telnet命令
telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
语法
选项
参数
- 远程主机：指定要登录进行管理的远程主机；
- 端口：指定TELNET协议使用的端口号。
实例
默认在centOS最小安装下没有安装telnet服务的，需要自己安装(root权限)：
错误：
[root@localhost log]# telnet 192.168.10.56 27017-bash: telnet: command not found1：查看系统版本信息(centos7)：
[root@localhost log]# cat /etc/issue\SKernel \r on an \m2：检查是否安装telnet：
[root@localhost log]# rpm -qa | grep telnet[root@localhost log]#
[root@localhost xinetd.d]# yum -y install telnetLoaded plugins: fastestmirrorLoading mirror speeds from cached hostfile……………………Verifying : 1:telnet-0.17-59.el7.x86_64 1/1Installed:telnet.x86_64 1:0.17-59.el7Complete![root@localhost xinetd.d]# yum -y install telnet-serverLoaded plugins: fastestmirrorLoading mirror speeds from cached hostfile……………………Verifying : 1:telnet-server-0.17-59.el7.x86_64 1/1Installed:telnet-server.x86_64 1:0.17-59.el7Complete!注：如果安装telnet-server服务启动依赖xinetd服务.xinetd超级服务为管理保护各个服务,未安装，需要首先按照。
xinetd：eXtended InterNET services daemon,超级Internet服务器,常用来管理多种轻量级Internet服务。
4：查看是否安装xinetd (若安装则不安装)：
[root@localhost ~]# rpm -qa | grep xinetd[root@localhost ~]#5：安装xinetd服务：
[]Loaded plugins: fastestmirrorbase | 3.6 kB 00:00:00……………………Verifying : 2:xinetd-2.3.15-12.el7.x86_64 1/1Installed:xinetd.x86_64 2:2.3.15-12.el7Complete!xinetd安装完成！
6：telnet服务之后,默认是不开启服务,修改文件/etc/xinetd.d/telnet来开启服务：
注：如有则修改,第一次修改,此文件若不存在,可自己vim创建修改：
修改 disable = yes 为 disable = no[root@localhost xinetd.d]# pwd/etc/xinetd.d[root@localhost xinetd.d]# lschargen-dgram chargen-stream daytime-dgram daytime-stream discard-dgram discard-stream echo-dgram echo-stream tcpmux-server time-dgram time-stream[root@localhost xinetd.d]# vim telnet[root@localhost xinetd.d]# cat telnet修改后的telnet文件为：
# default: yes# description: The telnet server servestelnet sessions; it uses \# unencrypted username/password pairs for authentication.service telnet{flags = REUSEsocket_type = streamwait = nouser = rootserver =/usr/sbin/in.telnetdlog_on_failure += USERIDdisable = no}7：安装后检查：
[root@CentOS-Slave1 xinetd.d]# rpm -qa | grep telnettelnet-0.17-59.el7.x86_64telnet-server-0.17-59.el7.x86_64[root@CentOS-Slave1 xinetd.d]# rpm -qa | grep xinetdxinetd-2.3.15-12.el7.x86_648：启动telnet和依赖的xinetd服务：
在centos7之前：
$ service xinetd restart或$ /etc/rc.d/init.d/xinetd restart在centos7中(无xinetd的service启动项)：
[root@CentOS-Slave1 xinetd.d]# service xinetd restartRedirecting to /bin/systemctl restart xinetd.service[root@CentOS-Slave1 xinetd.d]# systemctl restart xinetd.service或
9：查看启动：
[root@CentOS-Slave1 xinetd.d]# ps -ef | grep xinetdroot 6641 1 0 23:22 ? 00:00:00 /usr/sbin/xinetd -stayalive -pidfile /var/run/xinetd.pidroot 6644 5817 0 23:24 pts/3 00:00:00 grep --color=auto xinetd10：测试telent，输入ip+用户名+密码登陆，登陆问题见备注附件：
[]Trying 192.168.10.56...Connected to 192.168.10.56.Escape character is '^]'.Kernel 3.10.0-229.el7.x86_64 on an x86_64CentOS-Slave1 login: rootPassword:Last failed login: Sat Oct 17 23:25:50 CST 2015 from CentOS-Slave1 on pts/0There were 3 failed login attempts since the last successful login.Last login: Sat Oct 17 22:22:27 from CentOS-Slave1[]logoutConnection closed by foreign host.[root@CentOS-Slave1 rc3.d]# chkconfig --level 35 xinetd onNote: Forwarding request to 'systemctl enable xinetd.service'.[root@CentOS-Slave1 rc3.d]# systemctl enable xinetd.service[root@CentOS-Slave1 rc3.d]Note: This output shows SysV services only and does not include nativesystemd services. SysV configuration data might be overridden by nativesystemd configuration.If you want to list systemd services use 'systemctl list-unit-files'.To see services enabled on particular target use'systemctl list-dependencies [target]'.mysql 0:off 1:off 2:on 3:on 4:on 5:on 6:offnetconsole 0:off 1:off 2:off 3:off 4:off 5:off 6:offnetwork 0:off 1:off 2:on 3:on 4:on 5:on 6:offxinetd based services:chargen-dgram: offchargen-stream: offdaytime-dgram: offdaytime-stream: offdiscard-dgram: offdiscard-stream: offecho-dgram: offecho-stream: offtcpmux-server: offtelnet: ontime-dgram: offtime-stream: off
备注附件：
问题1：telnet下root登录,密码正确,总提示：Login incorrect
解决1：注释/etc/pam.d/remote的第一行,
即:auth required pam_securetty.so[root@CentOS-Slave1 pam.d]# pwd/etc/pam.d[root@CentOS-Slave1 pam.d]# cat remote#%PAM-1.0#telent 远程root登陆允许#auth required pam_securetty.soauth substack password-authauth include postlogin………………
问题2：其他机器远程telnet的时候,登陆不成功,可能是防火墙的问题,修改防火墙的设置：注：netstat –tunlp查看是否23端口被防火墙封掉：[root@CentOS-Slave1 pam.d]# netstat -tunlpActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program nametcp 0 0 0.0.0.0:27017 0.0.0.0:* LISTEN 5891/./mongodtcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 848/sshdtcp6 0 0 :::3306 :::* LISTEN 1997/mysqldtcp6 0 0 :::22 :::* LISTEN 848/sshdtcp6 0 0 :::23 :::* LISTEN 1/systemdiptables -I INPUT -p tcp --dport 23 -jACCEPTiptables -I INPUT -p udp --dport 23 -jACCEPTservice iptables save //保存service iptables restart //重启防火墙
Note: Forwarding request to 'systemctl enable xinetd.service'.
[root@CentOS-Slave1 xinetd.d]# service xinetd restart
Redirecting to /bin/systemctl restart xinetd.service解决new：
指令可以用,但是新版本系统,指令被(重新定向Redirecting/转发Forwarding)到:
service xinetd restart ---> systemctl restart xinetd.service
chkconfig --level 35 xinetd on ---> systemctl enable sshd.service #对应为disable$.记住：以后控制服务就用这个指令。疑问3：telnet登陆主机后会提示Escape character is '^]'：点击提示的意思是按Ctrl + ] 会呼出telnet的命令行，就可以执行telnet命令：telnet命令：#close关闭当前连接#logout强制退出远程用户并关闭连接#display显示当前操作的参数#mode试图进入命令行方式或字符方式#open连接到某一站点#quit退出#telnetsend发送特殊字符#set设置当前操作的参数#unset复位当前操作参数#status打印状态信息#toggle对操作参数进行开关转换#slc改变特殊字符的状态#auth打开/关闭确认功能z挂起#telnetenviron更改环境变量,显示帮助信息iptables [-AI 链名] [-io 网络接口] [-p 协议] \> [-s 来源IP/网域] [-d 目标IP/网域] -j [ACCEPT|DROP|REJECT|LOG]选项与参数：-AI 链名：针对某的链进行规则的 "插入" 或 "累加"-A ：新增加一条规则，该规则增加在原本规则的最后面。例如原本已经有四条规则，使用 -A 就可以加上第五条规则！-I ：插入一条规则。如果没有指定此规则的顺序，默认是插入变成第一条规则。例如原本有四条规则，使用 -I 则该规则变成第一条，而原本四条变成 2~5 号链 ：有 INPUT, OUTPUT, FORWARD 等，此链名称又与 -io 有关，请看底下。-io 网络接口：设定封包进出的接口规范-i ：封包所进入的那个网络接口，例如 eth0, lo 等接口。需与 INPUT 链配合；-o ：封包所传出的那个网络接口，需与 OUTPUT 链配合；-p 协定：设定此规则适用于哪种封包格式，主要的封包格式有： tcp, udp, icmp 及 all 。-s 来源 IP/网域：设定此规则之封包的来源项目，可指定单纯的 IP 或包括网域，例如：IP ：192.168.0.100网域：192.168.0.0/24, 192.168.0.0/255.255.255.0 均可。若规范为『不许』时，则加上 ! 即可，例如：-s ! 192.168.100.0/24 表示不许 192.168.100.0/24 之封包来源；-d 目标 IP/网域：同 -s ，只不过这里指的是目标的 IP 或网域。-j ：后面接动作，主要的动作有接受(ACCEPT)、丢弃(DROP)、拒绝(REJECT)及记录(LOG)linux运行级别
--------------------- 本文来自 TS_A1 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/typa01_kk/article/details/46604967?utm_source=copychkconfig命令提供了一种简单的方式来设置一个服务的运行级别,on和off分别指服务被启动和停止。运行级别就是操作系统当前正在运行的功能级别。级别是从0到6。级别3和5上设定服务为“on”chkconfig --level 35 mysql on其他级别上设为offchkconfig --level 01246 mysql off列出服务将会运行的运行级别#chkconfig --list mysqlmysql 0:off 1:off 2:off 3:on 4:off 5:on 6:offLinux下的7个运行级别：0:系统停机状态，系统默认运行级别不能设置为0,否则不能正常启动，机器关闭。1:单用户工作状态，root权限，用于系统维护，禁止远程登陆，就像Windows下的安全模式 登录。2:多用户状态，没有NFS支持。3:完整的多用户模式，有NFS，登陆后进入控制台命令行模式。4:系统未使用，保留一般不用，在一些特殊情况下可以用它来做一些事情。eg:在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。5:X11控制台，登陆后进入图形GUI模式，XWindow系统。6:系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动。运行init6机器就会重启。标准的Linux运行级别为3或5运行级别原理：1.在目录/etc/rc.d/init.d下有许多服务器脚本程序，一般称为服务(service)2.在/etc/rc.d下有7个名为rcN.d的目录(N:0,1,2……)，对应系统的7个运行级别3.rcN.d目录下都是一些符号链接文件，这些链接文件都指向init.d目录下的service脚 本文件，命名规则为K+nn+服务名或S+nn+服务名，其中nn为两位数字。4.系统会根据指定的运行级别进入对应的rcN.d目录，并按照文件名顺序检索目录下的链接文件：对于以K(Kill)开头的文件，系统将终止对应的服；对于以S(Start开头的文件，系统将启动对应的服务5.查看运行级别用：runlevel[root@CentOS-Slave1 pam.d]# runlevelN 3[root@CentOS-Slave1 etc]# cd rc.d/[root@CentOS-Slave1 rc.d]# lsinit.d rc0.d rc1.d rc2.d rc3.d rc4.d rc5.d rc6.d rc.local[root@CentOS-Slave1 rc.d]# cd rc3.d/[root@CentOS-Slave1 rc3.d]# lsK50netconsole S10network S64mysql[root@CentOS-Slave1 rc3.d]# pwd/etc/rc.d/rc3.d
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
