欢迎光临
我们一直在努力

Linux服务器---配置telnet



配置telnet    


通过配置文件,我们可以设置telnet的连接时间、连接数、连接ip等,实现更加安全的连接


1


、设置连接时间,参数“access_times”



[root@localhost   wj]# 

gedit /etc/xinetd.d/telnet




service telnet



{



    flags      =   REUSE



    socket_type   = stream       



    wait       =   no



    user       =   root



    server     =   /usr/sbin/in.telnetd



    log_on_failure    += USERID



    disable       =   no



    

access_times   = 08:00-09:00 13:00-15:00           //






规定允许连接的时间段






8~9






点,






13~15











}



 



[root@localhost   wj]# 

service xinetd restart         //






重启服务




停止




   xinetd









                                                [




确定




]



正在启动




   xinetd









                                          [




确定




]



 



[root@localhost   wj]#

 telnet 192.168.0.119           //






尝试连接




Trying   192.168.0.119...



Connected to   192.168.0.119.



Escape character   is '^]'.




Connection closed by foreign host.                  //






连接失败



 


2


、设置连接数,通过参数“instances”可以设置允许的连接数,超过之后就无法再连接了



[root@localhost   wj]# 

gedit /etc/xinetd.d/telnet




service telnet



{



    flags      =   REUSE



    socket_type   = stream       



    wait       =   no



    user       =   root



    server     =   /usr/sbin/in.telnetd



    log_on_failure    += USERID



    disable       =   no



    

instances      = 1                                   //






这里设置只允许一个连接,第二个就无法连接了




}



 



[root@localhost   wj]# 

service xinetd restart         //






重启服务




停止




   xinetd









                                                [




确定




]



正在启动




   xinetd









                                          [




确定




]



 



[root@localhost   wj]# 

telnet 192.168.0.119          //






第一个连接




Connected to   192.168.0.119.



login: david      



Password:



Last login: Thu   Aug 16 09:10:22 from 192.168.0.119




already login                                          //






成功




 



[root@localhost   wj]# 

telnet 192.168.0.119        //






第二个连接




Connected to   192.168.0.119.




Connection closed by foreign host.                //






失败



 


3


、允许/禁止特定的ip或者网段登录,参数“only-from”“no_access”



[root@localhost   wj]# 

gedit /etc/xinetd.d/telnet




service telnet



{



    flags      =   REUSE



    socket_type   = stream       



    wait       =   no



    user       =   root



    server     =   /usr/sbin/in.telnetd



    log_on_failure    += USERID



    disable       =   no




    only_from   = 192.168.0.113                     //






只允许






113






连接





#   only_from   = 192.168.0.0/24                    //






允许






1~254






连接





#   only_from   = 192.168.0.100-192.168.0.200    //






允许






100~200






连接





#   only_from   = 192.168.0.                        //






允许






113













114






连接





#   no_access   = 192.168.0.113                    //






禁止






113






连接,其他写法同上




}


 


4


、允许root连接。只要将文件“/etc/securetty”删除,那么系统读不到这个文件,自然就会永续root登录



[root@localhost   wj]# 

mv /etc/securetty   /etc/securetty.bak     //






重命名该文件




[root@localhost   wj]# 

service xinetd restart                     //






重启服务




停止




   xinetd









                                                [




确定




]



正在启动




   xinetd









                                          [




确定




]



[root@localhost   wj]# 

telnet 192.168.0.119                       //






连接




Trying   192.168.0.119...



Connected to   192.168.0.119.




login: root                                                             //






使用






root






用户连接




Password:                                                              



Last login: Thu   Aug 16 07:51:45 from 192.168.0.119




already login





                                                          

 //






连接成功



 


 


 


做了一个Linux学习的平台,目前出来一个个形,各位可以参考使用

链接:

https

   ://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ密码:n7bk

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。