Linux使用telnet命令的方法(3)

　　# default： off

　　# description： The kerberized telnet server accepts normal telnet sessions， \

　　# but can also use Kerberos 5 authentication.

　　service telnet

　　{

　　flags = REUSE

　　socket_type = stream

　　wait = no

　　user = root

　　server = /usr/kerberos/sbin/telnetd

　　log_on_failure += USERID

　　disable = yes

　　}

　　［root@localhost xinetd.d］#

　　說明：

　　配置參數(shù)，通常的配置如下：

　　代碼如下：

　　service telnet

　　{

　　disable = no #啟用

　　flags = REUSE #socket可重用

　　socket_type = stream #連接方式為TCP

　　wait = no #為每個(gè)請求啟動(dòng)一個(gè)進(jìn)程

　　user = root #啟動(dòng)服務(wù)的用戶為root

　　server = /usr/sbin/in.telnetd #要激活的進(jìn)程

　　log_on_failure += USERID #登錄失敗時(shí)記錄登錄用戶名

　　}

　　如果要配置允許登錄的客戶端列表，加入

　　only_from = 192.168.0.2 #只允許192.168.0.2登錄

　　如果要配置禁止登錄的客戶端列表，加入

　　no_access = 192.168.0.{2，3，4} #禁止192.168.0.2、192.168.0.3、192.168.0.4登錄

　　如果要設(shè)置開放時(shí)段，加入

　　access_times = 9:00-12:00 13:00-17:00 # 每天只有這兩個(gè)時(shí)段開放服務(wù)（我們的上班時(shí)間：P）

　　如果你有兩個(gè)IP地址，一個(gè)是私網(wǎng)的IP地址如192.168.0.2，一個(gè)是公網(wǎng)的IP地址如218.75.74.83，如果你希望用戶只能從私網(wǎng)來登錄telnet服務(wù)，那么加入

　　bind = 192.168.0.2

　　各配置項(xiàng)具體的含義和語法可參考xined配置文件屬性說明（man xinetd.conf）

　　配置端口，修改services文件：

　　代碼如下：

　　# vi /etc/services

　　找到以下兩句

　　telnet 23/tcp

　　telnet 23/udp

　　如果前面有#字符，就去掉它。telnet的默認(rèn)端口是23，這個(gè)端口也是黑客端口掃描的主要對(duì)象，因此最好將這個(gè)端口修改掉，修改的方法很簡單，就是將23這個(gè)數(shù)字修改掉，改成大一點(diǎn)的數(shù)字，比如61123。注意，1024以下的端口號(hào)是internet保留的端口號(hào)，因此最好不要用，還應(yīng)該注意不要與其它服務(wù)的端口沖突。

　　啟動(dòng)服務(wù)：service xinetd restart

　　實(shí)例5：正常telnet

　　命令：telnet 192.168.120.204

　　輸出：

　　代碼如下：

　�。踨oot@andy ~］# telnet 192.168.120.204

　　Trying 192.168.120.204.。。

　　Connected to 192.168.120.204 （192.168.120.204）。

　　Escape character is ‘^］’。

　　localhost （Linux release 2.6.18-274.18.1.el5 #1 SMP Thu Feb 9 12:45:44 EST 2012）（1）

　　login： root

　　Password：

　　Login incorrect

　　說明：

　　一般情況下不允許root從遠(yuǎn)程登錄，可以先用普通賬號(hào)登錄，然后再用su -切到root用戶。

　　上面就是Linux telnet命令的用法介紹了，本文通過實(shí)例介紹了在使用telnet命令的過程中出現(xiàn)的問題的解決方法以及telnet命令在其他方面的應(yīng)用。