项目三 配置与应用远程连接服务

任务一   配置Telnet服务

第1步：挂载光盘

将光盘放入光驱，然后使用【mount /dev/cdrom /mnt】命令挂载光盘到系统中。

第2步：配置YUM源

YUM安装解决了软件的依赖性问题，所以一般软件的安装采用YUM的方式安装，但在安装之前必须配置好YUM源。

【cd /etc/yum.repos.d/】进入YUM配置的目录如下。

【mkdir /etc/yum.repos.d/bak】建立备份文件夹。

【mv /etc/yum.repos.d/Cent*  /etc/yum.repos.d//bak/】移动原有的配置文件到备份文件夹中。

【vim /etc/yum.repos.d/local.repo】编辑 自己的repo文件。

编辑完成后按Esc键，输入【:wq】保存并退出。

第3步：安装客户端以及服务器端软件

使用如下命令先查询软件是否安装，如果没有安装，则使用【yum】命令安装。

【rpm -q Telnet】查询Telnent的客户端软件。

【rpm q Telnet-server】查询Telent的服务端软件，如果没有查询到Telnet相关软件的安装信息，则需要使用如下命令进行安装。

【yum install -y telnet】安装Telnet的客户端软件。

【yum install -y telnet-server】安装Telnet的服务端软件。

安装完成后，再次进行查询，可以看到Telnet的相关软件信息。

第4步：修改主配置文件

使用【vim /etc/xinetd.d/telnet】命令编辑Telnet配置文件，找到disable=yes所在行，将其改为disable=no，打开Telnet功能。

（1）设置最大连接数。在disable=no的后一行加上一行：instances=4，表示只允许4个用户同时连接，如下图所示：

（2）在服务器上启用Telnet服务。

【/ect/init.d/xinetdrestart】或【service xineted restart】重启Telnet服务。

【chkconfigxinetd on】设置Telnet服务在系统中运行。

以user1远程Telnet到主机的效果如图所示：

（3）修改连接端口

【vim /etc/services】修改服务器提高服务的默认端口号，把telnet 23/tcp和telnet 23/udp中端口号改为自定义端口号，如图所示：

在服务器上使用【/etc/init.d/xinetd restart】命令重启Telnet服务。

第5步：允许root用户登录

因为Telnet在传输数据时，采用文明的方式，包括用户名和密码，所以数据在传输的过程中很容易被截取和篡改，因此系统默认root用户不可以Telnet到远程的服务器上，而只允许普通用户Telnet到远程的服务器上。

如果需要root用户用户也能远程Telnet到服务器上，则需要使用【mv /etc/securetty /etc/securetty.bak】命令注释/etc/securetty这个文件，使之失效。然后再以root用户远程Telnet到主机，如图所示：

第6步：从第三方客户端登录

（1）使用PuTTY远程登录。需要注意的是，服务器中的Telnet服务默认的端口号是23，如果已经改为188，在使用PyTTY登录时需要把端口号修改为188，如图所示：

登录成功的界面如图所示：

（2）使用SecureCRT远程登录。SecureCRT是一款支持SSH的终端仿真程序，简单来说，是Windows下登录UNIX或Linux服务器主机的软件。

SecureCRT支持SSH，同时支持Telnet和Rlogin协议。SecureCRT是一款连接运行包括Windows、UNIX和VMS的理想工具。通过使用内含的【VCP】命令行程序可以进行加密文件的传输。SecureCRT的SSH协议支持DES、3DES和RC4密码以及RSA加密。SecureCRT快速连接的设置如图所示：

    任务二   配置SSH服务

【任务实施】

第1步：检查SSH软件的安装

通过以下命令检查SSH软件的安装情况。一般情况下，系统已经默认安装了此服务。

【rpm -q openssh】查看SSH服务客户端的安装。

【rpm -q openssh-server】查看SSH服务服务端的安装。

如果没有查询到相关的openssh软件，请挂载光盘，配置好YUM源后可以通过如下命令安装。

【yum install -y openssh】安装openssh客户端。

【yum install -y openssh-server】安装openssh服务器端。