在rhosts文件中加上一个“+”号，用户能以root权限登入主机？

oliseh

听说在rhosts文件中加上一个“+”号，任何用户都能不输入密码而登入主机，且有root权限，请问这个“＋”号应该加在十么地方？

framerelay

前面又贴子的，翻一下就看见了。

jxlh

不过没有关系，学习知识吗？

feeling

文件 .rhosts 是每个用户都有的，位置是用户的主目录下 $HOME/.rhosts 。
如果某个用户的.rhosts文件内容为 + 的话说明该用户可以在任何别的主机上直接执行rlogin、remsh、rsh ，也就是直接登录、执行SHELL命令而不需要口令。

唯一的问题：
    该用户能够读取文件 /etc/passwd
      如果不能够读取的话，...，嘿嘿，自己可以测试一下。

eastarwang

是的

.rhosts文件是建立信任关系的文件
如果在/.rhosts文件中加入另一个主机的主机名，那么另一台主机就可以使用rlogin *(*为本机主机名），如果加入一个+,那就把信任关系给了所有登陆本机的主机