Linux下Telnet的安装与配置----实战

这里以CentOS release 6.5 (Final)作为实验系统。

一、介绍:

所需安装包,其中xinetd为依赖包。也可以用yum安装。

安装telnet软件包(通常要两个)

检测安装包的命令:rpm -qa |grep telnet

1、 telnet (或 telnet-client),提供telnet 客户端程序;

2、 telnet-server  提供 telnet 服务器端程序;

二、server端配置

[root@node2 ~]# ls -l
-r--r--r--. 1 root root 59164 Apr 15 09:16 telnet-0.17-47.el6_3.1.x86_64.rpm
-r--r--r--. 1 root root 37788 Apr 15 09:16 telnet-server-0.17-47.el6_3.1.x86_64.rpm
-r--r--r--. 1 root root 124328 Apr 15 09:17 xinetd-2.3.14-38.el6.x86_64.rpm


①安装依赖包

[root@node2 ~]# rpm -ivh xinetd-2.3.14-38.el6.x86_64.rpm 
warning: xinetd-2.3.14-38.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing...             ########################################### [100%]
   1:xinetd            ########################################### [100%]


②安装server

[root@node2 ~]# rpm -ivh telnet-server-0.17-47.el6_3.1.x86_64.rpm 
warning: telnet-server-0.17-47.el6_3.1.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing...               ########################################### [100%]
   1:telnet-server        ########################################### [100%]


③修改配置文件:

此时在/etc/xinetd.d/目录下有telnet的文件

[root@node2 ~]# vim /etc/xinetd.d/telnet 
service telnet
{
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
        disable         = no
        instances       = 5
}

技术分享

三、设置telnet 端口

vi编辑器打开/etc/services 文件

telnet的默认端口是23

telnet     23/tcp

telnet     23/udp

可以根据需要进行更改

四:启动和停止telnet

telnet服务被交给了xinetd来管理。所以系统要安装xinetd服务。

启动telnet服务

1、开启服务

方法一:使用ntsysv,在出现的窗口之中,将 telnet前面*加上,然后按下 OK 

方法二:/etc/init.d/xinetd restart

客户端配置

在客户端安装telnet-client

[root@node1 ~]# rpm -ivh telnet-0.17-47.el6_3.1.x86_64.rpm 
warning: telnet-0.17-47.el6_3.1.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing...             ########################################### [100%]
   1:telnet            ########################################### [100%]


测试连接:这里root默认是不允许直接登录的。可以用普通用户suroot用户下。

[root@node1 ~]# telnet 172.16.210.152
Trying 172.16.210.152...
Connected to 172.16.210.152.
Escape character is ‘^]‘.
CentOS release 6.5 (Final)
Kernel 2.6.32-431.el6.x86_64 on an x86_64
login: rain
Password: 
Last login: Thu Apr 16 01:11:39 from node2

防火墙和selinux关掉或者设置一下防火墙:

如果系统开了防火墙。那么要放开23端口。

iptables -I INPUT -p tcp --dport 23 -j ACCEPT
iptables -I INPUT -p udp --dport 23 -j ACCEPT

如果是在windows下连接server端,则

开始菜单->控制面板->打开或关闭Windows功能,稍等一会,然后选中telnet客户端

技术分享

然后在开始菜单中敲cmd命令行,敲:telnet 172.16.210.152

技术分享

键入用户名和密码

技术分享

技术分享

1、临时生效,重启后复原
开启: service iptables start
关闭: service iptables stop

2、永久性生效,重启后不会复原
开启: chkconfig iptables on
关闭: chkconfig iptables off
chkconfig --list可以查看linux里服务是否开启

比如:

[root@node2 ~]# chkconfig --list  |grep iptables
iptables       0:off1:off2:off3:off4:off5:off6:off

五、Telnet服务限制介绍

telnet是明文传送口令和数据的,如果server端是172.16.210.152,,为了安全起见就可以按如下方式设置了。

#vi /etc/xinetd.d/telnet
service telnet 
 { 

  flags          = REUSE

    socket_type      = stream

    wait           = no

    user           = root

    server          = /usr/sbin/in.telnetd

    log_on_failure    += USERID

    disable        = no         #激活telnet 服务

    instances      = 10         #最大连接数是10
    bind       = 172.16.210.152    #telnet-server’s IP 
    only_from = 192.168.0.0/16       #只允许192.168.0.0~192.168.255.255这个网段登录
    only_from = .edu.cn          #只有教育网才能进入! 
    no_access = 192.168.1.{50,51}     #这两个ip不可登陆 
    access_times= 9:00-18:00 20:00-23:59  # 每天允许登录的时间段 

等等其他限制
 }


六、Telnet-server允许 root用户的登入


Telnet 因为是明文传送口令和数据,所有不是很安全,默认是不允许 root 以 telnet 进入 Linux 主机 。若要允许root用户登入,可用下列方法:

①:

[root@node2 ~]# vi /etc/securetty
pts/0 
pts/1 
pts/2 
pts/3
pts/4
pts/5

编辑/etc/securetty 文件,在文件最后添加上面几行(pts是指从远程登录的终端号tty是指linux本地终端,一般是6) 


②:

[root@node2 ~]# mv /etc/securetty /etc/securetty.bak

一般生产不会这样做,基本都是以普通用户进入后,切换到root用户,拥有root的权限。


七、 FAQ:
     1:出现外部主机连接错误

这是由于LINUX为了提高TELNET的安全性和防止未授权的用户利用TELNET登录的问题。

解决方法(在客户机上操作)

①固定IP

/etc/hosts文件内添加客户机名和对应的IP地址信息格式 

172.16.210.152      node2
②:DHCP分配

 允许:编辑/etc/hosts.allow文件 添加  ALL:ALL

阻止:编辑/etc/hosts.deny 文件 添加  ALL:ALL


本文出自 “杜秋_Rain” 博客,请务必保留此出处http://duqiu.blog.51cto.com/3345942/1633312

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。