网络设置（四）

二、配置
        安装完毕后，telnet服务由xinetd服务管理，默认情况下telnet服务是关闭的，所以要修改其配置文件打开该服务。
       (1). 用vi命令编辑/etc/hosts.deny文件，放开telnet登录权限控制，
# vi /etc/hosts.deny：
在ALL: ALL 行前加“#”号注释，注销该行。
(2). 用vi命令编辑/etc/hosts.allow文件，放开root用户登录权限控制：
添加一行ALL : ALL
(3). 用vi命令编辑/etc/xinetd.d/telnet文件，放开telnet：
用”#”注销disable=yes，或者修改为 disable=no
从telnet文件的注释中可以看出，默认状态是关闭的，即default: off。
(4). 命令编辑/etc/pam.d/login文件，放开root用户登录权限控制，
# vi /etc/pam.d/login：
在auth required /lib/security/pam_securetty.so行前加“#”号注释，注销该行。
(5). 修改完毕后，启动xinetd服务，
#/etc/init.d/xinetd restart
        xinetd服务重启成功后，telnet服务也同时启动。
        三、设置防火墙
        经过上面的步骤，虽然已经打开了telent，但是由于Suse防火墙的限制，其他机器并不能使用telnet访问该机器，所以还要打开防火墙对
telnet所使用的23端口的限制。步骤如下：
        1、Yast→Security and Users→Firewall，打开防火墙设置；
        2、在左侧的列表中选择Allowed Services，由于在Services to Allow中没有Telnet服务，所以使用其高级设置。点击Advance按钮，在TCP
Ports中增加23。
        注意，TCP Ports中的各值之间的分隔符是空格。
       3、点击OK→Next→Accept。
或直接关闭防火墙
# /sbin/ SUSEfirewall2 stop