AIX命令参考大全，卷 3，i - m

krlogind 守护进程

用途

为 rlogin 命令提供服务器函数。

语法

/usr/sbin/krlogind [ -n ] [ -s ]

注： krlogind 守护进程正常由 inetd 守护进程启动。它也可从命令行用 SRC 命令来被控制。

描述

/usr/sbin/krlogind 守护进程是 rlogin 远程登录命令的服务器。这个服务器提供远程登录的设施。

krlogind 守护进程的更改可通过用基于 Web 的系统管理器、系统管理界面程序（SMIT）或系统资源控制器（SRC）或编辑 /etc/inetd.conf 或 /etc/services 文件来进行。不推荐在命令行中输入 krlogind。当在 /etc/inetd.conf 文件中未注释掉时，krlogind 守护进程由缺省启动。

inetd 守护进程从 /etc/inetd.conf 文件和 /etc/services 文件得到信息。

当改变 /etc/inetd.conf 或 /etc/services 文件后，运行 refresh -s inetd 或 kill -1 InetdPID 命令来通知 inetd 守护进程它的配置文件的改变。

服务请求协议

当 krlogind 守护进程接受一个服务请求，守护进程启动以下协议：

krlogind 守护进程为请求检查源端口号。如果端口号不在 512 到 1023 的范围， krlogind 守护进程终止这个连接。
krlogind 守护进程用初始连接请求的源地址来确定客户机主机的名字。如果不能确定这个名字，krlogind 守护进程用客户机主机地址的点分十进制表示形式。
krshd 守护进程试图用下列步骤确认用户：
- 如果来的票据是 Kerberos 5 票据，确保 Kerberos 5 是一个有效的认证。如果来的票据是一个 kerberos 4 票据，连接失败。Kerberos 4 不支持 rlogin 。
- 用本地帐户名调用 kvalid_user 和 DCE 主体。

错误信息

下列错误消息与 krlogind 守护进程相关：

Try again	服务器做的一个 fork 命令失败。
/usr/bin/shell:	没有 shell。不能启动为 shell 变量指定的 shell。这个 shell 变量也可以是一个程序。

标志

-n	禁用传输层 keep-alive 消息。这个消息缺省是启用的。
-s	打开套接字层的调试。

处理 krshd 守护进程

krshd 守护进程是 inetd 守护进程的子服务器，后者是系统资源控制器（SRC）的子系统。krshd 守护进程是 tcpip SRC 子系统组的成员。用 chauthent 命令将注释／取消注释在 /etc/inetd.conf 文件中的 kshell 行，并根据 Kerberos 5 或 kerberos 4 是否被配置／未配置来重新启动 inetd 守护进程。这个守护进程应当用 chauthent／lsauthent 命令来操作。不推荐直接修改 inetd.conf 文件的 kshell 条目。

AIX命令参考大全，卷 3，i - m

krlogind 守护进程

用途

语法

描述

服务请求协议

错误信息

标志

处理 krshd 守护进程

相关信息