Linux服务器---配置telnet-阿里云开发者社区

Linux服务器---配置telnet

2018-12-28 1744

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

配置telnet
      通过配置文件，我们可以设置telnet的连接时间、连接数、连接ip等，实现更加安全的连接

1、设置连接时间，参数“access_times”
      [root@localhost wj]# gedit /etc/xinetd.d/telnet
       service telnet
      {
      flags = REUSE
      socket_type = stream
      wait = no
      user = root
      server = /usr/sbin/in.telnetd
      log_on_failure += USERID
      disable = no
      access_times = 08:00-09:00 13:00-15:00           //规定允许连接的时间段8~9点，13~15点
      }

      [root@localhost wj]# service xinetd restart         //重启服务
      停止 xinetd：                                              [确定]
      正在启动 xinetd：                                          [确定]

      [root@localhost wj]# telnet 192.168.0.119           //尝试连接
      Trying 192.168.0.119...
      Connected to 192.168.0.119.
      Escape character is '^]'.
      Connection closed by foreign host.                  //连接失败

2、设置连接数，通过参数“instances”可以设置允许的连接数，超过之后就无法再连接了
      [root@localhost wj]# gedit /etc/xinetd.d/telnet
       service telnet
      {
      flags = REUSE
      socket_type = stream
      wait = no
      user = root
      server = /usr/sbin/in.telnetd
      log_on_failure += USERID
      disable = no
      instances      = 1                                   //这里设置只允许一个连接，第二个就无法连接了
      }

      [root@localhost wj]# service xinetd restart         //重启服务
      停止 xinetd：                                              [确定]
      正在启动 xinetd：                                          [确定]

      [root@localhost wj]# telnet 192.168.0.119          //第一个连接
      Connected to 192.168.0.119.
      login: david
      Password:
      Last login: Thu Aug 16 09:10:22 from 192.168.0.119
      already login                                          //成功

      [root@localhost wj]# telnet 192.168.0.119        //第二个连接
      Connected to 192.168.0.119.
      Connection closed by foreign host.                //失败

3、允许/禁止特定的ip或者网段登录，参数“only-from”“no_access”
      [root@localhost wj]# gedit /etc/xinetd.d/telnet
       service telnet
      {
      flags = REUSE
      socket_type = stream
      wait = no
      user = root
      server = /usr/sbin/in.telnetd
      log_on_failure += USERID
      disable = no
      only_from = 192.168.0.113                     //只允许113连接
      # only_from = 192.168.0.0/24                    //允许1~254连接
      # only_from = 192.168.0.100-192.168.0.200    //允许100~200连接
      # only_from = 192.168.0.                        //允许113和114连接
      # no_access = 192.168.0.113                    //禁止113连接，其他写法同上
      }

4、允许root连接。只要将文件“/etc/securetty”删除，那么系统读不到这个文件，自然就会永续root登录
      [root@localhost wj]# mv /etc/securetty /etc/securetty.bak     //重命名该文件
      [root@localhost wj]# service xinetd restart                     //重启服务
      停止 xinetd：                                              [确定]
      正在启动 xinetd：                                          [确定]
      [root@localhost wj]# telnet 192.168.0.119                        //连接
      Trying 192.168.0.119...
      Connected to 192.168.0.119.
      login: root                                                           //使用root用户连接
      Password:
      Last login: Thu Aug 16 07:51:45 from 192.168.0.119
      already login                                                         //连接成功

Linux服务器---配置telnet

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像