バークレー r コマンド

バークレーrコマンドは、あるUnixシステムのユーザーがTCP/IPコンピュータネットワークを介して別のUnixコンピュータにログインしたりコマンドを発行したりできるように設計されたコンピュータプログラムスイートです。^{[1] rコマンドは、} TCP/IP（インターネットのプロトコルスタック）の初期の実装に基づいて、カリフォルニア大学バークレー校のコンピュータシステム研究グループによって1982年に開発されました。^[2]

CSRGはrコマンドをUnix オペレーティングシステムであるBerkeley Software Distribution (BSD)に組み込みました。rコマンドはBSD v4.1で初めて導入されました。^[2]このスイートに含まれるプログラムには、rcp(リモートコピー)、rexec(リモート実行)、rlogin(リモートログイン)、rsh(リモートシェル) rstat、、、(リモートwhoruptime )などがあります。^{[2] [3]}rwho

rコマンドは重要な革新であり、Unixオペレーティングシステムの事実上の標準となりました。 ^{[4] [5]}インターネットが広く普及するにつれて、それらの固有のセキュリティ上の脆弱性が問題となり、^{[6] 1995年に}Secure Shellプロトコルとアプリケーションが開発されて以来、ネットワークシステムでのrコマンド（およびTelnet ）の導入と使用はSecure Shellの採用によって完全に置き換えられました。^[7]

オリジナルの Berkeley パッケージには、(リモート コピー、ネットワーク経由でファイルをコピーできる)rlogin機能とrsh (リモート シェル、ユーザーがログインしなくてもリモート マシンでコマンドを実行できる) 機能も用意されています。 rcp

一例として、プロトコルは以下のとおりです。^[11]

クライアント：
<null>クライアント上の
ユーザー 名<null>   サーバー上の
ユーザー 名<null>   
端末 タイプ/端末 ボーレート <null>

サーバ：

サーバーは、ユーザーがアクセスできるかどうかを確認します。アクセスできる場合は、何も含まれていないメッセージ (ヌル文字も含まれていない) を返します。これは、接続が確立されたことを意味します。例:

クライアント：
<null>
ボスティック<null>
kbostic<null>
vt100/9600<ヌル>

サーバ：

と はrlogin、異なるデーモンに接続しますが、 (サーバー上のすべてのユーザーに適用) と(ファイルをホーム フォルダーに置いたユーザーのみに適用) のアクセス制御スキームを rsh共有します。 は に接続しますが、はに接続します。 と は同じ形式を使用します。 次に、形式のいくつかの側面を示します。^{[12] [13]}/etc/hosts.equiv$HOME/.rhostsrloginrlogindrshrshdhosts.equiv.rhosts

ホスト1
ホスト2 ユーザー_a
-ホスト3
+@グループ1  -ユーザー_b
-@グループ2

これにより、host1 のすべてのユーザー、host2 の user_a のログインが許可されますが、host3 のユーザーはログインできず、group1 の user_b を除くすべてのユーザーはログインでき、group2 のユーザーはログインできません。

rloginユーザーは、 TCPネットワーク ポート513を使用して、コンピュータ ネットワーク経由で別のサーバーにログインできます。

rloginは、ソフトウェアが使用するアプリケーション層 プロトコルの名前でもあり、 TCP/IPプロトコル スイートの一部です。認証されたユーザーは、物理的にコンピュータの前にいるかのように行動できます。これが定義されている RFC 1282 には、「この機能は、出力を適切にフラッシュする、リモート エコー、ローカル フロー制御の仮想端末を提供します。」と記載されてrloginいます。リモート ホスト上のデーモンrloginと通信します。はTelnetコマンドに似ていますが、カスタマイズ性が低く、Unix 系ホストにしか接続できません。 rlogindrlogin

rshログイン手順なしでリモートコンピュータ上でシェルを開きます。接続されると、ユーザーはシェルのコマンドラインインターフェイスを介してリモートコンピュータ上でコマンドを実行できます。入力と出力を標準ストリームに渡し、標準出力をユーザーのコンソールに送信します。ネットワーク上では、標準入力と標準出力はTCPポート514を介して流れ、標準エラーはデーモン（ ）によって開かれる別のTCPポートを介して流れます。^[14]rshrsh rshd

と同様にrsh、rexecはユーザーがリモートコンピュータ上でシェルコマンドを実行できるようにします。ただし、rshサーバーとは異なり、rexecサーバー（ ）はログインを必要とします。サーバーは、ネットワークソケットrexecdからユーザー名とパスワード（暗号化されていない）を読み取ることによってユーザーを認証します。^[15]はTCPポート512を使用します。 rexec

rcpは、ローカルシステムからリモートシステムへ、リモートシステムからローカルシステムへ、またはリモートシステムから別のリモートシステムへファイルまたはディレクトリをコピーすることができます。^[16]と のコマンドライン引数cpは似ていますがrcp、リモートファイルでは、rcpリモートシステムの名前がプレフィックスとして付きます。

rcp ファイル.txt サブドメイン.ドメイン:~/home/foo/file.txt

Unixのコピーコマンドcpと同様に、rcpはターゲット内の同じ名前の既存のファイルを上書きします。とは異なりcp、ターゲットファイルを上書きする前にユーザーに警告するメカニズムは提供されていません。^[16]と同様にrsh、rcpTCPポート514を使用します。 ^[17]

whoコマンドがローカルUnixシステムにログインしているユーザーをリストするのと同様に、はローカルネットワーク上のすべてのマルチユーザーrwhoUnixシステムにログインしているユーザーをリストします。 ^[18]のデーモンは、ローカルネットワーク上のUnixシステムのステータスのデータベースを管理します。デーモンとそのデータベースはプログラムによっても使用されます。^[19] rwhorwhodruptime

rstatカーネルからパフォーマンス統計を返します。

uptimeコマンドがUnixシステムが前回の再起動からどのくらい稼働しているかを表示するのと同様に、ruptimeはローカルネットワーク上のすべてのコンピュータからステータスレポートを要求します。その後、稼働時間レポートを返します。コンピュータが時間制限内に応答しなかった場合、はruptimeシステムがダウンしていると報告します。^[20]この情報はデーモンによって追跡および保存されrwhod、rwhoコマンドでも使用されます。^[19]

ユーザー認証を伴う r コマンド ( rcp、、、およびrexec)には、いくつかの重大なセキュリティ上の脆弱性が存在します。 rloginrsh

• パスワードを含むすべての情報は暗号化されずに送信されます（傍受される危険性があります）。
• .rlogin(または)ファイルは悪用されやすいです。パスワード.rhostsなしでログインできるように設計されていますが、リモート ユーザー名、ホスト名、および IP アドレスに依存しているため、悪用される可能性があります。このため、多くの企業のシステム管理者はファイルを禁止し、違反者がいないかネットワークを精査しています。.rhosts
• このプロトコルは、ソース ポートやソース ホスト名などの情報をリモート パーティのrloginクライアントが正直に提供することを部分的に前提としています。プロトコルにはクライアントが信頼できるマシン上で実行されていることを認証するrlogin手段がないため、悪意のあるクライアントがこれを偽造してアクセスを取得する可能性があります。また、信頼できるマシン上の要求元クライアントが実際のクライアントであるかどうかを確認することもできません。つまり、悪意のあるプログラムが同じプロトコルを使用して標準準拠のクライアントを装う可能性があります。rloginrlogin
• ネットワーク ファイル システムを介してユーザーのホーム ディレクトリをマウントするという一般的な方法により、rlogin は偽のファイルによる攻撃にさらされることになります。.rhostsつまり、セキュリティ上の欠陥があれば、自動的に に影響を及ぼすことになりますrlogin。

これらの問題により、rコマンドは比較的使われなくなってしまった（多くのUnixおよびLinuxディストリビューションではデフォルトでrコマンドが含まれていない）。以前はrコマンドに依存していた多くのネットワークはrlogin、 rコマンドをSSHやそれと同等のtelnetものに置き換えた。^{[21] [22]}rloginslogin

• Unixコマンドのリスト

• Noordergraaf, Alex (2003) [2002]. 「リモート アクセス サービス (rsh、rlogin、および rcp)」。エンタープライズセキュリティ: Solaris オペレーティング環境、Security Journal、Solaris OE v2.51、2.6、7、および 8。Prentice Hall。ISBN 978-0-13-100092-6。
• Poniatowski, Marty (2000) UNIX ユーザーズ ハンドブック(第 1 版) Prentice Hall。pp. 475–77。ISBN 978-0-13-027019-1. OCLC  43561861.
• Rogers, Lawrence R. (1998 年 11 月)。「rlogin(1): 語られざる物語」(PDF) 。2001 年 12 月 17 日のオリジナル(PDF)からアーカイブ。
• 「Unix ユーザー列挙」。侵入テスト ラボ。2012 年 4 月 10 日。

• RFC  1282、BSD Rlogin (1991)
• rlogin(1) –  Linuxユーザーコマンドマニュアル
• rlogin(1): リモートログイン –  DarwinおよびmacOS一般コマンドマニュアル
• rlogin(1): リモート ログイン –  Solaris 11.4ユーザー コマンド リファレンスマニュアル