01-telnet远程连接服务器

合集 - =======《linux运维》=======(33)

1.01-格式化和分区2021-09-162.02-RAID2021-09-163.03-LV-逻辑卷2021-09-164.04-磁盘挂载2021-09-165.05-quota 磁盘配额2021-09-166.06-swap交换分区2021-09-167.07-inode管理2021-09-168.01-用户管理2021-09-169.02-linux文件权限2021-09-1610.03-sudo权限2021-09-1611.04-生产环境linux服务器权限控制实例2023-02-0812.FAQ-用户管理相关2021-09-1613.01-查看系统和磁盘2021-09-1614.02-查看CPU和内存2021-09-1615.03-文件查找（ls，locate，find，xargs）2021-09-1616.01-ps命令详解和常用参数2021-09-1617.02-top命令详解2021-09-1818.03-kill/netstat/jobs/lsof2021-09-1819.01-日志文件和rsyslog系统2021-09-1820.02-logrotate（日志轮询）2021-09-1821.03-cronolog管理日志2021-09-1822.04-journalctl 命令2021-09-18

23.01-telnet远程连接服务器2021-11-03

24.02-tigervnc连接centos远程桌面2021-11-0325.03-openssh升级2021-11-0326.04-ttyd通过浏览器远程连接服务器2021-11-0327.01-rmp命令和包管理2022-11-1528.02-yum常用命令和yum源2022-11-1729.03-自建yum仓库2022-11-2130.03-iftop命令详解2023-02-0231.04-nc命令2023-02-0132.02-iptables扩展模块2023-01-3033.01-iptables基础2023-01-28

收起

目录

• 1. 安装 telnet
• 2 允许root访问
  • 2.1 方法一： 禁用pam_securetty.so模块
  • 2.2 方法二：添加登录设备到规则
• 3 重启服务
• 4. 登录测试
• 5 其他配置
  • 5.1 修改端口

1. 安装 telnet

# yum -y install xinetd telnet-server

2 允许root访问

选择用普通帐号登录之后切换root的策略，则可以跳过

pam_securetty.so模块 只允许root用户在/evtc/securetty列出的安全终端上登陆。
因此有下边两种方式可以更改：
1）不使用pam_securetty.so模块
2） 将设备加入/etc/securetty

2.1 方法一： 禁用pam_securetty.so模块

1）登录认证
说明：/etc/pam.d/login 注释掉以下一行

#auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so

2）远程连接认证
说明：/etc/pam.d/remote 注释掉以下一行

#auth required pam_securetty.so

2.2 方法二：添加登录设备到规则

添加超级用户登陆设备至/etc/securetty文件

# cp /etc/securetty /etc/securetty.bak
# echo "pts/0" >> /etc/securetty
# echo "pts/1" >> /etc/securetty
# echo "pts/2" >> /etc/securetty

3 重启服务

# systemctl restart telnet.socket
# systemctl restart xinetd

4. 登录测试

5 其他配置

5.1 修改端口

• 修改telnet-server端口
  修改文件 /usr/lib/systemd/system/telnet.socket

[Unit]
Description=Telnet Server Activation Socket
Documentation=man:telnetd(8)
 
[Socket]
ListenStream=2323
Accept=true
 
[Install]
WantedBy=sockets.target

• 修改xinted配置文件
  说明：增加子配置文 /etc/xinetd.d/telnet

# Defining Telnet 
service telnet 
{ 
  port 2323
}

• 重启服务

systemctl daemon-reload
systemctl restart telnet.socket
systemctl restart xinetd

• 测试
  

---