[보안][네트워크] redhat 7.x 에서 rlogin,rsh 사용법 (아랑)
Redhat 7.x 에서 rsh,rlogin 사용하기
작성자 : 서진우 ( alang at sysmng.com ) –
2001/11/8
——————————————————————————-
Redhat 7.x 대에서 rsh, rlogin 사용 방법에 대해 알아보자.
rsh. rlogin 을 사용하기 위해서 기본적으로 rsh, rlogin 서비스를 하는 Server 에 하는
설정과 rsh, rlogin 명령어를 사용하는 Client 에 필요한 설정으로 나누어 진다.
1. Server 측 설정
/etc/xinetd.d 디렉토리 안의 rsh, rlogin 항목을 체크하고 xinetd 데몬에서 사용이
가능하도록 설정한다.
# vi /etc/xinetd.d/rlogin
——————————————————————–
service login
{
disable = no
socket_type = stream
wait = no
user = root
log_on_success += USERID
log_on_failure += USERID
server = /usr/sbin/in.rlogind
}
~
# vi /etc/xinetd.d/rsh
——————————————————————-
service shell
{
disable = no
socket_type = stream
wait = no
user = root
log_on_success += USERID
log_on_failure += USERID
server = /usr/sbin/in.rshd
}
이와 같이 rsh, rlogin 서비스를 사용하기 위해서는 xinetd 해당 설정파일의 disable 항목
을 no 로 해 주어야 한다. 그런뒤 xinetd 를 재시작해서 적용하도록 한다.
# /etc/rc.d/init.d/xinetd restart
그런뒤 /etc/securetty 에 rsh, rlogin 이 이용되어지는 접속 콘솔 지정을 해줘야 한다.
securetty 파일 제일 하단에 rsh 와 rlogin 을 추가해 주면 된다.
# vi /etc/securetty
——————————————————————
.
.
.
tty8
tty9
tty10
tty11
rsh
rlogin
그런뒤 이쪽 서버에 rsh, rlogin 명령어를 사용해 remote shell 을 이용할수 있는 클라이언트
를 지정해 준다.
.rhosts 파일은 client 측에서 server 측의 어떤 계정으로 들어 올건지를 설정한다.
server 의 root 홈디렉토리 및에 .rhosts 파일을 만들면 client 에서는 server 의 root 계정
으로 들어오게 된다.
# vi /root/.rhosts
——————————————————————-
192.168.1.2 root
위 설정은 이 서버에 192.168.1.2 호스트에서 root 계정에서 rsh, rlogin 명령을 사용하여
server 의 root 로 들어 올수 있다는 의미임.
만일 192.168.1.2 호스트에서 user 라는 계정으로만 rsh, rlogin 을 사용해서 server 의 root
로
접속하기 위해선 … 서버측 호스트의 /root 에서..
# vi /root/.rhosts
——————————————————————-
192.168.1.2 alang
이와 같이 하면 된다.
그런뒤 이 파일의 퍼미션을 변경해 준다.
# chmod 600 /root/.rhosts
그런뒤 /etc/hosts 에 서버와 클라이언트 호스트 정보를 적어 준다.
# vi /etc/hosts
——————————————————————-
192.168.1.1 server
192.168.1.2 client
그런뒤 /etc/hosts.deny , /etc/hosts.allow 에 Tcp wrapper 설정으로 한단계 더 보안을
강화해
준다.
# vi /etc/hosts.deny
——————————————————————-
in.rshd,in.rlogind : ALL : twist ( /etc/host-check Y Y %a %c %d %h %n %p %s %u ) &
# vi /etc/hosts.allow
——————————————————————-
in.rshd,in.rlogind : 192.168.1.1,192.168.1.2
이와 같이 hosts.deny 에서 모든 host 에서의 rsh, rlogin 서비스를 막고, 다시
/etc/hosts.allow
에서 192.168.1.1 , 192.168.1.2 에서만 사용할 수 있도록 허가를 해준다.
# vi /etc/host-check
——————————————————————-
#!/bin/sh
################################ 변수정의부문
# 메일 수신자
mailto=관리자 이메일
# 화면출력 여부, 메일전송 여부
dsp=$1; msg=$2
# 접속자 정보 등
a=$3; c=$4; d=$5; h=$6; n=$7; p=$8; s=$9; u=$10
# 현재 시간
time=`date`
# 접속시도자 소속 서버의 finger 정보
finger=`/usr/bin/finger -l @$h 2> /dev/null`
################################ 화면 출력부문
if [ $dsp = Y ]
then
echo ”
===================================
접속이 허용되지 않습니다.
===================================
Access Time : $time
Client host address : $a
Client information : $c
Client host name(or IP) : $h
Client host name : $n
Client user name : $u
”
fi
################################ 메일 송신부문
if [ $msg = Y ]
then
/bin/echo ”
===============================
접속 거부자 상세정보
===============================
Access Time : $time
Access client host address : $a
Access client information : $c
The daemon process name : $d
Access client host name(or IP) : $h
Access client host name : $n
The daemon process id : $p
Server information : $s
Access client user name : $u
————————————–
Access client finger information
————————————–
$finger
————————————————
” | \\
/bin/mail -s “tcp_wrapper report [$d]” $mailto
/etc/host-check 스크립트는 만일 앞에서 허가한 두개의 host 이외의 곳에서 접속시도를
하면 위의 메세지를 뿌려 주고 관리자 한테 접속시도자의 host 정보를 메일로 보내준다.
host-check 스크립트에 실행 권한을 준다.
# chmod 755 /etc/host-check
서버측 설정은 이걸루 마친다.
2. Client 설정
/etc/hosts 에 Sever, Client 의 host 정보를 입력한다.
# /etc/hosts
——————————————————–
192.168.1.1 server
192.168.1.2 client
이제 client 에서 server 로 rsh, rlogin 을 이용해서 접속을 해보자
3. rsh, rlogin 사용법
rsh 사용법
usage: rsh [-nd] [-l login] host [command]
– rsh 를 이용한 접속법
[root@client root]# rsh server
Last login: Fri Jul 26 15:34:43 from tech
You have new mail.
[root@server root]#
– remote shell 사용법
[root@client root]# rsh server ps
PID TTY TIME CMD
1 ? 00:00:04 init
2 ? 00:00:00 keventd
3 ? 00:00:00 kapmd
4 ? 00:00:00 ksoftirqd_CPU0
5 ? 00:00:00 kswapd
6 ? 00:00:00 bdflush
7 ? 00:00:00 kupdated
8 ? 00:00:00 mdrecoveryd
12 ? 00:00:00 kjournald
91 ? 00:00:00 khubd
247 ? 00:00:00 kjournald
248 ? 00:00:00 kjournald
594 ? 00:00:00 eth1
665 ? 00:00:00 syslogd
670 ? 00:00:00 klogd
712 ? 00:00:00 sshd
761 ? 00:00:00 sendmail
780 ? 00:00:00 crond
808 ? 00:00:00 vmnet-bridge
831 ? 00:00:00 vmnet-natd
1153 ? 00:00:00 login
1165 ? 00:00:00 vmnet-netifup
1171 ? 00:00:00 vmnet-netifup
1235 ? 00:00:00 vmnet-dhcpd
1237 ? 00:00:00 vmnet-dhcpd
1238 ? 00:00:01 vmware-nmbd
1240 ? 00:00:00 vmware-smbd
4951 ? 00:00:43 X
6170 ? 00:00:00 xinetd
6356 ? 00:00:00 in.rshd
6357 ? 00:00:00 ps
위의 “rsh server ps” 명령어는 client host 에서 server host 로 접속하지 않고도
server host 의 process check 명령어 ps 를 이용하는 예제 이다.
