在CGSL上配置Telnet服务.docxVIP

在CGSL上配置Telnet服务

CGSL系统为标准服务器版本，为满足大多数用户的需求，系统提供了大量的通用服务和基本功能，本文主要介绍telnet服务的配置和使用。

Telnet允许用户登录远程计算机，就像登录本地服务器一样。大多数Linux操作系统发布中都包含Telnet服务。但是由于它是采用明文传输信息，安全性不好，所以默认情况下Telnet服务都是处于关闭状态。

Telnet服务的启动

使用root用户，通过以下命令开启Telnet服务：

#chkconfigtelneton

#chkconfigtelneton

激活Telnet服务：

#servicexinetdrestart

#servicexinetdrestart

默认不允许root用户登录，要实现root登录：

#mv-v/etc/securetty/etc/securetty.bak

#mv-v/etc/securetty/etc/securetty.bak

Telnet服务的配置

更改Telnet默认的监听端口

编辑/etc/services文件，找到下面两行：

telnet

telnet23/tcptelnet23/udp

23为Telnet服务的默认端口，可以将23修改为未被使用的端口号，例如10023：

telnet10023/tcp

telnet10023/tcptelnet10023/udp

重新激活Telnet服务：

servicexinetdrestart

servicexinetdrestart

Telnet服务的配置文件/etc/xinetd.d/telnet

以下为Telnet一部分配置参数的说明：

servicetelnet

servicetelnet

{

{

disable

flags

=no

#激活Telnet服务

socket_type

=REUSE

=stream

wait =no

user =root

server =/usr/sbin/in.telnetdlog_on_failure+=USERIDinstances=5

rlimit_as=8Mrlimit_cpu=20

only_from=172.16.100.0/24

#服务同时允许的连接数为5

#地址空间资源占用设置为上限8M#CPU使用时间设置为上限20s

#只允许172.16.100.0/24这个网段访问

access_times=9:00-12:0013:30-17:30#设置开放服务的时间段

}

xinetd托管的服务访问控制参数的设定可参考manxinetd.conf。