Google Code Prettify

2014年12月29日 星期一

在 ubuntu 上安裝 telnet service

在 ubuntu 上安裝 telnet service 和在 Centos 上安裝非常不一樣,整理如下:
如下安裝 telnet service,在 Centos 安裝軟體多半用 yum,在 ubuntu 則多半是用 apt-get。
sudo apt-get install xinetd telnetd
 修改 telnet 設定檔,執行如下指令:
vi /etc/inetd.conf
將 inetd.conf 的內容修改成如下:
# Simple configuration file for xinetd
#
# Some defaults, and include /etc/xinetd.d/
defaults
{
# Please note that you need a log_type line to be able to use log_on_success
# and log_on_failure. The default is the following :
# log_type = SYSLOG daemon info
instances = 60
log_type = SYSLOG authpriv
log_on_success = HOST PID
log_on_failure = HOST
cps = 25 30
}
增加 telnet 要使用的 port,指令如下:
vi /etc/services
開啟這個檔案後,可以看到各種服務被設定要使用的 port,如果找不到 telnet,就自己加上去,內容如下,表示 telnet 要使用 23 port,通訊協定為 tcp。
telnet          23/tcp
一般來說,上面的設定就夠了,萬一不能成功開啟服務,可以再執行以下指令:
vi /etc/xinetd.d/telnet
將內容改為如下:
# default: on
# description: The telnet server serves telnet sessions; it uses
# unencrypted username/password pairs for authentication.
service telnet
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
}
這個設定檔還可以做更多設定,像是只允許那些 ip 的電腦連線,就在這設定,內容或許如下…
only_from = 192.168.120.0/24 #Only users in 192.168.120.0 can access to
only_from = .bob.com #allow access from bob.com
no_access = 192.168.120.{101,105} #not allow access from the two IP.
access_times = 8:00-9:00 20:00-21:00 #allow access in the two times
......
到這裡算是設定完成,可以啟用 telnet service 了,但… linux 上的防火牆通常在資安的考量下能不開就不開,所以,要使用 ufw 這個防火牆管理工具來幫忙開啟防火牆,使其它電腦可以 telnet 連進來,指令如下:
ufw allow 23
全部設定完成,現在要完成那最後的一哩路,開啟服務!
/etc/init.d/xinetd restart

沒有留言:

張貼留言