tksm.org

なんだよいまさらrshって感じですが、RHEL6のサーバからrshで違うサーバに
処理を起動したくて調べたのでメモ

Linuxサーバはiptablesで、INPUTは必要なポートだけACCEPTでそれ以外はDROP、OUTPUTは制限無しでACCEPTって感じで、自分起動だしOUTPUTはACCEPTちゃうんけ？なんで繋がらん？orz
　
そもそもrshなんて自分の歳でもかなり過去のもんだし(–;、Linux同士ならSSHでいいっしょ、まぁ今回はLinuxじゃないんだけどね。
　
ということで、iptablesでフィルタしたログとったりしてわかったのは、

1.　rsh-client は rsh-serverに対して514/tcp で接続
2.　rsh-server は rsh-clientに対して1011/tcp～1023/tcpの間のポートで繋いでくる

というシーケンスだった模様、そもそも知らんかった。
FTPみたいな感じだねーと思うけど、iptablesでもFTPだったらip_conntrack_ftp,ip_nat_ftpで対応できるがRSHは無理じゃん。
今回の案件は相手は不特定ではないけど、増減あるので都度iptablesも変更できないので開けるの面倒じゃん(__;
ってことで、1011～1023の間を開けるという安直なフィルタで対処。iptables止めちゃおうって選択よりはマシだろう。

iptables -A input_rule -p TCP  -j ACCEPT --dport 1011:1023

　
＜参考URL＞
Error: “poll: protocol failure in circuit setup” using RSH to execute commands(Novell Knowledgybase)

ひさしぶりのバージョンアップで「4.4.3」になりました。
とりえず、いまのところStock+rootでおとなしくつかってるので、下のイメージをもらってきて、TWRPで焼いて完了です。
(ファクトリーイメージだと全部きえちゃって面倒なので)
　
なんとなく心なしかキビキビ動くようになった気がしないでもない。あとは、電話帳がすこし変わったかな。

Stock 4.4.3 KTU84M (flashable) + SuperSU(xda-developers)