|
root用户配置：
1. A与B均安装需要的软件：
rsh.x86_64
rsh-server.x86_64
Yum安装：yum -y install rsh* # 这一步A、B均需要
2. 检查是否安装成功
rpm -qa | grep rsh
3. 启动并查看rsh服务
service xinetd restart
netstat -tupln | grep xinetd # 出现如下监听端口说明启动成功
[root@RedHat01 security]# netstat -tunpl| grep xinetd
tcp 0 0 :::512 :::* LISTEN 3593/xinetd
tcp 0 0 :::513 :::* LISTEN 3593/xinetd
tcp 0 0 :::514 :::* LISTEN 3593/xinetd
4. 配置/etc/hosts文件
将A和B的IP地址与主机名对应的写入到该文件，是为了DNS能解析成功：
[root@RedHat01 security]# vi /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
192.168.171.138 RedHat01 # A
192.168.171.136 RedHat02 # B
查看一下是否可以解析：ping RedHat01
5. 配置/etc/hosts.equiv (若没有该文件请自行建立)
这一步主要是将对方的主机名写进去。
A机器/etc/hosts.equiv的内容为：RedHat02
B机器/etc/hosts.equiv的内容为：RedHat01
注：这里是允许对方机器上的所有用户，如果只允许root就写 RedHat02 root
6. 配置/root/.rhosts文件(自行建立)
和上一步一样，把彼此的主机名写进去
A机器/root/.rhosts的内容：RedHat02
B机器/root/.rhosts的内容：RedHat01
7. 修改/etc/xinetd.d/rsh|rlogin|rexec文件，将 disable = yes 该为 disable = no
8. 修改/etc/securetty文件，添加：rsh rexec rlogin
也可以执行： echo "rsh" >> /etc/securetty ;
echo "rexec" >> /etc/securetty ;
echo "rlogin" >> /etc/securetty ;
注：这一步非常重要，如果想要root登录不需要密码，必须要在这个文件里面输入上面的内容。至于这个文件的作用会在下面讲解。
9. 重启服务
service xinetd restart
10. 测试：rsh RedHat02
no-root(普通用户配置)
普通用户的配置和上面差不多，有几点区别指出：
上面的第6步：
需要在该用户的目录下创建.rhosts文件，输入的内容是一样的。
例如用户rshtest 就需要在 /home/rshtest/ 下创建.rhosts文件
上面的第8步：
作为普通用户的配置，将这一步省略也可以成功。亲自实践。
注意：
作为普通用户在AB之间互相登录，AB上普通用户的用户名必须是相同的，我自己在做实验的时候曾经因为用户名不同，费了好长的时间才找到原因。即：
A机器上有普通用户：mytest 那么响应的
B机器上也要有普通用户：mytest
用rsh登录到另一台主机，他是在另一台主机上以相同用户的身份来执行操作，这也就是为什么必须有相同的用户名的原因了。
|
