调试 rsh, rcp, rlogin, rdist 许可被拒（Permission Denied ）问题（zt）-白红宇

调试 rsh, rcp, rlogin, rdist 许可被拒（Permission Denied ）问题（zt）

阅读量：2452 次

发布时间：2019-05-10

本文共 2751 字，大约阅读时间需要 9 分钟。

按照平时的操作，有的服务器不需要设置hosts.equiv 文件，只需要设置.rhosts文件就可以了，今天的一台服务器没有设置hosts.equiv文件一直出现Permission Denied ，设置完hosts.equiv就可以了。

下面的是IBM的调试rsh等工具的提示：

内容提要:

在使用rsh, rcp, rlogin, rdist 等各种远程命令时有时会出现许可被拒（Permission Denied ）等错误，如下所示：

rcp 0826-813 – permission denied

本文档将针对于如何调试解决这些问题进行简单的讨论，并通过实例说明几种常用的调试方法及其过程。内容适用于AIX 5L 以及AIX 4.3。

说明:

1. 检查这些远程命令所需要的基本设置

配置这些远程命令需要正确设置 .rhosts 或者 hosts.equiv 文件。两个关键点是

1）确认相关文件的内容以及权限设置

.rhosts 和hosts.equiv分别位于$HOME目录以及/etc目录下。它们的许可权限应该设置为600。内容应该包括你正在使用的主机的机器名以及你登录的用户名。特别注意文件中登记的主机名要和实际的主机名完全匹配。这些文件应该存在于远程命令操作的服务器上。参看man 帮助可以得到更多的关于这两个文件及其要求的格式的相关信息。

2）确认正向及反向名解析（ forward and reserve name resolution ）在两个系统上能正常工作，并且解析的结果和你想要的一致。检测正向及反向名解析（ forward and reserve name resolution ）可以使用host 命令检查主机名和IP地址。参见下列例子：

在本例中你想 rsh 从一台叫 fozzie 主机到一台名叫 bert 的机器，并且作为root运行date命令。

在fozzie 机器上：

# rsh bert date

#rshd: 0826-813 Permission is denied

出现许可被拒的错误，现在到bert机器上检查文件内容以及权限设置：

# cat /.rhosts |grep fozzie

#fozzie root

（正确的 .rhosts文件中存在客户机的主机名和要登录进来的用户名)

# ls -l /.rhosts

# -rw------- （许可权限设置为600，也是正确！ )

文件内容和权限设置似乎都正确，那么问题出在什么地方呢？再来检查名解析:

# cat /etc/netsvc.conf

# hosts=local,bind4

（显示名解析将先使用本机/etc/hosts，然后才是 DNS）

# cat /etc/hosts |grep fozzie

(在本机host文件中没有发现fozzie，因此bert 解析 fozzie 经DNS)

# host fozzie

#fozzie.austin.ibm.com is 10.1.4.18

# host 10.1.4.18

#fozzie.austin.ibm.com is 10.1.4.18

由此可知，通过DNS解析出的fozzie实际上是fozzie.austin.ibm.com，这和包含在.rhosts 中的fozzie是不匹配的。为了解决这个问题你可以通过编辑/etc/hosts增加一个fozzie的短名字，或者编辑.rhosts使fozzie 使用其长名。为了和/etc/netsvc.conf保持一致，编辑/etc/hosts文件

# vi /etc/hosts

增加以下一行

10.1.4.18 fozzie

再次使用host命令，

# host fozzie

fozzie is 10.1.4.18

# host 10.1.4.18

fozzie is 10.1.4.18

现在回到fozzie 机器，再试rsh

# rsh bert date

#Tue May 21 10:16:39 CDT 2004

2. 利用 who am i 命令进行调试