admin管理员组

文章数量:1531666

2024年3月29日发(作者:)

配置Telnet

Telnet服务的常用配置如下:

1.设置Telnet服务端口

Telnet服务器默认在23端口监听所有客户机的连接,为了使系统更安全,可以更改服

务器监听的端口。

编辑文件/etc/services,命令如下:

[root@MyRedHat ~]#vi /etc/services

进入编辑模式后查找telnet(vi编辑方式下输入/telnet),会找到如下内容:

telnet 23/tcp

telnet 23/udp

将端口号23修改成其他未使用的端口号(如:4000),如图2.7所示,保存退出vi,

重启xinetd服务,telnet默认的端口号就被修改了。更改了Telnet默认端口号后,客户机连

接时需要使用如下命令来连接:

telnet 服务器IP/域名 端口号

图2.7 设置Telnet服务端口

2.设置Telnet服务最大连接数

Telnet服务默认没有限制同时连接到服务器的终端数目,可以设置Telnet服务的最大连

接数。具体步骤如下:

编辑/etc/xinetd.d/telnet文件,命令如下:

[root@MyRedHat ~]# vi /etc/xinetd.d/telnet

在花括号“{}”中添加语句“instances=5”,表示Telnet服务最多可以同时连接3个终端,

如图2.8所示。保存退出vi,重启xinetd服务,Telnet服务最大连接数就被修改了。

3.Telnet服务限制

telnet是明文传送口令和数据的,如果你对其默认的设置不满意,有必要对其服务范围

进行限制。

图2.8 设置Telnet服务最大连接数

编辑/etc/xinetd.d/telnet文件,命令如下:

[root@MyRedHat ~]# vi /etc/xinetd.d/telnet

在花括号“{}”中添加限制命令语句。

例1:允许登录IP地址段。

only_from = 210.45.0.0/16 #只允许 210.45.0.0 ~

210.45.255.255 这个网段进入

only_from = . #只有教育网才能进入!

例2:登录IP限制。

no_access = 210.45.160.{115,116} #这两个ip不可登录

例3:登录时间限制。

access_times= 8:00-12:00 20:00-23:59 # 每天只有这两个时

间段开放服务

4.Telnet root用户的登入

本文标签: 服务限制默认连接编辑