首页 > 运维 > linux运维 > telnet到RedHat Linux失败原因、解决方法

telnet到RedHat Linux失败原因、解决方法

PHP中文网
发布: 2017-06-20 09:35:16
原创
2376 人浏览过

失败原因:

1.telnet包未安装,检查telnet包是否安装:  

[root@vm-rhel root]# rpm -qa telnet
 telnet-0.17-25
登录后复制

 表示已安装

 2.telnet包已安装,telnet-server未安装,检查telnet-server包是否安装: 

[root@vm-rhel root]# rpm -qa telnet-server
 telnet-server-0.17-25
登录后复制

 表示已安装

 3.telnet配置文件问题:

[root@vm-rhel root]# cat /etc/xinetd.d/telnet
# default: on
# description: The telnet server serves telnet sessions; it uses \
#    unencrypted username/password pairs for authentication.
service telnet
{
    flags        = REUSE
    socket_type    = stream        
    wait        = no
    user        = root
    server        = /usr/sbin/in.telnetd
    log_on_failure    += USERID
    disable        = yes 
}
登录后复制

将disable对应的值修改为no或者注释该行并重启xinetd守护进程:service xinetd restart。

4.Linux防火墙原因,查看防火墙状态:

<br>
登录后复制
登录后复制
登录后复制
登录后复制

[root@vm-rhel root]# service iptables status<br>Table: filter<br>Chain INPUT (policy ACCEPT)<br>target prot opt source destination <br>RH-Lokkit-0-50-INPUT all -- anywhere anywhere

<br>
登录后复制
登录后复制
登录后复制
登录后复制

Chain FORWARD (policy ACCEPT)<br>target prot opt source destination <br>RH-Lokkit-0-50-INPUT all -- anywhere anywhere

<br>
登录后复制
登录后复制
登录后复制
登录后复制

Chain OUTPUT (policy ACCEPT)<br>target prot opt source destination

<br>
登录后复制
登录后复制
登录后复制
登录后复制

Chain RH-Lokkit-0-50-INPUT (2 references)<br>target prot opt source destination <br>ACCEPT udp -- 192.168.1.1 anywhere udp spt:domain dpts:1025:65535 <br>ACCEPT tcp -- anywhere anywhere tcp dpt:smtp flags:SYN,RST,ACK/SYN <br>ACCEPT tcp -- anywhere anywhere tcp dpt:http flags:SYN,RST,ACK/SYN <br>ACCEPT tcp -- anywhere anywhere tcp dpt:ftp flags:SYN,RST,ACK/SYN <br>ACCEPT tcp -- anywhere anywhere tcp dpt:ssh flags:SYN,RST,ACK/SYN <br>ACCEPT tcp -- anywhere anywhere tcp dpt:telnet flags:SYN,RST,ACK/SYN <br>ACCEPT udp -- anywhere anywhere udp spts:bootps:bootpc dpts:bootps:bootpc <br>ACCEPT udp -- anywhere anywhere udp spts:bootps:bootpc dpts:bootps:bootpc <br>ACCEPT all -- anywhere anywhere <br>ACCEPT all -- anywhere anywhere <br>REJECT tcp -- anywhere anywhere tcp dpts:0:1023 flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable <br>REJECT tcp -- anywhere anywhere tcp dpt:nfs flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable <br>REJECT udp -- anywhere anywhere udp dpts:0:1023 reject-with icmp-port-unreachable <br>REJECT udp -- anywhere anywhere udp dpt:nfs reject-with icmp-port-unreachable <br>REJECT tcp -- anywhere anywhere tcp dpts:x11:6009 flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable <br>REJECT tcp -- anywhere anywhere tcp dpt:xfs flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable

表示未关闭,如果防火墙已关闭,则不需要在/etc/sysconfig/iptables配置文件中添加:-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 23 --syn -j ACCEPT。

关闭防火墙:service iptables stop (重启后失效:防火墙开机自动启动)

启动防火墙:service iptables start

重启防火墙:service iptables restart

禁止防火墙开机自动启动:chkconfig iptables off

5.默认情况下Linux不允许root用户以telnet方式登录Linux主机,若要允许root用户登录可采用以下3中方法:

  (1)修改/etc/pam.d/login配置文件

         RedHat Linux对于远程登录的限制体现在/etc/pam.d/login文件中,把限制内容注释即可。

[root@vm-rhel root]# cat /etc/pam.d/login#%PAM-1.0auth       required    pam_securetty.so
auth       required    pam_stack.so service=system-auth
#auth       required    pam_nologin.so
account    required    pam_stack.so service=system-auth
password   required    pam_stack.so service=system-auth
session    required    pam_stack.so service=system-auth
session    optional    pam_console.so
登录后复制

  (2)移除/etc/securetty文件夹

          验证规则设置在/etc/securetty文件中,该文件定义了root用户只能在tty1-tty6的终端上记录,删除该文件或将其改名即可避开验证规则从而实现root用户以telnet方式远程登录Linux主机。

[root@vm-rhel root]# mv /etc/securetty /etc/securetty.bak
登录后复制

  (3)先用普通用户登录,然后切换到root用户

[bboss@vm-rhel bboss]$ su root
Password: 
[root@vm-rhel bboss]#
登录后复制

 

以上是telnet到RedHat Linux失败原因、解决方法的详细内容。更多信息请关注PHP中文网其他相关文章!

相关标签:
来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板