linux下的Telnet服务

简介: 1、解决win7telnet无法使用 今天在用win7命令行telnet到我自己虚拟机的linux上时,提示命令行不存在,解决方法如下: 是这样的,Win7默认没有安装telnet功能,所以你直接用telnet命令是用不了的;你可以去“控制面板”--》“程序”(在左下角)---》“打开或关闭Windows功能”,勾上“telnet客户端”,确定就可以正常使用telnet命令了。

1、解决win7telnet无法使用

今天在用win7命令行telnet到我自己虚拟机的linux上时,提示命令行不存在,解决方法如下:

是这样的,Win7默认没有安装telnet功能,所以你直接用telnet命令是用不了的;
你可以去“控制面板”--》“程序”(在左下角)---》“打开或关闭Windows功能”,勾上“telnet客户端”,确定就可以正常使用telnet命令了。

2、kerberos 5简介

Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”
Kerberos 是一种网络认证协议, 其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证,无需基于主机地址的信任,不要求网络上所有主机的物理安全,并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下, Kerberos 作为一种可信任的第三方认证服务,是通过传统的密码技术(如:共享密钥)执行认证服务的。
认证过程具体如下:客户机向认证服务器(AS)发送请求,要求得到某服务器的证书,然后 AS 的响应包含这些用客户端密钥加密的证书。证书的构成为: 1) 服务器 “ticket” ; 2) 一个临时加密密钥(又称为会话密钥 “session key”) 。客户机将 ticket (包括用服务器密钥加密的客户机身份和一份会话密钥的拷贝)传送到服务器上。会话密钥可以(现已经由客户机和服务器共享)用来认证客户机或认证服务器,也可用来为通信双方以后的通讯提供加密服务,或通过交换独立子会话密钥为通信双方提供进一步的通信加密服务。

3、ekrb5-telnet和krb5-telnet 

企业版的telnet为krb5-telnet,依附于xinetd服务,将/etc/xinetd.d/krb5-telnet的disable设置为no(可以手动编辑为no,也可以执行如下命令切换开关
:chkconfig krb5-telnet on / chkconfig krb5-telnet off),重启xinetd:执行:service xinetd restart或者

[root@localhost xinetd.d]# /etc/init.d/xinetd restart 
Stopping xinetd:                                           [  OK  ]
Starting xinetd:                                           [  OK  ]
即可启用telnet服务。(如果对xinetd不明白,或者系统没有安装xinetd服务包,请参考博客:http://blog.csdn.net/changyanmanman/article/details/9372255

默认是不允许root用户登录。允许普通的telnet登陆,但也可使用kerberos5验证 


个人版RedHat Linux的telnet也是同样的道理,也是依附于xinetd服务,配置文件是/etc/xinetd.d/telnet,提供telnet服务,使用未加密的用户/密码组进行验证

ekrb5-telnet是一个需要加密的telnet服务 


xinetd--因特网操作服务程序。提供类似于inetd+tcp_wrapper的功能,但是更加强大和安全,监控网络对各种它管理的服务的需求,并在要的时候启动相应的服务程序

4、开启telnet服务

确定你的telnet服务打开没有:

[root@localhost xinetd.d]# chkconfig --list|grep telnet
        ekrb5-telnet:   off
        krb5-telnet:    off

  注意检查结果这里是关闭状态

打开telnet服务:

[root@localhost xinetd.d]# chkconfig krb5-telnet on

[root@localhost xinetd.d]# chkconfig --list|grep telnet
        ekrb5-telnet:   off
        krb5-telnet:    on

检查已经被打开了




修改登陆文件securetty,主要增加要登陆的终端点

[root@111 ~]# vi /etc/securetty

增加如下几行:


如telent出现登录慢的现象,可将/etc/resolv.conf的
nameserver注释掉。但是要是注消的话server就不可以上网了。
[root@localhost etc]# cat resolv.conf
search localdomain
#nameserver 134.96.32.27
另一种方法:把客户端的/etc/hosts文件中加上主机名和本机IP对应的一行即可。


如果要打开root用户的telnet的功能的话,修改文件 vi /etc/securetty文件即可
可加入如下内容
pst/0
pts/1
pts/2
pts/3
pts/4
pts/5
pts/6
pts/7
pts/8
pts/9
pts/10
pts/11
pts/12


添加完成后保存退出


然后再重启telnet服务 执行/etc/init.d/xinetd restart


即可以root用户telnet 












相关文章
|
1月前
|
Linux Shell Windows
通过Linux挂载Windows端NFS服务实现板端Linux传输文件到PC
通过Linux挂载Windows端NFS服务实现板端Linux传输文件到PC
|
1月前
|
运维 Linux Apache
Linux Apache服务详解——Apache虚拟目录与禁止显示目录列表实战
Linux Apache服务详解——Apache虚拟目录与禁止显示目录列表实战
22 2
|
1月前
|
域名解析 Linux Apache
Linux Apache服务详解——虚拟网站主机功能实战
Linux Apache服务详解——虚拟网站主机功能实战
33 5
|
1月前
|
Linux 应用服务中间件 Apache
Linux Apache服务详解——Apache服务基础知识
Linux Apache服务详解——Apache服务基础知识
33 2
|
1月前
|
Linux 网络安全 数据安全/隐私保护
Linux vsFTPd服务详解——文件加密传输配置
Linux vsFTPd服务详解——文件加密传输配置
143 2
|
1月前
|
Linux 数据安全/隐私保护 Windows
Linux vsFTPd服务详解——本地用户登录实战
Linux vsFTPd服务详解——本地用户登录实战
32 2
|
1月前
|
网络协议 Linux
Linux DNS服务详解——DNS主从架构配置
Linux DNS服务详解——DNS主从架构配置
407 4
|
1月前
|
域名解析 缓存 网络协议
Linux DNS服务详解——DNS基础知识
Linux DNS服务详解——DNS基础知识
72 1
|
2天前
|
存储 关系型数据库 MySQL
Linux服务详解
Linux服务详解
17 0
|
4天前
|
网络协议 Ubuntu Linux
Linux 下 TFTP 服务搭建及 U-Boot 中使用 tftp 命令实现文件下载
Linux 下 TFTP 服务搭建及 U-Boot 中使用 tftp 命令实现文件下载