linux服务起来后远程访问不,linux远程访问问题

昨天机房里有一台CentOS5的服务器，大概是由于客户的误操作，无法SSH远程访问。接上显示器，通过终端进入到系统。

手工检查ssh发现没运行

[root@mgate ~]#/etc/init.d/sshd status

sshd is stopped

手工启动服务，报错。

[root@mgate ~]#/etc/init.d/sshd start

Starting sshd:/var/empty/sshd must be owned by root and not group or world-writable.

[FAILED]

上网查资料后，得知是报告权限错误，经查看发现这个目录的属主不是root，所以启动SSH报错

[root@mgate ~]# ls -ld /var/empty/sshd/

drwxr--r-- 3 vu0010root 4096 Nov 27 22:38 /var/empty/sshd/

[root@mgate ~]#

网络资料介绍了一种修改目录属性的方法，通过命令 chown root /var/empty/sshd/ 将其修改为root属主，并启动SSH，即可成功运行。执行命令后，系统没有任何响应，

[root@mgate ~]# chown root /var/empty/sshd/

[root@mgate ~]#

再启动SSH，依然报错

[root@mgate ~]#/etc/init.d/sshd start

Starting sshd:/var/empty/sshd must be owned by root and not group or world-writable.

[FAILED]

后来通过另一种方法修改权限后，

[root@mgate ~]#chown   -R  root /var/empty/sshd

[root@mgate ~]#chmod 744 /var/empty/sshd

虽然还是没任何提示，但这时启动SSH，可以成功运行了。

[root@mgate ~]#service sshd restart

Stop sshd: [ Fail ]

Starting sshd: [ OK ]

在Windows XP下运行软件SSH Secure Shell Client，可以正常登录该CentOS5服务器。问题总算解决了。其时已是三更。

在这期间，曾尝试着在系统上开通telnet远程服务，未果。今天上午在虚拟机上，用Red Hat5系统再调试telnet，终于成功了。以前都没接触过Linux下的telnet，这回的学习、调试的过程颇有收获

telnet服务，系统默认是安装了的，但不运行，需要手动配置telnet文件。在 /etc/xinetd.d/ 目录下查看到有三个telnet文件，分别是telnet，krb5-telnet，ekrb5-telnet(今早我Red Hat 5.4系统中，发现/etc/xinetd.d/只有krb5-telnet，ekrb5-telnet两个文件)。但当时我没注意krb5-telnet这个文件。

其中telnet文件是空的，krb5-telnet，ekrb5-telnet两文件的service telnet脚本是一样的。如下：

service telnet

{

flags         = REUSE

socket_type    = stream

wait          = no

user          = root

server             = /usr/kerberos/sbin/telnet

log_on_failure  += USERID

disable       = yes

}

网上有资料说是将telnet文件的diable设置为no。鉴于该telnet文件为空，我直接在里面埴service telnet脚本。跟上面的基本一样，不同的是server的路径：

service telnet

{

flags         = REUSE

socket_type    = stream

wait          = no

user          = root

server             = /usr/sbin/in.telnetd

log_on_failure  += USERID

disable       = no

}

并通过service xinetd start 命令启动telnet，但telnet本机，并不能连通，显示配置无效。

[root@mgate ~]#telnet 127.0.0.1

Trying 127.0.0.1…

telnet: connect to address 127.0.0.1: Connection refused

telnet: Unable to connect to remote host: Connection refused

再将ekrb5-telnet的disable值赋为no，这时能telnet了，但由于无法通过加密认证，还是没法登录

[root@mgate ~]#service xinetd start

Starting xinetd:

[root@mgate ~]#telnet 127.0.0.1

Trying 127.0.0.1…

Connected to localhost.localdomain(127.0.0.1)

Escape character is ‘^]’.

Unencrypted connection refused. Goodbye.

折腾了许长一段时间，一头雾水，还是搞不掂，走回配置SSH的路，幸好成功，对客户有交待。

上午再查资料、调试，终于明白原因所在。telnet文件是没啥意义的(所以CentOS 5下为空，Red Hat 5下没有)，krb5-telnet，ekrb5-telnet才是设置telnet的重要文件。而昨晚要配的，是krb5-telne这个文件，不过当时却偏偏没配，无语。

krb5-telnet：提供telnet服务，允许普通的telnet登陆，默认是不允许root用户登录，使用kerberos5验证。

ekrb5-telnet：提供加密的telnet服务，但是必须要ekrb5的加密服务器。

关于telnet更详细的内容，请看转载过来的《在RHEL5中开通Root远程登录详解》一文。