Linux下telnet服务的配置

Linux下telnet服务的配置

(RHEL4_U4)

 

1、安装所需软件包，rhel4默认不安装telnet的服务器端（因为传输不加密）

[root@gdbyi RPMS]# rpm -qa|grep telnet

telnet-0.17-31.EL4.3

[root@gdbyi RPMS]# rpm -ivh telnet-server-0.17-31.EL4.3.i386.rpm

warning: telnet-server-0.17-31.EL4.3.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e

Preparing...                ########################################### [100%]

   1:telnet-server           ########################################### [100%]

[root@gdbyi RPMS]# rpm -qa|grep telnet

telnet-0.17-31.EL4.3

telnet-server-0.17-31.EL4.3

 

 

2、打开telnet服务

[root@gdbyi ~]# vi /etc/xinetd.d/telnet

[root@gdbyi ~]# cat /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses /

#       unencrypted username/password pairs for authentication.

service telnet

{

        flags           = REUSE

        socket_type     = stream

        wait            = no

        user            = root

        server          = /usr/sbin/in.telnetd

        log_on_failure  += USERID

        disable         = no (默认是yes,默认不开启telnet服务)

}

 

 

3、重新启动xinetd进程，以启动telnet

因为telnet是挂在xinetd这个进程下面的，所以只要xinetd这个服务起来了，telnet就跟着器来了，重新启动xinetd是为了让xinetd服务重新读取/etc/xinetd.d目录下的配置，进而启动刚才配置为启动的telnet

[root@gdbyi ~]# chkconfig --list|grep telnet

        telnet: on

        krb5-telnet:    off

 

[root@gdbyi ~]# service xinetd restart

Stopping xinetd:                                           [  OK  ]

Starting xinetd:                                            [  OK  ]

 

 

4、查看telnet是否正常启动到监听状态

[root@gdbyi ~]# netstat -aln|grep 23

tcp        0      0 0.0.0.0:23                  0.0.0.0:*                   LISTEN

………………………………………………………………………………………………………..

 

[root@gdbyi ~]# netstat -al|grep telnet

tcp        0      0 *:telnet                    *:*                         LISTEN

 

 

5、配置允许root用户通过telnet登录（旧版本的linux可以，新版本不行）

允许root用户以telnet远程登录，注销掉以下这行即可

[root@gdbyi ~]# vi /etc/pam.d/login

#auth       required     pam_securetty.so

 

 

6、修改telnet默认端口号

安全起见，可以修改telnet默认端口号，将23修改为其他未使用的端口号即可

[root@gdbyi ~]# cat /etc/services |grep telnet

telnet          23/tcp

telnet          23/udp

rtelnet         107/tcp                         # Remote Telnet

rtelnet         107/udp

telnets         992/tcp

telnets         992/udp

 

 

7、其他一些安全选项请参考并配置/etc/xinetd.d/telnet文件