Linux中如何設置Telnet用戶權限

在Linux系統中，設置Telnet用戶權限通常涉及以下幾個步驟：

安裝Telnet服務（如果尚未安裝）：

sudo apt-get update
sudo apt-get install telnetd  # Debian/Ubuntu系統
sudo yum install telnet-server  # CentOS/RHEL系統

配置Telnet服務：編輯Telnet服務的配置文件，通常是/etc/xinetd.d/telnet或/etc/inetd.conf。
- 對于使用xinetd的系統（如Debian/Ubuntu）：
```
sudo nano /etc/xinetd.d/telnet
```
  確保配置文件中有以下內容：
```
service telnet
{
    disable = no
    flags = REUSE
    socket_type = stream
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
}
```
- 對于使用inetd的系統（如CentOS/RHEL）：編輯/etc/inetd.conf文件：
```
sudo nano /etc/inetd.conf
```
  找到并確保有以下行：
```
telnet    stream  tcp     nowait  root    /usr/sbin/in.telnetd
```

重啟Telnet服務：使配置生效：

sudo systemctl restart xinetd  # Debian/Ubuntu系統
sudo systemctl restart inetd    # CentOS/RHEL系統

設置用戶權限：為了限制哪些用戶可以使用Telnet，可以編輯/etc/pam.d/telnet文件（如果存在），或者使用xinetd的配置來限制用戶。
- 使用xinetd限制用戶：編輯/etc/xinetd.d/telnet文件，添加以下行：
```
only_from = 192.168.1.0/24
```
  這將限制只有來自192.168.1.0/24網絡的連接可以使用Telnet。
- 使用PAM（Pluggable Authentication Modules）：編輯/etc/pam.d/telnet文件：
```
sudo nano /etc/pam.d/telnet
```
  添加以下行來限制用戶：
```
auth required pam_listfile.so item=user sense=deny file=/etc/telnet.deny onerr=succeed
auth required pam_listfile.so item=user sense=allow file=/etc/telnet.allow onerr=succeed
```
  然后創建/etc/telnet.allow和/etc/telnet.deny文件，并添加允許和拒絕的用戶：
```
sudo nano /etc/telnet.allow
sudo nano /etc/telnet.deny
```
  在/etc/telnet.allow中添加允許的用戶：
```
user1
user2
```
  在/etc/telnet.deny中添加拒絕的用戶：
```
user3
user4
```

防火墻設置：確保防火墻允許Telnet流量。例如，使用iptables：

sudo iptables -A INPUT -p tcp --dport 23 -j ACCEPT

或者使用firewalld：

sudo firewall-cmd --permanent --add-service=telnet
sudo firewall-cmd --reload

通過以上步驟，你可以設置Telnet用戶權限，確保只有授權用戶可以使用Telnet服務。

最新問答