Linux系统telnet设置.doc

一、telnet基础知识telnet:提供telnet服务,使用未加密的用户/密码组进行验证,依附于xinetd服务.文件位于/etc/xinetd.d/telnet.xinetd:因特网操作服务程序.提供类似于inetd+tcp_wrapper的功能,但是更加强大和安全,监控网络对各种它管理的服务的需求,并在要的时候启动相应的服务程序.文件位于/etc/xinetd.d中。二、telnet服务安装1、查看telnet rpm包1. rootrhel52/#rpm-qa|greptelnet 2. telnet-0.17-38.el5 3. telnet-server-0.17-38.el5=RHEL5CD#4 4. rootrhel52/#2、安装telnet server rpm包1. rootrhel52work#rpm-ivhtelnet-server-0.17-38.el5.i386.rpm 2. warning:telnet-server-0.17-38.el5.i386.rpm:HeaderV3DSAsignature:NOKEY,keyID37017186 3. Preparing.#100% 4. packagetelnet-server-0.17-38.el5isalreadyinstalled 5. rootrhel52work#注:安装完毕以后会在/etc/xinetd.d/中出现一个telnet配置文件 三、telnet服务检测1、查看telnet服务1. rootrhel52/#chkconfig-list|greptelnet 2. telnet:off 3. rootrhel52/#2、开启telnet服务1. rootrhel52/#chkconfigtelneton 2. 也可以用rootrhel52/#ntsysv开启3、设置自动启动1. rootrhel52/#chkconfig-level35telneton 2. rootrhel52/#chkconfig-list|greptelnet 3. telnet:on 4. rootrhel52/#四、telnet服务调试1、配置telnet文件1. rootrhel52/#vim/etc/xinetd.d/telnet 2. #default:on 3. #description:Thetelnetserverservestelnetsessions;ituses 4. #unencryptedusername/passwordpairsforauthentication. 5. servicetelnet 6. 7. disable=no=确认是no 8. flags=REUSE9. socket_type=stream10. wait=no11. user=root12. server=/usr/sbin/in.telnetd 13. log_on_failure+=USERID 14. 2、注意/etc/xinetd.d/ekrb5-telnet 和 krb5-telnet两个文件中的disable,稍后说明其作用. 五、telnet开启root1、确认/etc/pam.d/login中的pam_securetty.so行,并将其注释掉（用#）1. rootrhel52/#vim/etc/pam.d/login 2. #%PAM-1.0 3. #authuser_unknown=ignoresuccess=okignoreignore=ignoredefault=badpam_securetty.so 4. authincludesystem-auth 5. accountrequiredpam_nologin.so 6. accountincludesystem-auth 7. passwordincludesystem-auth 8. #pam_selinux.socloseshouldbethefirstsessionrule 9. sessionrequiredpam_selinux.soclose 10. sessionincludesystem-auth 11. sessionrequiredpam_loginuid.so 12. sessionoptionalpam_console.so 13. #pam_selinux.soopenshouldonlybefollowedbysessionstobeexecutedinthe 14. usercontext 15. sessionrequiredpam_selinux.soopen 16. sessionoptionalpam_keyinit.soforcerevoke2、开通telnet控制台,在/etc/securetty文件中设定1. rootrhel52/#vim/etc/securetty 2. console 3. vc/1 4. vc/2 5. vc/3 6. tty1 7. tty2 8. tty3 9. tty4 10. tty5 11. . 12. pts/1 13. pts/2 14. pts/3 15. pts/4 16. pts/5 17. 在文件后面追加pts/1.pts/n六、telnet服务启动1. 因为telnet服务是由xinetd调用,所以只要重新启动xinetd即可 2. rootrhel52/#servicexinetdrestart 3. Stoppingxinetd:OK 4. Startingxinetd:OK 5. rootrhel52/#七、telnet服务测试1. MicrosoftWindows版本6.1.7100 2. 版权所有(c)2009MicrosoftCorporation.保留所有权利. 3. C:telnet20 4. 正在连接20. 5. RedHatEnterpriseLinuxServerrelease5(Tikanga) 6. Kernel2.6.18-8.el5onani686 7. login:root 8. Password: 9. Lastlogin:SatAug122:47:15from 10. rootrhel52#八、telnet端口更改1. 设定配置文件/etc/services 2. rootCentOS5/#vi/etc/services找到下面的两行:1. telnet23/tcp 2. telnet23/udp九、telnet服务限制设定配置文件/etc/xinetd.d/telnet1. rootrhel52/#vim/etc/xinetd.d/telnet 2. access_time=20:00-24:00 3. #default:on 4. #description:Thetelnetserverservestelnetsessions;ituses 5. #unencryptedusername/passwordpairsforauthentication. 6. servicetelnet 7. 8. disable=no9. flags=REUSE10. socket_type=stream11. wait=no12. user=root13. server=/usr/sbin/in.telnetd 14. log_on_failure+=USERID 15. only_from=/16 16. 17. #bind=00 18. #only_from=/24 19. #no_access=0,90 20. #access_times=8:00-9:0020:00-23:00TFTP是用来下载远程文件的最简单网络协议，它其于UDP协议而实现。1，拿出系统关盘，安装这2个软件，一个是服务端，一个是客户端，tftp-0.39-2.i386.rpmtftp-server-0.39-2.i386.rpm2，修改启动配置文件不管使用的是哪一种super-server，inetd或者xinetd，默认情况下TFTP服务是禁用的，所以要修改文件来开启服务。修改文件/etc/xinetd.d/tftp。主要是设置TFTP服务器的根目录，开启服务。修改后的配置文件如下：service tftp disable = no socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftp_root -c per_source = 11 cps = 100 2 flags = IPv4说明：其中处可以改为你的tftp-server的根目录，参数-s指定chroot，-c指定了可以创建文件。3，创建tftp根目录，关闭防火墙，启动tftp-server。mkdir /tftp_root#chmod -R 777 /tftp_root/etc/init.d/iptables stop /关闭防火墙service xinetd restart /重启 xinetd 服务重启xinetd服务，因为TFTP服务受控与xinetd, xinetd是管服务的服务，它是不开端口的。验证一下TFTP是否起来了：rootlocalhost tftp_root# netstat -nlpActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 :22 :* LISTEN 2828/sshdudp 0 0 :69 :* 10887/xinetd udp 0 0 :69 :* 10863/in.tftpd udp 0 0 :69 :* 10778/in.tftpd 可以看到69端口已经打开,说明服务启动正常4，你可以登陆其他测试以下，tftp 54tftpget tftpput tftpq 安装samba1，首先验证你的机器中是否已安装sambarpm -qa|grep samba,如果出现samba-common-2.2.7a-7.9.0samba-client-2.2.7a-7.9.0samba-2.2.7a-7.9.0那么恭喜你,你已安装好了samba,如果没有以上那些东东,请安装,安装方法非常简单,redhat linux 9.0第一张光盘里就有/cdrom/RedHat/RPMS/2.以下是我的周详安装过程把第一张光盘放进光驱,他会自动挂接的,省得自己动手mount了#cd /mnt/cdrom/RedHat/RPMS(注意大小写字母,否则会出错的啊)#rpm -ivh samba-common-2.2.7a-7.9.0 (这个要先安装,安装的时候不一定要把后面的 samba-common-2.2.7a-7.9.0全部写完,比如写到samba-c的时候,多按几次Tab键,非常省事的哦)#rpm -ivh samba-2.2.7a-7.9.0#rpm -ivh samba-client-2.2.7a-7.9.0(客户端)3、方法在虚拟机中创建共享目录，或者用已经存在的目录： #mkdir /public 为了确保拷文件没问题，修改目录权限： #chmod 777 /public 修改linux虚拟机中的/etc/samba/smb.conf文件， #vi /etc/samba/smb.conf 新增如下内容： public path = /public read only = no public = yes 修改安全级别，如果对samba用户知道很少，那么直接配置成共享级别，修改security后面的内容为share： security = share 保存退出。 启动samba服务： #service smb restart 检查虚拟机ip地址： #ifconfig 看到ip地址后，在windows下，点击“开始”“运行”输入“00”,再点击确定，就能访问虚拟机共享的public目录往里写文件了了。（上面的00为虚拟机的IP地址）如果对samba用户了解的多一些，则为了更安全起见，将安全级别配置成user级别，比上述步骤