Provided by: manpages-ro_4.27.0-1_all 

NUME
hosts.echiv - lista de gazde și utilizatori cărora li se acordă acces de „încredere” la comanda r a
sistemului dvs.
DESCRIERE
Fișierul /etc/hosts.equiv permite sau refuză ca gazdele și utilizatorii să utilizeze comenzile r (de
exemplu, rlogin, rsh sau rcp) fără a furniza o parolă.
Fișierul utilizează următorul format:
+|[-]nume-gazdă|+@grup-rețea|-@grup-rețea [+|[-]nume-utilizator|+@grup-rețea|-@grup-rețea]
nume-gazdă este numele unei gazde care este logic echivalent cu gazda locală. Utilizatorii conectați la
această gazdă pot accesa conturile de utilizator cu nume similar de pe gazda locală fără a furniza o
parolă. nume-gazdă poate fi (opțional) precedat de un semn plus (+). Dacă semnul plus este utilizat
singur, acesta permite oricărei gazde să acceseze sistemul dumneavoastră. Puteți refuza în mod explicit
accesul la o gazdă precedând nume-gazdă de un semn minus (-). Utilizatorii de la acea gazdă trebuie să
furnizeze întotdeauna credențiale suplimentare, inclusiv, eventual, o parolă. Din motive de securitate,
ar trebui să utilizați întotdeauna numele complet „FQDN” al numelui de gazdă și nu numele scurt al
gazdei.
Intrarea nume-utilizator acordă unui anumit utilizator acces la toate conturile de utilizator (cu
excepția celui de root) fără a furniza o parolă. Aceasta înseamnă că utilizatorul NU este restricționat
la conturi cu nume asemănător. Intrarea nume-utilizator poate fi precedată (opțional) de un semn plus
(+). De asemenea, puteți refuza în mod explicit accesul unui anumit utilizator, precedând nume-utilizator
cu un semn minus (-). Acest lucru înseamnă că utilizatorul nu este de încredere, indiferent ce alte
intrări există pentru acea gazdă.
Grupurile de rețea pot fi specificate prin precedarea grupului de rețea de un semn @.
Fiți extrem de atent atunci când utilizați semnul plus (+). O simplă eroare tipografică ar putea avea ca
rezultat un semn plus de sine stătător. Un semn plus independent este un caracter Jocker care înseamnă
„orice gazdă”!
FIȘIERE
/etc/hosts.equiv
NOTE
Unele sisteme vor respecta conținutul acestui fișier numai dacă acesta are proprietar root și nimeni
altcineva nu are permisiunea de scriere. Unele sisteme deosebit de paranoice cer chiar să nu existe alte
legături dure către acest fișier.
Sistemele moderne utilizează biblioteca Pluggable Authentication Modules (PAM). Cu PAM, un semn plus de
sine stătător este considerat un caracter Jocker care înseamnă „orice gazdă” numai atunci când cuvântul
promiscuous este adăugat la linia componentei «auth» din fișierul PAM pentru serviciul respectiv (de
exemplu, rlogin).
EXEMPLE
Mai jos sunt câteva exemple de fișiere /etc/host.equiv sau ~/.rhosts.
Permite oricărui utilizator să se conecteze de la orice gazdă:
+
Permite oricărui utilizator din gazdă cu un cont local care corespunde să se conecteze:
gazdă
Notă: utilizarea lui +gazdă nu este niciodată o sintaxă validă, inclusiv încercarea de a specifica faptul
că orice utilizator de pe gazdă este permis.
Permite oricărui utilizator din gazdă să se conecteze:
gazdă +
Notă: acest lucru este diferit de exemplul anterior, deoarece nu necesită un cont local care să
corespundă.
Permite utilizatorului din gazdă să se conecteze ca orice utilizator non-root:
gazdă utilizator
Permite tuturor utilizatorilor cu conturi locale care corespund din gazdă să se conecteze, cu excepția
lui utilizatorMaleficr:
gazdă -utilizatorMalefic
gazdă
Refuză toți utilizatorii din gazdă:
-gazdă
Notă: utilizarea lui -gazdă -utilizator nu este niciodată o sintaxă validă, inclusiv încercarea de a
specifica faptul că un anumit utilizator de pe gazdă nu este de încredere.
Permite tuturor utilizatorilor cu conturi locale corespunzătoare să se conecteze la toate gazdele
dintr-un grup-rețea:
+@grup-rețea
Interzice toți utilizatorii de pe toate gazdele dintr-un grup-rețea:
-@grup-rețea
Permite tuturor utilizatorilor dintr-un grup-rețea să se conecteze de la gazdă ca orice utilizator
non-root:
gazdă +@grup-rețea
Permite accesul tuturor utilizatorilor cu conturi locale corespunzătoare pe toate gazdele dintr-un
grup-rețea, cu excepția lui utilizatorMalefic:
+@grup-rețea -utilizatorMalefic
+@grup-rețea
Notă: declarațiile „deny” trebuie să preceadă întotdeauna declarațiile „allow”, deoarece fișierul este
procesat secvențial până când se găsește prima regulă corespunzătoare.
CONSULTAȚI ȘI
rhosts(5), rlogind(8), rshd(8)
TRADUCERE
Traducerea în limba română a acestui manual a fost făcută de Remus-Gabriel Chelu
<remusgabriel.chelu@disroot.org>
Această traducere este documentație gratuită; citiți Licența publică generală GNU Versiunea 3 sau o
versiune ulterioară cu privire la condiții privind drepturile de autor. NU se asumă NICIO
RESPONSABILITATE.
Dacă găsiți erori în traducerea acestui manual, vă rugăm să trimiteți un e-mail la translation-team-
ro@lists.sourceforge.net.
Pagini de manual de Linux 6.9.1 2 mai 2024 hosts.equiv(5)