因为要升级SSH,为了预防SSH升级失败无法连接服务器,安装telnet服务以备不时之需,升级完SSH后再将telnet服务关闭。
telnet服务器配置
一、安装telnet软件包(通常要两个)。
1、 telnet-client (或 telnet),这个软件包提供的是 telnet 客户端程序;
2、是 telnet-server 软件包,这个才是真正的 Telnet server 软件包!
安装之前先检测是否这些软件包已安装,方法如下:
[[email protected] ~]#rpm –qa |grep telnet telnet-server-0.17-38.e15
如果没有检测到软件包,需要进行安装,CentOS服务器模式默认已安装了telnet软件包,但是服务器需要telnet-server软件包才行。
[[email protected] /home/intone/Packages]#rpm -ivh telnet-server-0.17-47.el6_3.1.x86_64.rpm
上面就安装好telnet服务器软件包了,现在来查看一下。
[[email protected] ~]#rpm -qa |grep telnet telnet-0.17-47.el6_3.1.x86_64 telnet-server-0.17-47.el6_3.1.x86_64
二、启动telnet服务
1、开启服务
编辑 /etc/xinetd.d/telnet
[[email protected] root]# vi /etc/xinetd.d/telnet # default: on # description: The telnet server serves telnet sessions; it uses # unencrypted username/password pairs for authentication. service telnet { flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID disable = yes }
找到 disable = yes,将 yes 改成 no 即可,服务预设是关闭的。
2、激活服务
telnet 是挂在 xinetd 底下的,所以自然只要重新激活 xinetd 就能够将 xinetd 里头的设定重新读进来。
[[email protected] root]# service xinetd restart
3、设置telnet自启动
[[email protected] root]#chkconfig telent on
三、测试服务
默认情况下,系统是不允许root用户telnet远程登录的。如果要使用root用户直接登录,需设置如下内容。
# echo ‘pts/0‘ >>/etc/securetty # echo ‘pts/1‘ >>/etc/securetty
重启xinetd服务即可
[[email protected] root]#service xinetd restart
分别用普通用户和root用户登录
[[email protected] root]#telnet IP
如果配置正确,系统提示输入远程机器的用户名和密码
Login:
Password:
如果防火请是开启的,修改防火墙设置,开放23端口通过。如果防火墙是关闭的,则不用进行下面操作。
编辑/etc/sysconfig/iptables文件,添加如下一行内容
-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT。
然后重启防火墙
# service iptables restart
四、telnet使用完毕后卸载
1、编辑 /etc/xinetd.d/telnet,找到 disable = no,将 no 改成 yes。
2、重启xinetd服务
[[email protected] root]# service xinetd restart
3、卸载telnet安装包
[[email protected] /home/intone/Packages]#rpm -e telnet-server warning: /etc/xinetd.d/telnet saved as /etc/xinetd.d/telnet.rpmsave [[email protected] /home/intone/Packages]#cat /etc/xinetd.d/telnet.rpmsave # default: on # description: The telnet server serves telnet sessions; it uses # unencrypted username/password pairs for authentication. service telnet { flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID disable = yes }