Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] rcmd, rresvport, iruserok, ruserok - Routines renvoyant un flux de données pour une commande invoquée à distance. [size=18] [b]Résumé[/b] [/size] .nf [b]#include <unistd.h>[/b] [b][i]int rcmd (char ** ahost , int inport , const char * locuser , const char * remuser , const char * cmd , int * fd2p );[/i][/b] [b][i]int rresvport ( int * port );[/i][/b] [b][i]int iruserok (u_int32_t raddr , int superuser , const char * ruser , const char * luser );[/i][/b] [b][i]int ruserok (const char * rhost , int superuser , const char * ruser , const char * luser );[/i][/b] [size=18] [b]Description[/b] [/size] La fonction [b]rcmd[/b] est utilisée par le Super-Utilisateur pour éxécuter une commande sur une machine distante, en utilisant un shéma d'identification basé sur des numéros de ports réservés. La fonction [b]rresvport[/b] renvoie un descripteur sur une socket se trouvant dans l'espace des numéros de ports privilégiés. Les fonctions [b]iruserok[/b] et [b]ruserok[/b] sont utilisées par les serveurs pour identifier les clients demandant un service avec[i] rcmd .[/i]            Les 4 fonctions sont déclarées dans le même fichier et sont utilisées par le serveur [b]rshd (8)[/b] entre autres. La fonction [b]rcmd[/b] recherche l'hôte [i]ahost[/i] en utilisant [b]gethostbyname (3),[/b] puis renvoie -1 si cet hôte n'existe pas. Sinon [i]ahost[/i] est rempli avec le nom standard de cet hôte, et une connexion est établie avec un serveur se trouvant sur l'un des ports bien connus [i]inport .[/i] Si la connexion réussit, une socket dans le domaine Internet, et de type [b]SOCK_STREAM[/b] est renvoyée à l'appelant, et est fournie à la commande distante en guise de [i]stdin[/i] et [i]stdout .[/i] Si [i]fd2p[/i] est non-nul, un canal auxiliaire est créé pour un processus de contrôle, et son descripteur sera placé dans [b]*fd2p .[/b] Le processus de contrôle renverra les sorties de diagnostique (numéro 2) sur ce canal, et acceptera également des octets qu'il considérera comme des numéro de signal [b]UNIX[/b] à envoyer au groupe de processus de la commande. Si [i]fd2p[/i] est nul, alors [i]stderr[/i] (sortie numéro 2 de la commande distante) sera renvoyée sur [i]stdout[/i] et rien n'est prévu pour l'envoi de signaux arbitraires au processus distant, bien que vous puissiez y parvenir en utilisant des données hors-bande. Le protocole est décrit en détail dans [b]rshd (8).[/b] La fonction [b]rresvport[/b] est utilisée pour obtenir une socket attachée à une adresse privilégiée. Cette socket est utilisable ensuite pour [b]rcmd[/b] et plusieurs autres fonctions. Les numéros de ports Internet privilégiés se trouvent dans l'intervalle 0 à 1023. Seul le Super-Utilisateur est autorisé à attacher une adresse de ce type à une socket. Les fonctions [b]iruserok[/b] et [b]ruserok[/b] prennent respectivement en argument une adresse IP et un nom d'hôte distant, deux noms d'utilisateurs et un drapeau indiquant si l'utilisateur local est Super-utilisateur. Ainsi, si l'utilisateur n'est [i]PAS[/i] le Super-Utilisateur, elles vérifient le fichier [b]/etc/hosts.equiv .[/b] Si ceci échoue, le fichier [i].rhosts[/i] est recherché dans le répertoire personnel de l'utilisateur local, afin de voir si la requête est autorisée. Si ce fichier n'existe pas, ou s'il ne s'agit pas d'un fichier régulier, ou s'il appartient à quelqu'un d'autre que l'utilisateur local ou le super-utilisateur, ou encore s'il est accessible en écriture par quelqu'un d'autre que son propriétaire, le test échoue automatiquement. Si la machine est listée dans le fichier [b]hosts.equiv ,[/b] ou si les noms d'hôte et d'utilisateur distants sont trouvés dans le fichier [i].rhosts[/i][i] iruserok[/i]           et[i] ruserok[/i]           renvoient zéro. Sinon elles renvoient -1. Si le domaine local (obtenu par l'intermédiaire de [b]gethostname (2))[/b] est le même que le domaine distant, seul le nom de machine a besoin d'être indiqué. Si l'adresse IP de l'hôte distant est connue, on utilisera de préférence [b]iruserok[/b] plutôt que [b]ruserok [/b] qui nécessitent d'avoir un serveur DNS digne de confiance pour le domaine distant. [size=18] [b]Diagnostique[/b] [/size] La fonction [b]rcmd[/b] renvoie un descripteur de socket valide si elle réussit, sinon elle renvoie -1 et affiche un message de diagnostique sur sa sortie d'erreur standard. La fonction [b]rresvport[/b] renvoie un descripteur de socket valide, attaché à une adresse privilégiée si elle réussit. Elle renvoie -1 sinon, et [i]errno[/i] contient le code d'erreur. Le code d'erreur [b]EAGAIN[/b] signifie en réalité ``Tous les ports réseau sont déjà utilisés''. [b]Voir aussi[/b] [b]rlogin (1),[/b] [b]rsh (1),[/b] [b]rexec (3),[/b] [b]rexecd (8),[/b] [b]rlogind (8),[/b] [b]rshd (8)[/b] [size=18] [b]Historique[/b] [/size] Ces fonctions sont apparues dans [b]BSD 4.2 .[/b] [size=18] [b]Traduction[/b] [/size] Christophe Blaess, 1998-2003.
Fichier