Redes de computadores

Redes de computadores
ª FUOC • XP04/90786/00020
el nombre del servidor remoto y, de manera optativa, el nombre de
usuario que debe utilizar en este servidor, con la opción -l (por defecto,
se utiliza el mismo nombre de usuario que en el sistema local).
La mayoría de los servidores rlogin implementan la autenticación automática
de la manera siguiente:
• Si el usuario remoto tiene en su directorio un fichero llamado
.rhosts con una línea en la que se encuentre el nombre del ordenador
cliente y, opcionalmente, el nombre del usuario cliente
(en ausencia de este nombre de usuario, se toma el del usuario
en el servidor), se inicia directamente la sesión interactiva sin necesidad
de pedir ninguna contraseña.
• Si no dispone de este fichero, se consulta otro, el /etc/
hosts.equiv, para ver si existe alguna línea con el nombre del
ordenador cliente (en este caso, debe coincidir el nombre del
usuario en el cliente y en el servidor) y, si está, también se da al
usuario por autenticado.
• En cualquier otro caso, se sigue el procedimiento normal de autenticación
mediante contraseña.
Nota
Por motivos de seguridad, los servidores rlogin suelen
requerir que el fichero .rhosts tenga permiso de lectura
sólo para el usuario a quien pertenece. Por otro
lado, los nombres de servidores en los ficheros
.rhosts y /etc/hosts.equiv no pueden ser alias,
deben ser los nombres oficiales. Y, como precaución
adicional, el fichero /etc/hosts.equiv sólo se utiliza
cuando el nombre del usuario en el servidor es diferente
de root.
Antes de consultar los ficheros .rhosts y /etc/hosts.equiv, el
servidor siempre comprueba que el cliente se haya conectado desde
un puerto reservado (con número inferior a 1024). En caso contrario,
no se permite la autenticación automática, puesto que la conexión
podría provenir de otro usuario que estuviera ejecutando un programa
que siguiese el protocolo rlogin, pero que enviase información
falsa sobre su identidad.
ANOTACIONES
203