实验四-Linux环境下配置telnet与ssh服务.docVIP

实验四、Linux环境下配置telnet与ssh服务 实验目的： （1）了解telnet与ssh服务的区别； （2）掌握编辑工具的使用； （3）掌握telnet和ssh的配置。 实验环境： 安装有Linux操作系统的PC 1台； 保证网络是正常连通的。 实验步骤： （一）安装并配置telnet服务 1.安装守护进程 #apt-get install xinetd #apt-get install telnetd #apt-get install vim-gnome（这个是vim的一个图形化编辑工具，你也可以使用其他编辑器） 2.编辑配置文件 /etc/xinetd.conf （1）vim /etc/xinetd.conf 加入以下一行 telnet stream tcp nowait telnetd /usr/sbin/tcpd /usr/sbin/in.telnetd （2）vim /etc/xinetd.conf # Simple configuration file for xinetd # # Some defaults, and include /etc/xinetd.d/ defaults { # Please note that you need a log_type line to be able to use log_on_success # and log_on_failure. The default is the following : # log instances = 60 log_type = SYSLOG authpriv log_on_success = HOST PID log_on_failure = HOST cps = 25 30 } includedir /etc/xinetd.d 3.编辑配置文件 /etc/xinetd.d/telnet sudo vi /etc/xinetd.d/telnet并加入以下内容： # default: on # description: The telnet server serves telnet sessions; it uses \ # unencrypted username/password pairs for authentication. service telnet { disable = no flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID } 4.重启服务:/# /etc/init.d/xinetd restart 5使用TELNET客户端远程登录即可进行非root用户访问 6.其他配置： （1）.使用root登录： mv /etc/securetty /etc/securetty.bak 这样root可以登录了。也可这样: 修改/etc/pam.d/login这个文件。只需将下面一行注释掉即可。 #auth required lib/security/pam_securetty.so （2）. 详细配制/etc/xinetd.d/telnet service telnet { disable =no bind =192.168.1.2 only_from=192.168.1.0/24 #上面这两行说明仅提供内部网段！ Instance =UNLIMITED Nice =0 Flags =REUSE socket_type=stream wait =no user =root #server =/usr/sbin/telnetd server =/usr/sbin/in.telnetd server_args =-a none log_on_failure +=USERID } service telnet { disable =no bind =140.116.142.196 only_from=140.116.0.0/16 no_access=140.116.32.{10,26} #上面三行设置外部较为严格的限制 instance =10 umask =022 nice =10 flags =REUSE socket_type=stream wait =no user =root #server =/usr/sbin/telnetd server =/usr/sbin/in.telnetd log_on_failur