linux telnet配置.doc

第一步：安装 yum install telnet 确认，按y，继续安装，一直到安装完成。第二步：更改/etc/xinetd.d/里面的telnet配置文件。service telnet flags d =REUSE socket_type =stream wait =no user =root server =/usr/sbin/in.telnetd log_on_failure +=USERID disable =no激活telnet ,假如不像用了，可以设置为yes instances =5 设置最大连接数量。第三步：设置telnet 端口用vi编辑器打开/etc/services 文件telnet的默认端口是23telnet 23/tcptelnet 23/udp可以根据需要进行更改第四部：启动和停止telnettelnet服务被交给了xinetd来管理。所以系统要安装xinetd服务。启动telnet/etc/init.d/xinetd restart这时假如没有安装tftp-server 就会报么有这样的目录的错误。假如出现了，那么安装它yum install tftp-server，之后可以正常启动和停止了注意防火墙的设置假如系统开了防火墙。那么要放开端口。iptables -I INPUT -p tcp -dport 23 -j ACCEPTiptables -I INPUT -p udp -dport 23 -j ACCEPT第五步：在windows上使用telnet客户端cmd ,输入telnet 22在linux上使用，比较容易。默认就已经安装好了！Telnet服务的配置步骤如下: 一、安装telnet软件包(通常要两个） 1、 telnet-client (或 telnet)，这个软件包提供的是 telnet 客户端程序； 2、 telnet-server ，这个软件包提供的是 telnet 服务器端程序； 安装之前先检测是否这些软件包已安装，方法如下： rootxzh root#rpm q telnet或rootxzh root#rpm q telnet-client rootxzh root#rpm q telnet-server 如果没有检测到软件包，需要进行安装，red hat linux 9默认已安装了telnet软件包，一般只要安装telnet-server软件包。 1、在red hat linux 9的安装盘3中获取telnet-server-0.17-25.i386.rpm软件包。 2、安装软件包 rootxzh root#rpm ivh telnet-server-0.17-25.i386.rpm 二、启动telnet服务 1、开启服务 方法一：使用ntsysv,在出现的窗口之中，将 telnet前面*加上，然后按下 OK 。 方法二：编辑 /etc/xinetd.d/telnet rootxzh root# vi /etc/xinetd.d/telnet 找到 disable = yes 将 yes 改成 no 。 2、激活服务 rootxzh root# service xinetd restart 三、测试服务 rootxzh root#telnet ip(或者hostname） 如果配置正确，系统提示输入远程机器的用户名和密码 Login: Password: 注：默认只允许普通用户 找开windows cmd命令输入telnet IP（linux IP）一般常出现的问题就是连接23端口失败。问题解决:linux 里将防火墙关闭1、永久性生效，重启后不会复原开启： chkconfig iptables on关闭： chkconfig iptables off2、即时生效，重启后复原开启： service iptables start关闭： service iptables stopwindows里将23端口打开，在服务里启动telnet即可四、设置telnet端口 #vi /etc/services 进入编辑模式后查找telnet(vi编辑方式下输入/telnet) 会找到如下内容： telnet 23/tcp telnet 23/udp 将23修改成未使用的端口号(如：2000)，退出vi，重启telnet服务，telnet默认端口号就被修改了。重启telnet服务service xinetd restarttelnet IP 登录失败,使用telnet IP 2000登录成功. 五、Telnet服务限制 telnet是明文传送口令和数据的，如果愣云淠系纳柚貌宦猓斜匾云浞穹段邢拗啤偕枘愕闹骰膇p是7，就可以按如下方式设置了。 #vi /etc/xinetd.d/telnetservice telnet disable = no #激活 telnet 服务,no bind = 7 #your ip only_from = /16 #只允许 55 这个网段进入only_from = . #只有教育网才能进入！ no_access = 15,116 #这两个ip不可登陆 access_times= 8:00-12:00 20:00-23:59 # 每天只有这两个时间段开放服务 . 六、Telnet root用户的登入 Telnet 不是很安全，默认的情况之下不允许 root 以 telnet 进入 Linux 主机 。若要允许root用户登入，可用下列方法： root xzh /root# vi /etc/pam.d/login #auth required pam_securetty.so #将这一行加上注释！ 或 rootecho root# mv /etc/securetty /etc/securetty.bak 这样， root 就可以直接进入 Linux 主机了。不过，建议不要这样做。也可以在普通用户进入后，切换到root用户,拥有root的权限。 chkconfig -list可以查看linux里服务是否开启七、 在redhat AS5 FC6 SuSE 9等等更高版本上 可能会出现这样的错误 roottest xinetd.d# telnet Trying . Connected to (). Escape character is . getnameinfo: localhost: Success Temporary failure in name resolution: Illegal seek Connection closed by foreign host.这是由于LINUX为了提高TELNET的安全性和防止未授权的用户利用TELNET的BUG解决的方法：在etc/hosts文件内添加客户机名和对应的IP地址信息 格式 pcname如果你采用的是DHCP分配或者需要完全的开放 请编辑/etc/hosts.allow文件 （阻止请编辑/etc/hosts.deny 文件） 添加 新行 ALL:ALL（阻止注释“#” 行 ALL:ALL) 也可自行编辑规则0、配置yum源可以使用或。（当前我使用光盘）1、yum install telnet-server2、/etc/xinet.d/telnet:disable = yes 注释掉3、service xinetd restart4、setup配置防火墙为关方法1. 在redhat中对于远程login的限制，体现在/etc/pam.d/login文件中，缺省有一行：auth required /lib/security/pam_security.so注释该行，任何限制都没有，root当然可以直接telnet登陆。方法2. 如果不注释该行，则必须验证，我们删除验证规则，即将/etc/securetty文件改名，该文件是定义root只能在tty1tty6的终端上登录的，详细的信息可以man login。方法3. 如果不注释该行，则必须验证，我们更改验证规则，即在/etc/secu