Para configurar o sistema devemos seguir os seguintes passos:

Editar os seguintes arquivos:

• /etc/xinetd.d/rexec com DISABLE = NO
• /etc/xinetd.d/rsh com DISABLE = NO
• /etc/xinetd.d/rlogin com DISABLE = NO

Abrir o arquivo /etc/securetty e adicionar os comandos:

Editar os seguintes arquivos PAM para login remoto:

Editar o arquivo /etc/pam.d/login e comentar a seguinte linha com (#):

Editar o arquivo /etc/pam.d/rsh alterar a linha:

auth   required   pam_rhosts_auth.so

para:

No mesmo arquivo, comentar a linha:

Devido ao sistema de segurança do FC4, desabilitar o iptables (temporário, como não sei direito configurar o iptables e a rede que trabalho tem firewall externo, não estou preocupado, ainda com o iptables. Ainda estou vendo como liberar as portas para o rsh).

# /sbin/services iptables stop

Para desabilitar a inicialização do iptables no boot e iniciar os serviços de rsh, executar (root):

# /usr/sbin/ntsysv

Desmarcar a opção "iptables" e marcar para inicialização klogin, krb5-telnet e kshell.

Liberar o rsh e rlogin do kerberos (krb5):

Fazer uma cópia de segurança dos arquivos /etc/profile.d/krb*:

# tar czvf krb5.tar.gz /etc/profile.d/krb*

Remover os arquivos:

# rm /etc/profile.d/krb*

Criar um arquivo chamado .rhost no ambiente do usuário que terá autorização para executar o rsh do micro1 para micro2 e vice versa, exemplo:

Colocar este arquivo em todos os ambientes do usuário em todos os hosts que farão rsh.

Reiniciar os serviços xinetd;

# /etc/init.d/xinetd restart