JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... ナルセッションを開始する。 rlogin は以下で説明する Kerberos 認証機構を最初に使おうとする。 リモートホストが Kerberos 認証をサポートしていない場合、 標準的な ... ョンとともに用いると、完全に透過な接続になる。 -K - K オプションは全ての Kerberos 認証をオフにする。 -L - L オプションにより rlogin セッションを ``litout'' モード ( tty (4) を参照) で実行することが可能になる。 -d - d オプションは、リモートサーバとの通信に ... `~'' である。 エスケープ文字の指定は、表示可能な文字でも、 \nnn という形式の 8 進数の値でもよい。 -k - k オプションにより、rlogin に krb_realmofhost3 によって決定されるリモートホストの管理領域 (realm) ではなく、 realm で指定した管理領域におけるリモート ... ... ーカルユーザー名と同じである。 - l オプションにより、リモートユーザー名が指定できる。 Kerberos 認証が使われ、ユーザー認証は rlogin (1) と同じ仕組みで決定される。 -n - n オプションを使うと、特殊デバイス /dev/null から入力を受け取る (このマニュアルページの ... 暗号化を有効にする。 これを用いるとレスポンスが著しく遅れるかもしれない。 コマンド command が指定されない場合、ユーザーは rlogin (1) を用いてリモートホストにログインする。 クォートされていないシェルのメタキャラクタは、ローカルマシン上で解釈される。 逆 ... r_remotefile は、リモートファイル remotefile をリモートファイル other_remotefile に追加する。 ファイル /etc/hosts 関連項目 rlogin (1), kerberos (3), krb_sendauth3, krb_realmofhost3 履歴 rsh コマンドは BSD 4.2 で登場した。 バグ csh (1) を使用している場合 ... ... ンド ( rlogin , rsh , rcp など) によるパスワードなしでの利用を 許可/拒否するホスト/ユーザーを設定する。 このファイルでは以下の書式を用い ... 使われている。PAM では、単独のプラス記号が「すべてのホスト」を表す ワイルドカードとして扱われるのは、特定のサービス (例えば rlogin ) 用の PAM ファイルで auth 行にキーワード promiscuous が追加されている場合のみである。 関連項目 rhosts (5), rlogind (8), r ... ... プレインテキストで送信される。 これをセキュリティ上のリスクだと考える方は、 私に知らせてほしい。何らかの対応をしたいと思う。 rlogin (1) での画面サイズ変更 (の検知?) は動作しないようだ。しかし telnet (1) では問題ない。これは OOB データが正しく送られないこ ... とと関連しているに違いない。 しかし問題点を発見するために rlogin, rlogind, forward, secure-mcserv を同時にデバッグするのは、私は気がすすまない。 チャレンジしてみたい人は、どうか頑張ってほ ... ... るそうです。) ログイン mirrordir の配布に含まれる pslogin を用いると、安全に secure-mcserv に対するログインができる。 これは rlogin (1) が rlogind (8) に対して動作するのと同様である。 mirrordir (1) の --login-mode オプションを見よ。 TCP ソケットのフォワー ... 用いてはいけない。 ただしこれをあなたが読んだ時点の最新版の Midnight Commander では、 この問題は修正されているかもしれない。 rlogin セッションをサスペンドする特殊なエスケープ文字は認識しない。 よって screen (?) のようなコマンドは動作しない。 もしユーザか ... ... ドを用いてシステムに接続して来たユーザの認証を行う。 -t オプションの後にユーザ名を指定して認証プログラムが呼び出される。 PW_RLOGIN rlogin コマンドを用いてシステムに接続して来たユーザの認証を行う。 -r オプションの後にユーザ名を指定して認証プログラムが呼び ... ... この変数がログイン名として送信される。 ユーザ名は getlogin (3) を使って取得される。 -d debug の初期値を TRUE に設定する。 -r rlogin (1) をエミュレートする。 このモードでは、デフォルトのエスケープ文字はチルダ (~) である。 また、エスケープ文字の解釈は変更さ ... 作している場合、 この文字が端末の reprint 文字として使われる。 reprint 文字の初期値としては、端末の reprint 文字が使われる。 rlogin これは rlogin モードのエスケープ文字である。 この文字を設定すると、 コマンドラインオプション - r と同様に rlogin モードが有 ... ... ストからの特権ポート番号に基づいた認証を用いて、 リモートログイン機能を提供する。 rlogind がサポートするオプションは、以下の通りである: -a 検証のために、ホスト名を問い合わせる。 -h スーパーユーザーの ``.rhosts ' ... かを検証せずに信頼すべきではない (また、libc を更新した後にはテストすべきである)。 なぜなら、libc のいくつかのバージョンでは rlogind で使われる内部フラグの通りには動作しない。 - L オプションは libc の関数を完全にバイパスするので、 この問題には影響を受けな ... ットワーク以外では、 「全く安全性がない」ことにも注意すること。 それ以外の環境下では、常に - L オプションを使うこと。 更に、 rlogind は通信を暗号化しないので、一般的に言うと、本当に使うべきではない。 ssh (8) の使用を考慮に入れること。 rlogind は、``login ... ... ストからの特権ポート番号に基づいた認証を用いて、 リモートログイン機能を提供する。 rlogind がサポートするオプションは、以下の通りである: -a 検証のために、ホスト名を問い合わせる。 -h スーパーユーザーの ``.rhosts ' ... かを検証せずに信頼すべきではない (また、libc を更新した後にはテストすべきである)。 なぜなら、libc のいくつかのバージョンでは rlogind で使われる内部フラグの通りには動作しない。 - L オプションは libc の関数を完全にバイパスするので、 この問題には影響を受けな ... ットワーク以外では、 「全く安全性がない」ことにも注意すること。 それ以外の環境下では、常に - L オプションを使うこと。 更に、 rlogind は通信を暗号化しないので、一般的に言うと、本当に使うべきではない。 ssh (8) の使用を考慮に入れること。 rlogind は、``login ... ... 行するためのフックを提供して いる。詳細は hosts_access (5) のマニュアルを参照のこと。 ホスト名の検証 いくつかのプロトコル ( rlogin, rsh ) の認証の仕組みは、ホス トの名前に頼っている。ある実装は、ランダムなネームサーバから得 たホスト名を信用するようになっ ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。