Telnet 安装

Telnet 安装

一、Telnet 安装

(1) 登录目标主机检测 telnet 服务是否正常

[root@localhost ~]# telnet localhost
-bash: telnet: command not found

(2) Telnet 安装包

telnet-client:telnet 客户端  
telnet-server:telnet服务端        
       xinetd:网络服务器超级守护进程  

大致可以理解为,大多发型版本的 Linux 默认安装了 telnet-client,而 telnet-server 需要用户另外安装。

xinetd 是 Linux 系统的超级守护进程,长期驻存于后台,并监听来自网络的请求,从而启动对应的服务。而 telnet 正是 xinetd 管辖的服务之一。

(3) 查询是否有 telnet 相关的 rpm 安装包:rpm -qa | grep telnet

[root@localhost ~]# rpm -qa | grep telnet
[root@localhost ~]#  

若无输入内容,则表示没有安装。出于安全考虑 telnet-server.rpm 是默认没有安装的,而 telnet 的客户端是标配。即下面的软件是默认安装的。

[root@localhost ~]# yum list | grep telnet
telnet.x86_64                              1:0.17-64.el7          @base         
telnet-server.x86_64                       1:0.17-64.el7          base  

@base 的代表已经安装了的,其中 telnet.x86_64 是 telnet-client,默认已经安装,下面安装 telnet-server

yum install -y telnet-server.x86_64

__(4) 重新启动 xinetd 守护进程 __

由于 Telnet 服务也是由 xinetd 守护的,所以安装完 telnet-server,要启动 telnet 服务就必须重新启动 xinetd

service xinetd restart

若 xinetd 没有安装,则安装一下即可:

[root@localhost ~]# yum list | grep xinetd
xinetd.x86_64                              2:2.3.15-13.el7        @base

[root@localhost ~]# yum install -y xinetd.x86_64

(5) 重新启动 xinetd 守护进程来启动 Telnet

我们先来查看 TCP 的 23 端口是否开启正常

[root@mdw xinetd.d]# netstat -tnl |grep 23 
tcp6       0      0 :::23                   :::*                    LISTEN

如果上面的一行存在就说明服务已经运行了。如果 netstat 命令没有返回内容,我们就只好继续进行更深入的配置了。

(6) 修改 Telnet 配置文件

查询 xinetd.d 所管辖的所有配置文件所在目录,将 Telnet 服务设置为默认启动。

[root@localhost xinetd.d]# cd /etc/xinetd.d  
[root@localhost xinetd.d]# ls  
chargen-dgram   cvs            daytime-stream  discard-stream  echo-stream  tcpmux-server  time-dgram  
chargen-stream  daytime-dgram  discard-dgram   echo-dgram      rsync        telnet         time-stream  
[root@localhost xinetd.d]# vim telnet  
  
# default: on  
# description: The telnet server serves telnet sessions; it uses \  
#       unencrypted username/password pairs for authentication.  
service telnet  
{  
        disable = no    # 启用  
        flags           = REUSE     # socket可重用 
        socket_type     = stream    # 连接方式为 TCP 
        wait            = no        # 为每个请求启动一个进程 
        user            = root      # 启动服务的用户为 root 
        server          = /usr/sbin/in.telnetd # 要激活的进程  
        log_on_failure  += USERID   # 登录失败时记录登录用户名     
}  

备份 telnet 文件,再 vi 打开,将 disable 值赋为 no。

  1. 如果要配置允许登录的客户端列表,加入

    only_from = 192.168.0.2 #只允许192.168.0.2登录

  2. 如果要配置禁止登录的客户端列表,加入

    no_access = 192.168.0.{2,3,4} # 禁止 192.168.0.2、192.168.0.3、192.168.0.4 登录

  3. 如果要设置开放时段,加入

    access_times = 9:00-12:00 13:00-17:00 # 每天只有这两个时段开放服务(我们的上班时间:P)

  4. 如果你有两个 IP 地址,一个是私网的 IP 地址如 192.168.0.2,一个是公网的 IP 地址如 218.75.74.83,如果你希望用户只能从私网来登录 telnet 服务,那么加入

    bind = 192.168.0.2

    各配置项具体的含义和语法可参考 xined 配置文件属性说明(man xinetd.conf)

  5. 配置端口,修改 services 文件:

    vim /etc/services

    telnet 23/tcp
    telnet 23/udp

    telnet 的默认端口是 23,这个端口也是黑客端口扫描的主要对象,因此最好将这个端口修改掉,修改的方法很简单,就是将 23 这个数字修改掉,改成大一点的数字,比如 61123。注意,1024 以下的端口号是 internet 保留的端口号,因此最好不要用,还应该注意不要与其它服务的端口冲突。

再次重启 Telnet 服务,查看端口

service xinetd restart
netstat -tnl |grep 23

(7) 再次使用 telnet 远程登陆

用户名密码即为 Linux 系统配置的用户名密码。

[root@localhost xinetd.d]# telnet localhost
Trying ::1...
Connected to localhost.
Escape character is '^]'.

Kernel 3.10.0-514.el7.x86_64 on an x86_64
localhost login: hadoop
Password: 
Last login: Sun Apr 22 19:36:32 on pts/1
[hadoop@localhost ~]$ 

说明:一般情况下不允许 root 从远程登录,可以先用普通账号登录,然后再用 su - 切到 root 用户。

二、Win8 怎么打开 Telnet 服务

Win8 开启 Telnet 的步骤:http://www.win8.net/jiaocheng/20150927/2539.html

  1. 进入控制面板 -> 程序 -> 程序和功能 -> 启用和关闭windows功能

  2. 把 “telnet服务器” 和 “telnet客户端” 前的勾打上。等待安装完成。

三、telnet 命令

linux telnet 命令:https://www.cnblogs.com/gyrgyr/p/7954090.html


每天用心记录一点点。内容也许不重要,但习惯很重要!

posted on 2018-04-27 06:44  binarylei  阅读(2752)  评论(0编辑  收藏  举报

导航