linux-telnet服务配置
Telnet服務的配置:
一、安裝telnet軟件包(通常要兩個)
1、 telnet-client (或 telnet),這個軟件包提供的是 telnet 客戶端程序;
2、 telnet-server ,這個軟件包提供的是 telnet 服務器端程序;
安裝之前先檢測是否這些軟件包已安裝,方法如下:
[root@ localhost]#rpm –q telnet或[root@localhost]#rpm –q telnet-client
[root@wljs root]#rpm –q telnet-server
如果未安裝則在操作系統的鏡像文件iso/Packages目錄中找到telnet client和telnet-server這兩個包安裝。
二、啟動telnet服務
1、開啟服務
方法一:使用ntsysv,在出現的窗口之中,將 telnet前面*加上,然后按下 OK 。
方法二:編輯 /etc/xinetd.d/telnet
[root@localhost]# vi /etc/xinetd.d/telnet
找到 disable = yes 將 yes 改成 no
2、激活服務
[root@wljs root]# service xinetd restart
3、測試oracle數據庫服務器1521端口是否連通,或是其它端口,如:默認端口23
[root@localhost ~] telnet 192.168.1.123 1521
Trying 192.168.1.123...
Connected to 192.168.1.123 ( 192.168.1.123).
Escape character is '^]'.
4、確定Linux系統上的telnet服務是否開啟
#chkconfig --list|grep telnet
如果輸出結果krb5-telnet為off,表示關閉。
打開krb5-telnet服務:
#chkconfig krb5-telnet on
-----------------------------
[root@rusky mnt]# chkconfig --list | grep telnet
ekrb5-telnet: off
krb5-telnet: off
telnet: on
[root@rusky mnt]# chkconfig krb5-telnet on
[root@rusky mnt]# chkconfig --list | grep telnet
ekrb5-telnet: off
krb5-telnet: on
telnet: on
--------------------------------
5、防火墻的啟動/關閉
service iptables start/stop
5、在CMD窗口下,使用telnet命令遠程連接到redhat服務器
C:\Documents and Settings\rusky>telnet 192.168.1.123?(不加端口號,使用默認端口23)
Red Hat Enterprise Linux Server release 5.8 (Tikanga)
Kernel 2.6.18-308.el5 on an x86_64
login: root
Password:
Last login: Tue Mar 24 10:07:55 from 192.168.1.111
[root@oracle-server ~]#
三、修改telnet默認端口
#vi /etc/services
進入編輯模式后查找telnet(vi編輯方式下輸入/telnet)
會找到如下內容:
telnet 23/tcp
telnet 23/udp
將23修改成未使用的端口號(如:2000),退出vi,重啟telnet服務,telnet默認端口號就被修改了。
四、telnet的連接與退出
1、telnet連接到遠程linux機器(telnet IP或hostname,注:默認只允許普通用戶以默認端口23連接)
C:\Users\Administrator>telnet 192.168.1.200
rusky.com (Linux release 2.6.18-308.el5 #1 SMP Fri Jan 27 17:17:51 EST 2012) (0)
login: root
Password:
Login incorrect --默認只允許普通用戶連接
login: oracle --使用普通用戶連接,再切換到root賬號
Password:
Last login: Sun Mar 29 22:43:57 from 192.168.1.123
[oracle@rusky ~]$ su -
Password:
[root@rusky ~]#
2、退出telnet --ctrl + ] 或quit
C:\Users\Administrator>telnet 192.168.1.200
rusky.com (Linux release 2.6.18-308.el5 #1 SMP Fri Jan 27 17:17:51 EST 2012) (0)
login:
歡迎使用 Microsoft Telnet Client
Escape 字符為 'CTRL+]'
Microsoft Telnet>
Microsoft Telnet> quit
C:\Users\Administrator>
3、Telnet root用戶的登入限制
telnet 不是很安全,默認的情況之下不允許 root 以 telnet 進入 Linux 主機 。若要允許root用戶登入,可用下列方法:
[root @wljs /root]# vi /etc/pam.d/login
#auth required pam_securetty.so #將這一行加上注釋!
或
[root@wljs root]# mv /etc/securetty /etc/securetty.bak
這樣, root 就可以直接進入 Linux 主機了。不過,建議不要這樣做。也可以在普通用戶進入后,切換到root用戶,擁有root的權限。
4、Telnet服務限制
telnet是明文傳送口令和數據的,如果你對其默認的設置不滿意,有必要對其服務范圍進行限制。假設你的主機的ip是210.45.160.17,就可以按如下方式設置了。
#vi /etc/xinetd.d/telnet
service telnet
{
disable = no #激活 telnet 服務,no
bind = 210.45.160.17 #your ip
only_from = 210.45.0.0/16 #只允許 210.45.0.0 ~ 210.45.255.255 這個網段進入
only_from = .edu.cn #只有教育網才能進入!
no_access = 210.45.160.{115,116} #這兩個ip不可登陸
access_times = 8:00-12:00 20:00-23:59 # 每天只有這兩個時間段開放服務
......
}
轉載于:https://www.cnblogs.com/rusking/p/4377886.html
總結
以上是生活随笔為你收集整理的linux-telnet服务配置的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: C与C++在const用法上的区别
- 下一篇: hadoop hdfs访问权限更新延迟问