Guide de Survie du Débutant sous Linux - resoo.org

Guide de Survie du Débutant sous Linux(...)Démarrez−le : /etc/rc.d/init.d/named startAttention ! Un DNS non démarré, mais joignable, va ralentir toutes les demandes utilisantdes noms de machines.De cette manière, que vous tapiez toto ou dx2_50.lourmel ou dx2_50, vous arrivez au192.168.0.1.Prendre le contrôle à distanceNous allons maintenant tenter une prise de contrôle à distance de l'autre machine. Faitestelnet 194.168.0.2. Loguez−vous alors comme un simple utilisateur. Si vous voulez être leroot de la machine distante, vous ne pourrez le faire que dans un deuxième temps (su −).Faites une commande quelconque (ls...). vous verrez le résultat s'afficher sur la consoleoù vous êtes physiquement. C'est très pratique, car à partir de maintenant, vous pouvezchanger tous les paramètres de la deuxième console sans quitter la première.Pour autoriser les invités telnet sur votre machine, ajoutez leur nom ou leur IP dans/etc/hosts.allow (« in.telnetd : 192.168.0.2 » par exemple). Le fichier hosts.allow estprioritaire sur hosts.deny.Attention ! Certaines distributions n'installent pas le serveur Telnet par défaut. À vousde le ajouter.Vérifiez également que le service inet est actif (ps aux|grep inet doit renvoyer« root 11646 0.0 0.8 1104 528 ? S 10:19 0:00 inetd »). S'il ne l'est pas, lancez−le par/etc/rc.d/init.d/inet start, ou utilisez tksysv (utilitaire RedHat) pour le faire démarrerautomatiquement.Vérifiez également que le fichier /etc/inetd.conf contient la ligne« telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd ». Cette ligne faitobligatoirement référence à une ligne dans /etc/services, comme : « telnet 23/tcp ».Pour mémoire, le service inet est un service qui tourne en tache de fond, et qui guetteles requêtes sur des canaux (ici le port 23) et active les services demandés.Prendre le contrôle par sshMieux que telnet, qui échange les mots de passe en clair sur le réseau, ssh établit uncanal crypté pour sécuriser l'échange de mots de passe.La syntaxe : ssh −l compte_distant ip_distante. Ensuite, répondez aux demandes de mots depasse.Bien sûr, sshd doit être installé sur le serveur et actif (service sshd start).Afficher un programme à distancePour lancer un programme qui va s'afficher sur un autre écran : autorisez sur la machined'affichage (192.168.0.1) les étrangers à utiliser votre écran (xhost +, à lancer aprèsle lancement de X). Sur la machine où le programme tourne sans s'afficher, tapezexport DISPLAY=192.168.0.1:0.0. Quand vous lancerez le programme depuis la même xterm surla machine 192.168.0.2, il s'affichera sur la machine 192.168.0.1.Pour récupérer l'affichage en local, vous devrez faire export DISPLAY=:0.0. Pour lancer unseul programme à distance : prog_a_lancer −display 192.168.0.1:0 devrait suffire, mais pastoujours.Pour interdire à nouveau l'envahissement de votre écran, xhost −.Pour éviter que n'importe qui ne vienne envahir votre écran, il est prudent de spécifierles hôtes autorisés (xhost + client_autorisé).70/100 20.03.2003 20:58:32