服务-telnet

基础服务管理：
    特点：支持并发 7X24小时不间断 交互式|tcp/ip scoket
    socket文件：“套接字”，是建立网络连接的时候使用。在连接建立成功时，程序两端都会产生一个sock文件，通过socket文件进行所需的会话。一般情况下，scok文件用于本地连接
    socket类型：
       流式socket（sock stream）：是一种面向连接的服务，针对于tcp/ip协议的程序
       数据报socket（ scok dgram）：是一种面向无连接的服务，针对的是udp协议的程序


    Linux中，服务分为两大类：
    1、依赖服务
    特点：没有自己独立的启动脚本；依赖域xinted服务；依赖服务需要启动xinetd服务
    eg：telnet、tftp...

    xinted服务：extended internet daemon（扩展的网络守护进程），作用：管理一些轻量的小型服务，它会唤醒所管理的依赖服务；它本身是一个独立的服务

    2、独立服务
    特点：有自己独立的启动脚本；不依赖任何服务
    /etc/rc.d/init.d/xxxx
    /etc/init.d/xxx


    client——>server(serivce)
    IP(找到相应主机)+端口号（找到相应的服务）

    端口号的设定：
    端口号都是正整数
    范围：0～65535
    1～255：知名服务的端口；ftp（21） telent（23） web（80）ssh（22）...
    256~1023:通常都是类unix系统占用用来提供特定的服务
    1024～5000：客户端产生的随机端口
    >5000:为互联网中预留端口

    /etc/service 保存系统服务的默认端口

    思路：
    1、关闭防火墙和selinux
    2、配置yum源【本地yum源】
    3、安装软件三步曲（查看软件是否安装|确认是否安装成功|查看软件的文件列表）
    4、了解该服务的配置文件 man 5 xxx.conf
    5、根据需求通过修改配置文件完成服务的搭建
    6、启动服务|开机自启动
    7、测试验证

    环境：
    vm1：10.1.1.1|node1.uplook.com （server端）
    vm2：10.1.1.2|node2.uplook.com (client端)
    vm3：10.1.1.3|node3.uplook.com (client端)
    vm4：10.1.1.4 windows（client端）

demo1：telnet依赖服务搭建
            telnet：远程管理的服务 windows；linux下不建议使用
            原因：传送用户名和密码是明文传送，不安全  tcp 23

            需求：vm1上搭建一个telent服务，目的是使用远程主机可以管理
            步骤：
            1、关闭防火墙和selinux
            1> service iptables stop 临时关闭
               chkconfig iptables off 永久关闭（开机不自动启动）

            2> # setenforce 
            usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
            # setenforce 0   临时放到permissive模式
            # getenforce 查看selinux状态
            # vim /etc/selinux/config   永久关闭（重启生效）
            SELINUX=disabled  关闭


            [root@node1 Desktop]# service iptables status
            iptables: Firewall is not running.
            [root@node1 Desktop]# getenforce 
            Disabled

            2、配置yum源
            # yum makecache
            ....
            Metadata Cache Created

            省略

            3、软件三步曲
            1> 查看软件是否安装
            # yum list|grep telnet
            This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
            telnet.x86_64                           1:0.17-47.el6_3.1                    vm 
            telnet-server.x86_64                    1:0.17-47.el6_3.1                    vm 

            # yum list|grep xinetd
            This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
            xinetd.x86_64                           2:2.3.14-39.el6_4                    vm 

            2> 安装相关软件
            # yum -y install xinetd telnet-server
            3> 确认是否安装成功并且查看软件列表
            # rpm -q xinetd
            xinetd-2.3.14-39.el6_4.x86_64
            # rpm -q telnet-server
            telnet-server-0.17-47.el6_3.1.x86_64

            # rpm -ql xinetd
            /etc/rc.d/init.d/xinetd   启动脚本
            /etc/xinetd.conf    主配置文件
            /etc/xinetd.d/  子配置文件的存放目录

            # rpm -ql telnet-server
            /etc/xinetd.d/telnet   telnet服务的子配置文件
            /usr/sbin/in.telnetd    二进制命令

            4、了解配置文件
            1> 了解xinetd服务的主配置文件   # man 5 xinetd.conf
            # cat /etc/xinetd.conf |grep -v ^#|grep -v ^$
            defaults
            {
                log_type    = SYSLOG daemon info 使用syslog程序记录日志
                log_on_failure  = HOST  失败日志，记录客户端的主机
                log_on_success  = PID HOST DURATION EXIT 成功日志，记录客户端pid host..
                cps     = 50 10 50表示每秒50个连接；10表示连接上限后等待10s再次连接
                instances   = 50  连接实例50个，最大连接数
                per_source  = 10  每个IP最大连接数
                v6only      = no  不支持ipv6
                groups      = yes 确定服务进程组ID
                umask       = 002 默认掩码
            }
            includedir /etc/xinetd.d  加载外部目录

            2> 了解telent服务的配置文件
            # cat /etc/xinetd.d/telnet |grep -v ^#
            service telnet
            {
                flags       = REUSE   标记
                socket_type = stream   tcp/ip   
                wait        = no 不等待；服务以多线程的方式运行，并发；yes表示单线成
                user        = root 以root用户身份启动
                server      = /usr/sbin/in.telnetd
                log_on_failure  += USERID 登录失败日志记录用户uid
                disable     = yes yes代表关闭服务；no代表开启
            }

            5、根据需求通过修改配置文件完成服务的搭建
            需求：client端通过telnet工具远程管理server主机
            vim /etc/xinetd.d/telnet
            service telnet
            {
                flags       = REUSE
                socket_type = stream        
                wait        = no
                user        = root
                server      = /usr/sbin/in.telnetd
                log_on_failure  += USERID
                disable     = no  yes该为no
            }

            6、启动服务|开机自启动
            [root@node1 ~]# netstat -nltp|grep 23
            [root@node1 ~]# /etc/init.d/xinetd status
            xinetd is stopped
            [root@node1 ~]# /etc/init.d/xinetd start
            Starting xinetd:                                           [  OK  ]
            [root@node1 ~]# netstat -nltp|grep 23
            tcp        0      0 :::23                       :::*                        LISTEN      4188/xinetd
            7、测试验证
            # telnet 10.1.1.1
            Trying 10.1.1.1...
            Connected to 10.1.1.1.
            Escape character is '^]'.
            Red Hat Enterprise Linux Server release 6.5 (Santiago)
            Kernel 2.6.32-431.el6.x86_64 on an x86_64
            login: root    默认情况下，不允许root登录
            Password: 
            Login incorrect

            login: redhat
            Password: 
            [redhat@node1 ~]$ ls


            需求1：只允许10.1.1.2 和 10.1.1.6
            telnet——>xinetd——>xinetd.conf——>/etc/xinetd.d/telent
            service telnet
            {
                flags       = REUSE
                socket_type = stream        
                wait        = no
                user        = root
                server      = /usr/sbin/in.telnetd
                log_on_failure  += USERID
                disable     = no
                only_from   = 10.1.1.2 10.1.1.6
            }

            需求2：只允许10.1.1.0/24网段访问，但是除了10.1.1.254
            service telnet
            {
                flags       = REUSE
                socket_type = stream        
                wait        = no
                user        = root
                server      = /usr/sbin/in.telnetd
                log_on_failure  += USERID
                disable     = no
                only_from   = 10.1.1.0/24
                no_access   = 10.1.1.254
            }
            需求3：
            1、控制该服务最多只能3个连接，每个ip只能1次连接
            2、控制只能在工作日访问9:30-12:00，14:00-17:30
            3、指定日志记录到/var/log/telnet.log里
            4、更改telnet服务的默认端口为10086

            service telnet
            {
                flags       = REUSE
                socket_type = stream        
                wait        = no
                user        = root
                server      = /usr/sbin/in.telnetd
                log_on_failure  += USERID
                disable     = no
                instances   = 3
                per_source  = 1
                access_times    = 9:30-12:00 14:00-17:30
                log_type    = file /var/log/telnet.log
                port        = 10086
            }

            注意：
            1、修改端口号必须修改/etc/services文件里相对应服务的端口号（man 有）
            2、/etc/services文件里服务的端口号对我们访问服务有影响；client登录需要加10086；local登录不需要加10086

            思考：telnet服务默认不让root登录，如果想允许root登录怎么办？
            /etc/securetty

            作业1：
            根据搭建telnet服务的步骤，搭建tftp服务
            tftp：简单的文件传送 udp 69 
            要求：
            1、只允许工作时间9:30-12:00，14:00-17:30访问
            2、只允许10.1.1.2和10.1.1.254主机访问
            3、每个IP最多连接2次，最大连接数为3
            4、修改端口号为10069