser, per exemple, el següent:
• “^Z” (o el caràcter corresponent a la funció SUSP del terminal):
suspèn l’execució del programa client, amb la possibilitat de re-
199
© FUOC • XP06/M2005/01487
ANOTACIONS