• 移动开发
• 开发工具

导读

rexec是 BSD r 系列远程管理命令家族的一员，用于在指定的远程 Linux 主机上直接执行命令，是早期 UNIX 环境下批量远程运维的经典工具。本文以 ZeroTermux 内置的命令手册（app/src/main/assets/cmd/rexec.md）为骨架，系统讲解rexec的语法、选项、认证机制与实战用法，并结合 ZeroTermux 源码说明这套命令手册在 Android 终端环境中的承载与检索方式，帮助读者在掌握rexec用法的同时，理解如何在 ZeroTermux 中快速查阅、使用这类内置命令文档。

rexec 是什么：远程命令执行的基本模型

rexec命令用于在指定的远程 Linux 系统主机上执行命令，其工作方式是向远程的rexecd守护进程发出执行命令的请求。它不需要交互式登录会话，属于"请求—执行—返回结果"的一次性远程调用模型，非常适合脚本化、批量化地在多台主机上执行同一指令。

与同家族命令的定位差异：

• rsh：连接远程主机并执行命令，同样属于一次性远程执行模型（见 app/src/main/assets/cmd/rsh.md），但rsh更侧重于建立在信任关系上的远程执行，而rexec则显式携带用户名与密码进行认证；
• rlogin/telnet：建立交互式终端会话，可持续操作；
• ssh：现代加密远程执行方案，取代了 r 系列的不安全明文传输。

从 app/src/main/assets/cmd/rexec.md 的说明可知，rexec的典型使用场景是：在本地终端输入一条命令，远程主机执行完毕后把标准输出回传到本地显示，全程无需登录到远程的交互 Shell。

语法结构

rexec(选项)(参数)

命令由三部分组成：可选项、远程主机标识、待执行命令。执行流程为：本地rexec客户端连接远程主机的rexecd服务 → 完成认证 → 将命令交给远程主机执行 → 返回执行结果。

选项详解

关键理解：

• -l与-p允许在命令行中直接给定凭据，适合在脚本中非交互式执行；
• -n的作用与-l/-p相反，它强制进入交互式提示流程，避免依赖$HOME/.netrc中可能存在的自动登录配置；
• -a将远程命令的 stderr 合并到 stdout，便于统一捕获输出，但代价是放弃了向远程进程发送信号的能力。

参数说明

• 远程主机：指定远程主机，可以是 IP 地址或主机名；
• 命令：指定需要在远程主机上执行的命令。

两个参数缺一不可——没有远程主机则无法建立连接，没有命令则远程调用失去意义。

认证机制：$HOME/.netrc 与交互式提示

rexec的认证设计是该命令的核心特性之一，原文档对此有明确说明：

1. 自动登录：rexec命令通过检查$HOME/.netrc文件（其中包含远程主机上使用的用户名和密码）来提供自动登录功能；
2. 交互提示：如果没有发现此类项，或系统在安全方式下操作（参阅securetcpip命令），rexec会提示输入一个远程主机的有效用户名和密码；
3. 认证方法：上述两种情况下，rexec均导致远程系统上的rexecd使用缺省的 compat 用户登录认证方法。rexecd不会为了备用的认证方法去查找/etc/security/user文件；
4. 重设自动登录：可以指定-n标志到rexec命令行上来重设自动登录功能，强制走交互式输入流程。

这里有两个值得注意的安全细节：

• .netrc以明文保存凭据，一旦主机被攻破或文件权限配置不当，凭据就会泄露。因此-n选项的存在本质上是一种安全兜底手段；
• compat 认证是 AIX 等 UNIX 系统上的经典认证模式，会依次参考/etc/passwd、NIS等用户信息来源，而不会读取/etc/security/user中的扩展认证配置——这意味着依赖自定义认证策略的环境可能无法通过rexecd获得预期行为，这也是 r 系列协议在现代环境中被ssh取代的重要原因之一。

实战实例

实例一：远程执行 date 命令

rexec host1 date

date命令的输出会显示在本地系统上。在本例中，本地主机上的$HOME/.netrc文件包含远程主机上有效的用户名和密码，因此无需交互即可完成认证与执行。如果没有远程主机的$HOME/.netrc文件中的有效项，系统将提示输入登录标识和密码，输入所要求的登录信息后，date命令的输出同样显示在本地系统上。

实例二：重设自动登录后执行 date

rexec -nhost1 date

注意此处-n与host1之间没有空格（-nhost1实际解析为-n选项 +host1远程主机参数，等价于rexec -n host1 date）。出现提示时输入用户名和密码，date命令的输出显示在本地系统上。这一用法明确绕开了.netrc自动登录，适用于需要临时以不同账户执行命令的场景。

实例三：列出远程主机上指定用户的目录

rexec host1 ls -l /home/karen

在远程主机host1上执行ls -l /home/karen，得到的 karen 用户目录列表显示在本地系统上。如果没有远程主机的$HOME/.netrc文件中的有效项，将提示输入登录标识和密码；输入要求的登录信息后，在远程主机host1上 karen 用户的目录列表同样显示在本地系统上。

在 ZeroTermux 中查阅与使用 rexec 手册

ZeroTermux 将数百个 Linux 命令的参考文档以 Markdown 形式内置在 app/src/main/assets/cmd/ 目录中，rexec.md即其中之一。在 App 内可通过命令检索弹窗快速查阅，其实现位于 CommandDialog.java：

• 命令列表加载：initData()通过AssetManager.list("cmd")读取内置 cmd 目录下全部手册文件名（见 CommandDialog.java），渲染为 RecyclerView 列表；
• 实时搜索过滤：输入框text_input监听文本变化，在工作线程中对命令名做包含匹配并排序，再回到 UI 线程刷新列表（见 CommandDialog.java），因此在弹窗中直接输入rexec即可快速定位；
• Markdown 渲染：showCmdDetail(String cmd)通过AssetManager.open("cmd/" + cmd)读取对应 md 文件，使用 commonmark 解析器（Parser）解析 Markdown，再由HtmlRenderer渲染为 HTML，最终经 WebView 展示（见 CommandDialog.java）；
• 阅读交互：弹窗布局 dialog_command.xml 中，web_view启用SINGLE_COLUMN布局算法并支持双指缩放（setSupportZoom(true)/setBuiltInZoomControls(true)），方便在手机屏幕上阅读长文手册，右上角返回按钮可回到命令列表继续检索。

这意味着 ZeroTermux 用户即使在无网络的移动环境中，也能离线查阅rexec的语法、选项与实例，并直接切换到终端执行相应命令。

使用建议与安全提示

1. 优先使用 SSH：rexec属于 r 系列协议，用户名、密码及命令内容在网络中以明文传输，仅应在受信任的内网环境或教学场景中使用；生产环境建议使用ssh user@host command替代；
2. 谨慎管理.netrc：$HOME/.netrc中存放的是明文凭据，务必设置严格的权限（如chmod 600），并仅在确有批量自动化需求时配置自动登录项；
3. 善用-n兜底：在共享终端、演示环境或不确定.netrc配置有效性时，显式加-n强制交互输入用户名和密码，避免凭据被隐式复用；
4. 输出合并的取舍：需要同时捕获 stdout 与 stderr 时使用-a，但注意该模式下无法向远程进程发送信号，涉及需要中途终止的长任务时应避免使用；
5. 服务端配合：远程主机需运行rexecd服务，并允许对应端口的连接；若系统启用了securetcpip安全模式，客户端会直接进入交互式认证流程而非自动登录。

小结

rexec以其简洁的"一次连接、一条命令、一个结果"模型，在 UNIX 远程运维历史上占据一席之地。通过 ZeroTermux 内置的 rexec.md 手册，开发者可以在移动端离线掌握其语法、选项（-a、-l、-p、-n）、.netrc自动登录机制与三类典型实例，并借助 CommandDialog.java 的 Markdown 渲染与实时检索能力快速定位文档、上手实践。理解 r 系列协议的认证局限后，也能更理性地在现代环境中选择合适的远程执行方案。

• 移动开发
• 开发工具