rootd - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

rootd - Daemon máy chủ tệp ROOT

SYNOPSIS

root [tùy chọn]

MÔ TẢ

Trang hướng dẫn sử dụng này tài liệu ngắn gọn về root chương trình.

root là một ROOT daemon máy chủ tệp từ xa.

Máy chủ nhỏ này được khởi động bởi inetd(8) (hoặc xinetd(8)) khi khách hàng yêu cầu một
kết nối với một root máy chủ hoặc bằng tay (tức là từ dòng lệnh). Các root máy chủ
làm việc với ROOT TNetFile, TFTP và Hệ thống TNet các lớp học. Nó cho phép truy cập từ xa
thư mục và ROOT các tệp ở chế độ đọc hoặc ghi từ bất kỳ ROOT phiên tương tác.
Theo mặc định rootd lắng nghe trên cổng 1094, được IANA gán cho nó.

BẮT ĐẦU VIA (X) INETD

Chạy root thông qua inetd(8) hoặc xinetd(8) cổng 1094 phải được chỉ định cho root in
/ etc / services; dòng sau nên được thêm vào, nếu không có:

rootd 1094 / tcp

Nếu hệ thống sử dụng inetd, hãy thêm dòng sau vào /etc/inetd.conf:

rootd stream tcp nowait rootchất kết dính> / rootd rootd -i

ở đâuchất kết dính> là thư mục bạn đã cài đặt root .

Sản phẩm inetd(8) daemon phải đọc lại tệp cấu hình của nó để nhận biết về
Dịch vụ. Điều này có thể được thực hiện bằng cách tắt và khởi động lại nó theo cách thủ công

giết HUP

hoặc nếu SYSV trong đó(8) các tập lệnh được sử dụng, bằng cách khởi động lại nó, ví dụ:

/etc/init.d/inetd khởi động lại

Nếu hệ thống sử dụng xinetd(8) thay vào đó, một tệp có tên 'rootd' sẽ được tạo theo
/etc/xinetd.d với nội dung:

# default: tắt
# description: Daemon rootd
#
dịch vụ rootd
{
vô hiệu hóa = không
cờ = REUSE
socket_type = luồng
đợi = không
người dùng = gốc
máy chủ =chất kết dính> / rootd
máy chủ_args = -i
}

ở đâu, một lần nữa,chất kết dính> là thư mục bạn đã cài đặt root .

Sản phẩm xinetd(8) daemon phải được khởi động lại:

/ sbin / service xinetd khởi động lại

Nếu bạn đã cài đặt ROOT bằng cách sử dụng một số gói được biên dịch trước (ví dụ: Mũ đỏ Linux hoặc một
Debian GNU / Linux gói), điều này có thể đã được thực hiện cho bạn.

Các ví dụ cấu hình trên khởi động daemon với các đặc quyền siêu người dùng. Xin vui lòng tham khảo
đến inetd(8) hoặc xinetd(8) tài liệu về các cách hạn chế các đặc quyền.

BẮT ĐẦU BY TAY

Bạn cũng có thể bắt đầu root bằng tay chạy trực tiếp dưới tài khoản cá nhân của bạn (không cần root
đặc quyền hệ thống cần thiết). Ví dụ để bắt đầu root đang nghe trên cổng 5151 chỉ cần gõ:

gốc -p 5151

Chú ý: không & là cần thiết root sẽ tự chạy trong nền.

VÔ DANH ĐĂNG NHẬP

root cũng có thể được cấu hình để sử dụng ẩn danh (như ftp ẩn danh). Để thiết lập root đến
chấp nhận đăng nhập ẩn danh làm như sau (trong khi đăng nhập với quyền root):

1 Thêm dòng sau vào / etc / passwd:

rootd: *: 71: 72: Rootd ẩn danh: / var / spool / rootd:/ bin / false

nơi bạn có thể sửa đổi uid, gid (71, 72) và thư mục chính để phù hợp với
hệ thống.

2 Thêm dòng sau vào / etc / group:

rootd: *: 72: rootd

nơi gid phải khớp với gid trong / etc / passwd

3
Tạo các thư mục:

/ var / spool / rootd
mkdir / var / spool / rootd / tmp
chmod 777 / var / spool / rootd / tmp

Ở đâu / var / spool / rootd phải phù hợp với root thư mục chính như được chỉ định trong
root / etc / passwd nhập cảnh.

4 Để tạo thư mục có thể ghi cho ẩn danh, hãy làm, ví dụ:

mkdir / var / spool / rootd / pub
chown rootd: rootd / var / spool / rootd / pub

Đó là tất cả.

Nếu bạn đã cài đặt ROOT bằng cách sử dụng một số gói được biên dịch trước (ví dụ: Mũ đỏ Linux hoặc một
Debian GNU / Linux gói), điều này có thể đã được thực hiện cho bạn.

Một số nhận xét:

* Bạn có thể đăng nhập vào một máy chủ ẩn danh bằng tên vô danh or rooted.

* Mật khẩu phải thuộc loại [email được bảo vệ] Chỉ @ được thực thi cho thời gian
được.

* Ở chế độ ẩn danh, phần trên cùng của cây tệp được đặt thành root thư mục chính,
do đó chỉ có thể truy cập các tệp bên dưới thư mục chính.

* Chế độ ẩn danh chỉ hoạt động khi máy chủ được khởi động qua inetd(8) hoặc xinetd(8).

VỀ（ABOUT） PASSWORD THẨM QUYỀN

Trong hệ thống sử dụng mật khẩu ẩn, toàn quyền truy cập vào trường mật khẩu của người dùng
cấu trúc thông tin yêu cầu các đặc quyền đặc biệt; điều này thường được cấp nếu rootd là
bắt đầu bởi inetd(8) or xinetd(8), như trong các ví dụ trên. Nếu daemon được khởi động trong
chế độ không đặc quyền, từ tài khoản thông thường hoặc bằng (x) inetd với các đặc quyền giảm,
xác thực dựa trên mật khẩu yêu cầu người dùng tạo một tệp $ HOME / .rootdpass chứa
mật khẩu được mã hóa (sử dụng crypt(3)). Hệ thống kiểm tra sự tồn tại của tệp này trước khi
kiểm tra các tệp mật khẩu hệ thống. Mật khẩu được mã hóa có thể được tạo theo cách sau
đường:

perl -e '$ pw = crypt (" "," muối "); print" $ pw0 '

lưu trữ chuỗi đầu ra trong $ HOME / .rootdpass.

Nếu $ HOME / .rootdpass không tồn tại và không thể truy cập tệp mật khẩu hệ thống,
rootd cố gắng chạy xác thực thông qua sshd(8) yêu tinh.

LỰA CHỌN

-b <tcpwindowsize>
chỉ định kích thước cửa sổ tcp tính bằng byte (ví dụ: xem
http://www.psc.edu/networking/perf_tune.html). Mặc định là 65535. Chỉ thay đổi
mặc định cho các đường ống có băng thông cao * sản phẩm trễ.

-d <cấp>
mức thông tin gỡ lỗi được ghi vào syslogd 0 = không có gỡ lỗi (mặc định), 1 = tối thiểu, 2 =
trung bình, 3 = tối đa.

-D <rootdaemonrc>
đọc các quy tắc truy cập từ tệp . Theo mặc định
/system.rootdaemonrc được sử dụng cho các quy tắc truy cập; để bắt đầu một cách riêng tư
daemons $ HOME / .rootdaemonrc (nếu có) được đọc trước.

-f chạy ở phía trước (đầu ra trên cửa sổ); hữu ích cho mục đích gỡ lỗi.

-i chỉ ra rằng root được bắt đầu bởi inetd(8) hoặc xinetd(8).

-noauth
không yêu cầu xác thực máy khách

-p <Hải cảng#> [-port2 #>]
chỉ định số cổng để nghe. Sử dụng port-port2 để tìm cái có sẵn đầu tiên
cổng trong phạm vi được chỉ định. Sử dụng 0-N cho phạm vi liên quan đến cổng dịch vụ mặc định.

-r tệp chỉ có thể được mở ở chế độ chỉ đọc

-s <sshd_port #>
chỉ định số cổng cho daemon sshd được sử dụng để xác thực (mặc định là
22).

-T <tmpdir>
chỉ định đường dẫn thư mục được sử dụng để đặt các tệp tạm thời; mặc định là
/ usr / tmp. Hữu ích khi chạy với các đặc quyền hạn chế.

-w không kiểm tra /etc/hosts.equiv, $ HOME / .rhosts để xác thực dựa trên mật khẩu; qua
mặc định các tệp này được kiểm tra đầu tiên bằng cách gọi ruserok (...); nếu tùy chọn này là
chỉ định một mật khẩu luôn luôn được yêu cầu.

Sử dụng rootd trực tuyến bằng các dịch vụ onworks.net