linux 下配置TELNET服務（red hat 5.5）

一、安裝telnet軟體包(通常要兩個）

    1、telnet-client (或 telnet)，這個軟體包提供的是 telnet 用戶端程式；
　　2、telnet-server 軟體包，這個才是真正的 Telnet server 軟體包！
　　安裝之前先檢測是否這些軟體包已安裝，方法如下：
　　[root@wljs root]#rpm –q telnet
　　[root@wljs root]#rpm –q telnet-client
　　[root@wljs root]#rpm –q telnet-server 或者 rpm -qa |grep telnet 
　　如果沒有檢測到軟體包，需要進行安裝，red hat linux 9預設已安裝了client軟體包，一般只要安裝telnet-server軟體包即可:（安裝包
    在光碟片內 也可在在網路上下載安裝）

    因為telnet服務是依存於xinetd服務的 所以先要確定安裝了xinetd包

　  3、安裝軟體包

cd /media/光碟片名/Server

ls | grep telnet

　　#rpm –i telnet-0.17-25.i386.rpm
　　#rpm –i telnet-server-0.17-25.i386.rpm

二、啟動telnet服務

　　1、開啟服務
　　方法一：使用ntsysv,在出現的視窗之中，將 telnet 勾選起來，然後按下 OK 即可 ！
　　方法二：編輯 /etc/xinetd.d/telnet
　　#vi /etc/xinetd.d/telnet
　　[root@test root]# vi /etc/xinetd.d/telnet
　　找到 disable = yes<==就是改這裡，將 yes 改成 no 即可！服務預設是關閉的

    2、介面上點擊 系統-管理-伺服器設定-服務，進入服務設定，勾選 按需服務 中的telnet 和 tftp
　　3、啟用服務
　　telnet 是掛在 xinetd 底下的，所以自然只要重新啟用 xinetd 就能夠將 xinetd 裡頭的設定重新讀進來，所以剛剛設定的 telnet 自然
    也就可以被啟用。
　　[root@wljs root]# service xinetd restart

三、設定telnet連接埠

　　#vi /etc/services
　　進入編輯模式後尋找telnet(???怎樣尋找)
　　會找到如下內容：
　　telnet 23/tcp
　　telnet 23/udp
　　將23修改成未使用的連接埠號碼(如：2000)，退出vi，重啟telnet服務，telnet預設連接埠號碼就被修改了。

四、Telnet root使用者的登入

　　root 不能直接以 telnet 串連上主機。 telnet 不是很安全，預設的情況之下就是無法允許 root 以 telnet 登入 Linux 主機的 。若要允
    許root使用者登入，可用下列方法
　　[root @test /root]# vi /etc/pam.d/login
　　#auth required pam_securetty.so #將這一行加上注釋！

　　或
　　# mv /etc/securetty /etc/securetty.bak
　　這樣一來， root 將可以直接進入 Linux 主機。不過，建議不要這樣做。還可以在普通使用者進入後，切換到root使用者,擁有root的權
    限！

五、Telnet服務限制

　　如果原本的預設值你並不滿意，那麼你可以修改成比較安全一點的機制。假設你這個 Linux 是一部主機，而且他有兩塊網路接     口，分別是對外的 192.168.0.1 與對內的210.45.160.17 這兩個，如果你想要讓對內的介面限制較松，而對外的限制較嚴格，     你可以這樣的來設定：
　　#vi /etc/xinetd.d/telnet
　　# 先針對對內的較為鬆散的限制來設定：
　　service telnet
　　{ disable　　　　= no　　　　　　　　 <==預設就是啟用 telnet 服務
　　bind 　　　　　 = 210.45.160.17　　　 <==只允許經由這個適配卡的封包進來
　　only_from 　　　= 210.45.160.0/24　　　<==只允許 210.45.160.0/24 這個網段的主機聯機進來使用 telnet 的服務
　　.....
　　}
　　# 再針對外部的聯機來進行限制
　　service telnet

　　{
　　disable　　　　 = no<==預設就是啟用 telnet 服務
　　bind 　　　　　 = 192.168.0.1<==只允許經由這個適配卡的封包進來
　　only_from 　　　= 192.168.0.0/16<==只允許 192.168.0.0 ~ 192.168.255.255 這個網段聯機進來使用 telnet 的服務
　　only_from 　　　= .edu.cn<==重複設定，只有教育網才能聯機！
　　no_access 　　　= 192.168.25.{10,26}<==不許這些 PC 登入
　　access_times　　= 1:00-9:00 20:00-23:59 <==每天只有這兩個時段開放服務
　　......
　　}