Telnet服务配置完全攻略
 
简介：
        Telnet是TCP/IP协议族中应用最为广泛的应用层协议之一，提供一个以联机方式访问网络资源的通用工具。但由于telnet采用明文传输用户名和密码，因此对系统安全造成很大的隐患，在一些比较重要的系统中一般不使用telnet进行远程管理。RHEL5中，默认情况是不安装telnet服务器软件，但客户端软件还是安装了的。
 

配置流程：
 

 
服务器
客户端
操作系统
CentOS 5.5
Opensolaris 0906
IP地址
192.168.136.128
192.168.136.129
Iptables防火墙
开启
无
Selinux规则
开启
无
 
iptables在INPUT链中有自定义表SERVER-RULES。
(注：iptables防火墙配置流程在完善中,暂未发布…)
 
1．提高telnet服务的rpm软件包有telnet和telnet-server，要确定提高telnet服务的软件包是否已安装好，使用命令：
 rpm –qa | grep telnet
 
如果还没有安装好，使用命令安装:
yum install telnet telnet-server –y
 
2．现在的telnet服务使用xinetd这个超级守护进程来进行管理的。当xinetd监控的连接请求出现时，xinetd会通过/etc/xinetd.conf文件读取/etc/xinetd.d目录中的相应的配置文件。
 
要在RHEL5中使用telnet，必须启动xinetd服务：
 
安装xinetd：yum install xinetd –y
检查xinetd服务状态：Service xinetd status
 
如果xinetd服务未启动，使用以下命令启动xinetd服务：
service xinetd start
 
配置xinetd服务开机自启动：
chkconfig xinetd on
 

 
3．xinetd服务启动后，telnet服务还是没有开启的，编辑telnet服务配置文件/etc/xinetd.d/telnet，将disable设置为no，重启xinetd服务：
 
service xinetd restart
 
查看telnet服务的默认端口23的开启情况：netstat -an | grep :23 .一般处于监听状态。
 
在客户端telnet 服务器时，结果是失败的：Connection refuse。这是因为防火墙iptables未对不安全服务telnet开启端口，使用以下命令开启端口23：
 
iptables -I SERVER-RULES 4 -m state --state NEW -p tcp --dport 23 -j ACCEPT
 

 

注意SERVER-RULES链表中的第4条规则！(由参数-I指定了插入位置为4)
 
再次尝试连接成功。
 

4.毕竟telnet服务并不安全，因此在下一篇文章OpenSSH完全攻略中将会提及到使用OpenSSH加密隧道来传输telnet数据。同时欢迎大家提出意见~~