让root用户telnet到FreeBSD的方法
<p>1:如何开启telnet <br />ee /etc/inetd.conf <br />
把 <br />
#telnet stream tcp nowait root /usr/libexec/telnetd telnetd <br />
#telnet stream tcp6 nowait root /usr/libexec/telnetd telnetd <br />
前面的#去掉 <br />
kill -HUP `cat /var/run/inetd.pid` <br />
把inetd重启一下，就可以了。 <br />
如果你连inetd都没有启动，则需要 <br />
ee /etc/rc.conf <br />
inetd_enable="YES" <br />
<font color="Red">2:允许root用户telnet</font> <br />
telnet 不是很安全，默认的情况之下不允许 root 以 telnet 进入主机。 <br />
若要允许root用户登入，可用下列<a target="_blank" href="#" class="UBBWordLink">方法</a>： <br />
ee /etc/pam.d/login <br />
#auth required pam_securetty.so <br />
将这一行加上注释！ <br />
这样， root 就可以直接进入主机了。 <br />
不过，建议不要这样做，如果非要telnet的话，也建议用wheel组用户telnet之后su到root。 <br />
<font color="Red">3:telnet的替代<a target="_blank" href="#" class="UBBWordLink">方法</a></font> <br />
http://www.freebsd.org.cn/snap/doc/zh_CN.GB2312/books/handbook/openssh.html <br />
建议用ssh，而且ssh也可以限制哪些用户能够登录， 以及从何处登录 <br />
</p>
<pre><br />采用 AllowUsers 选项能够方便地达到这一目的。 例如， 想要只允许 root 用户从 192.168.1.32 登录， 就可以在 /etc/ssh/sshd_config 文件中加入下述<a target="_blank" href="#" class="UBBWordLink">设置</a>：
<br />
<br />AllowUsers root@192.168.1.32
<br />要允许用户 admin 从任何地方登录， 则只需列出用户名：
<br />
<br />AllowUsers admin
<br />可以在同一行指定多个用户， 例如：
<br />
<br />AllowUsers root@192.168.1.32 admin
<br />注意: 列出需要登录机器的用户很重要； 否则他们将被锁在外面。
<br />
<br />在完成对 /etc/ssh/sshd_config 的修改之后您必须告诉 sshd( 重新加载其配置文件， <a target="_blank" href="#" class="UBBWordLink">方法</a>是执行：
<br />
<br /># /etc/rc.d/sshd reload
<br /></pre>
<p><br />
<font color="Red">4:阻止登录的另外一个<a target="_blank" href="#" class="UBBWordLink">方法</a>/etc/login.access</font> <br />
</p>
<pre><br />最后一个我想说的限制是阻止从其他地方登录，这是通过编辑 /etc/login.access 实现的。
<br />
<br />你可能希望禁止一切远程登录（这意味着你必须物理地坐在机器前面），删除下面这一行前面的#号：
<br />#-:wheel:ALL EXCEPT LOCAL .win.tue.nl
<br />把 .win.tue.nl 去掉，于是它看起来将像这样：
<br />-:wheel:ALL EXCEPT LOCAL
<br />如果你需要从远程登录，那么把.win.tue.nl 替换为相应的IP或域名。如果有多个地址，用空格分开。
<br />
<br />如果只有一两个用户的话，那么可以拒绝其他人登录：
<br />-:ALL EXCEPT user1 user2:ttyv0 ttyv1 ttyv2 ttyv3 ttyv4
<br />用具体的用户名替换掉 user1 user2 。如果需要的话，增加相应的tty。
<br />
<br />另外，也可以把用户组方在这里。首先，编辑 /etc/group 并增加下面的行：
<br />mygroup:*:100:genisis,dlavigne6,biko
<br />当增加组时，需要保证GID的唯一性。
<br />
<br />随后，修改 /etc/login.access ：
<br />-:ALL EXCEPT mygroup:ttyv0 ttyv1 ttyv2 ttyv3 ttyv4 ttyv5
<br />测试它非常重要，一定要留一个终端。测试每一个终端上的登录，确认其效果。
<br /></pre>
<p><br />
<font color="Red">5:补充</font> <br />
开启了telnet之后如果在/etc/login.access里面限制了登录，那么该用户照样是不能登录的。 <br />
/etc/login.access <br />
在里面加了-:abc:ALL以后，abc用户无法telnet了。<br />
</p>
頁:
[1]