在linux下安装配置telnet服务器

一、 实验题目:
linux配置telnet服务器,并基于命令行访问控制远程计算机。

二、 理论分析
Telnet协议是TCP/IP协议族中的一员,是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序,用它连接到服务器。终端使用者可以在telnet程序中输入命令,这些命令会在服务器上运行,就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话,必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

三、 方法和步骤

先安装telnet
在这里插入图片描述
sudo vi /etc/inetd.conf并加入以下一行
在这里插入图片描述
telnet stream tcp nowait telnetd /usr/sbin/tcpd /usr/sbin/in.telnetd
在这里插入图片描述
sudo vi /etc/xinetd.conf并加入以下内容:
在这里插入图片描述
该设置可同时运行的最大进程数
表示使用syslog进行服务登记
表示该设置成功后登记客户机的ip地址和进程pid
表示该设置失败后登记客户机的ip地址
表示每秒25个入站连接,如果超过限制,则等待30秒
在这里插入图片描述
在这里插入图片描述
加入后,保存。
在这里插入图片描述
sudo vi /etc/xinetd.d/telnet
在这里插入图片描述
并加入以下内容:
在这里插入图片描述
表示当前允许这项服务
表示中断或重启xinetd时,tcp/ip socket可重用
使用的tcp的socket 类型
表示提供多线程功能
表示设置进程的uid
服务程序的完整路径
将失败的uid 添加到系统登记表中
在这里插入图片描述
重启机器或重启网络服务sudo /etc/init.d/xinetd restart
在这里插入图片描述
使用root登录:
mv /etc/securetty /etc/securetty.bak 这样root可以登录了.
也可这样:
修改/etc/pam.d/login这个文件.只需将下面一行注释掉即可.
 #auth required lib/security/pam_securetty.so
在这里插入图片描述
我们用win7来作为主机,连接linux进行测试。
我们先在linux上打开telnet服务,查看ip地址:192.168.40.104
在这里插入图片描述
我们用win7的主机连接,在dos命令框中输入 telnet 192.168.40.104
在这里插入图片描述
用root登陆即可
在这里插入图片描述
连接成功

其他详细配制/etc/xinetd.d/telnet
service telnet
{
disable =no
bind =192.168.1.2
only_from=192.168.1.0/24
#上面这两行说明仅提供内部网段!
Instance =UNLIMITED
Nice =0
Flags =REUSE
socket_type=stream
wait =no
user =root
#server =/usr/sbin/telnetd
server =/usr/sbin/in.telnetd
server_args =-a none
log_on_failure +=USERID
}

service telnet
{
disable =no
bind =140.116.142.196
only_from=140.116.0.0/16
no_access=140.116.32.{10,26}
#上面三行设置外部较为严格的限制
instance =10
umask =022
nice =10
flags =REUSE
socket_type=stream
wait =no
user =root
#server =/usr/sbin/telnetd
server =/usr/sbin/in.telnetd
log_on_failure +=USERID
}
加设防火墙iptables:
如果想要针对192.168.0.0/24这个网段及61.xxx.xxx.xxx这个IP进行telnet开放,可以增加下面几行规则:
/sbin/iptables -A INPUT -p tcp -i eth0 -s 192.168.0.0/24 --dport 23 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -s 61.xxx.xxx.xxx --dport 23 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 --dport 23 -j DROP

加设防火墙/etc/hosts.allow(deny)机制:
上面开放了192.168.0.0/24这个网段,但是如果您只想让其中的192.168.0.1~192.168.0.5进入,可以设置如下 :
vi /etc/hosts.allow
in.telnetd:192.168.0.1,192.168.0.2,192.168.0.3,192.168.0.4,192.168.0.5:allow

  • 1
    点赞
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

M|Young

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值