telnet服務器

 首先說明我的系統環境：Ubuntu 10.10 x86 Desktop

在這個系統上默認只安裝了telnet（也就是client）

root@HQ:~# dpkg -s telnet
Package: telnet
Status: install ok installed
Priority: standard
Section: net
Installed-Size: 188
Maintainer: Ubuntu Developers <[email protected]>
Architecture: i386
Source: netkit-telnet
Version: 0.17-36build1
Replaces: netstd
Provides: telnet-client

所以只能用telnet命令登錄別人開啓telnet服務的主機，其他人是不能使用telnet登錄本機的。

1，現在要說的就是讓別人能夠使用telnet登錄本機，需要安裝兩個軟件：

root@HQ:~# apt-get install telnetd
root@HQ:~# apt-get install xinetd

其中telnetd是telnet-server，但它是無法自我啓動的，需要管理daemon的軟件xinetd來接管。

root@HQ:~# dpkg -s telnetd
Package: telnetd
Status: install ok installed
Priority: optional
Section: net
Installed-Size: 152
Maintainer: Ubuntu Developers <[email protected]>
Architecture: i386
Source: netkit-telnet
Version: 0.17-36build1
Replaces: netstd
Provides: telnet-server

2，通過xinetd啓動telnetd，方法是新建telnet文件，並輸入如下內容（沒有安全性設置）

root@HQ:~#vi /etc/xinetd.d/telnet
service telnet
{
        disable = no
        socket_type = stream
        flags = REUSE
        wait = no
        user = root
        server = /usr/sbin/in.telnetd  #特別注意此處，in.telnetd是telnetd安裝產生的文件
        log_on_failure += USERID
}

如果要修改telnet的默認端口號（23），需要修改/etc/services文件中對應的telnet

3，然後重啓xinetd程序

root@HQ:/etc/xinetd.d# service xinetd restart
 * Stopping internet superserver xinetd                                  [ OK ]
 * Starting internet superserver xinetd                                  [ OK ]

這時候可以是使用netstat命令查看23端口監聽情況

root@HQ:~# netstat -tulnp | grep 23
tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN      4176/xinetd

4，可以確定telnet服務器已經搭建完成，這時只需要換個電腦，然後使用telnet ip即可登錄。默認的設定是root不能通過telnet登錄（telnet在網絡上是明文傳輸，可以被sniffer偵測出密碼），如果安全性有保證，可以通過一下方法允許root登錄：

（1）修改/etc/securetty文件，添加終端

root@HQ:~# tail -5 /etc/securetty
pts/0
pts/1
pts/2
pts/3
pts/4

或者直接將securetty文件改名，即可使用root登錄

（2）修改/etc/pam.d/login文件，將securetty驗證註釋調

12  # Disallows root logins except on tty's listed in /etc/securetty
13  # (Replaces the `CONSOLE' setting from login.defs)
14  # Note that it is included as a "required" module. root will be
15  # prompted for a password on insecure ttys.
16  # If you change it to a "requisite" module, make sure this does not leak
17  # user name information.
18  #auth       required  pam_securetty.so

這樣telnet基本上就配置完成了，不過還是建議大家用ssh（但windows系統要用ssh還要附加專門的軟件，真的很艹蛋！