BEZEICHNUNG

hosts.equiv - Liste von vertrauenswürdigen Rechnern und Nutzern, denen der Zugriff mit den r-Befehlen auf das eigene System gestattet wird

BESCHREIBUNG

Die Datei /etc/hosts.equiv gestattet oder verwehrt Rechnern und Nutzern die Nutzung der r-Befehle (z.B. rlogin, rsh oder rcp) ohne Passwort.

Die Datei nutzt das folgende Format:

+|[-]Rechnername|+@Netzgruppe|-@Netzgruppe [+|[-]Benutzername|+@Netzgruppe|-@Netzgruppe]

Der Rechnername ist der Name eines Rechners, der logisch äquivalent zum lokalen Rechner ist. Nutzer, die auf diesem Rechner angemeldet sind, dürfen auf gleichnamige Benutzerkonten auf dem lokalen Rechner ohne Angabe eines Passworts zugreifen. Dem Rechnernamen kann (optional) ein Pluszeichen (+) vorangestellt werden. Falls das Pluszeichen (+) allein verwendet wird, darf jeder Rechner auf Ihr System zugreifen. Sie können einem Rechner explizit den Zugriff verweigern, indem Sie seinem Rechnernamenn ein Minuszeichen (-) voranstellen. Benutzer dieses Rechners müssen immer zusätzliche Berechtigungsnachweise, dabei möglicherweise auch ein Passwort, angeben. Aus Sicherheitsgründen sollten Sie immer den vollständigen Rechnernamen angeben und nicht seinen Kurznamen.

Der Nutzernamen-Eintrag gewährt einem bestimmten Nutzer Zugriff auf alle Nutzerkonten (außer root) ohne die Angabe eines Passworts. Das heißt, dass dieser Nutzer NICHT auf gleichnamige Nutzerkonten beschränkt ist. Dem Nutzernamen kann (optional) ein Pluszeichen (+) vorangestellt werden. Sie können auch einem Nutzer explizit den Zugang verwehren, indem Sie seinem Nutzernamen ein Minuszeichen (-) voranstellen. Damit drücken Sie aus, dass Sie diesem Nutzer unabhängig von den anderen Einträgen für diesen Rechner nicht trauen.

Netzgruppen können angegeben werden, indem den Netzgruppen ein @-Zeichen vorangestellt wird.

Seien Sie besonders umsichtig, wenn Sie das Pluszeichen (+) verwenden. Ein einfacher Tippfehler könnte ein alleinstehendes Pluszeichen zur Folge haben. Ein alleinstehendes Pluszeichen ist ein Platzhalterzeichen mit der Bedeutung »alle Rechner«!

DATEIEN

/etc/hosts.equiv

ANMERKUNGEN

Einige Systeme werden den Inhalt der Datei nur berücksichtigen, wenn ihr Besitzer root ist und niemand anderer Schreibrechte hat. Auf manchen besonders paranoiden Systemen wird gefordert, dass keine weiteren Hardlinks auf die Datei existieren.

Moderne Systeme verwenden die PAM-Bibliothek (Pluggable Authentication Modules). Mit PAM wird ein alleinstehendes Pluszeichen nur dann als Platzhalterzeichen mit der Bedeutung »jeder Rechner« angesehen, wenn das Wort promiscuous zur Autorisierungskomponenten-Zeile in Ihrer PAM-Datei für den entsprechenden Dienst (z.B. rlogin) hinzugefügt wird.

BEISPIELE

Im folgenden sind einige Beispiele für Dateien /etc/host.equiv oder ~/.rhosts aufgeführt

Alle Benutzer von beliebigen Rechnern dürfen sich anmelden:

+

Alle Benutzer von Rechner mit einem passenden lokalen Konto dürfen sich anmelden:

Rechner

Hinweis: Die Verwendung von +Rechner ist niemals gültige Syntax, auch beim Versuch, anzugeben, dass jeder Benutzer eines Rechners erlaubt ist.

Alle Benutzer von Rechner dürfen sich anmelden:

Rechner +

Hinweis: Dies unterscheidet sich vom vorherigen Beispiel, da hier kein passendes lokales Konto benötigt wird.

Benutzer von Rechner darf sich als von Root verschiedener Benutzer anmelden:

Rechner Benutzer

Benutzer (außer SchlechterBenutzer) mit einem passenden lokalen Konto von Rechner erlauben:

Rechner -SchlechterBenutzer
Rechner

Allen Benutzern von Rechner den Zugriff verweigern:

-Rechner

Hinweis: Die Verwendung von -Rechner -Benutzer ist niemals gültige Syntax, auch wenn versucht wird, anzugeben, dass einem bestimmten Benutzer von einem bestimmten Rechner nicht vertraut wird.

Alle Benutzer mit einem passendem lokalen Konto auf allen Rechnern in einer Netzgruppe erlauben:

+@Netzgruppe

Alle Benutzer auf allen Rechnern in einer Netzgruppe nicht erlauben:

-@Netzgruppe

Allen Benutzern in einer Netzgruppe das Anmelden von Rechner als ein von Root verschiedener Benutzer erlauben:

Rechner +@Netzgruppe

Alle Benutzer (außer SchlechterBenutzer) mit einem passenden lokalen Konto auf allen Rechnern in einer Netzgruppe erlauben:

+@Netzgruppe -SchlechterBenutzer
+@Netzgruppe

Hinweis: Die Verweigerungsangabe muss immer vor der Erlaubnisangabe stehen, da die Datei sequenziell verarbeitet wird, bis die erste passende Regel gefunden wurde.

SIEHE AUCH

rhosts(5), rlogind(8), rshd(8)

ÜBERSETZUNG

Die deutsche Übersetzung dieser Handbuchseite wurde von Martin Eberhard Schauer <Martin.E.Schauer@gmx.de> und Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer.