【转】LINUX 5 常用ftp telnet配置

时间:2022-06-11 13:40:24

LINUX 5 常用ftp telnet配置

一、解决远程登陆乱码问题

目标:在xwindow和其console中使用中文界面,在纯console中使用英文

在/etc/profile最后加上一行

export LC_ALL=en_US

在/etc/sysconfig/i18n最后加上一行

export LC_ALL="zh_CN.GB18030"

重新启动就能生效

二、telnet与FTP服务配置

telnet 服务配置

1、确定服务列表中已经开启所需要的telnet服务。(下面显示均为telnet服务)

[root@linux5 xinetd.d]# chkconfig --list|grep telnet

ekrb5-telnet:   off (加密telnet服务)

krb5-telnet:    on (单独开启为不加密)

telnet:         off (老的telnet服务)

如未安装,需要找到相关RPM包,多数服务依赖xinetd,所以要确定安装并启用此服务,执行安装:

1.rpm -ivh xinetd-2.3.13-6.i386.rpm

2.service xinetd start

3.rpm-ivh telnet-server-0.17-35.i386.rpm (krb5-telnet或ekrb5-telnet服务同理)

4.chkconfig telnet on

通常redhat linux 5 默认telnet属于老的网络服务,安装时注意按需要选择,默认的telnet采用krb5-telnet。

2、编辑krb5-telnet和ekrb5-telnet文件,确定符合如下内容。

[root@linux5 xinetd.d]# vi krb5-telnet

# default: off

# description: The kerberized telnet server accepts normal telnet sessions, \

#              but can also use Kerberos 5 authentication.

service telnet

{

flags           = REUSE

socket_type     = stream

wait            = no

user            = root

server          = /usr/kerberos/sbin/telnetd

log_on_failure += USERID

disable         = no

}

[root@linux5 xinetd.d]# vi ekrb5-telnet

# default: off

# description: The kerberized telnet server accepts only telnet sessions, \

#              which use Kerberos 5 authentication and encryption.

service telnet

{

disable = yes    (开启或关闭加密要求,此状态为不要求加密)

flags           = REUSE

socket_type     = stream

wait            = no

user            = root

server          = /usr/kerberos/sbin/telnetd

server_args     = -e

log_on_failure += USERID

3、修改登陆文件securetty,主要增加要登陆的终端点
[root@111 ~]# vi /etc/securetty
增加如下几行:
pts/1
pts/2
pts/3
pts/4
pts/5
……
4、确定防火墙开放 telnet服务的端口,默认是23

5、设置Telnet服务开机启动运行:

方法一:chkconfig telnet on

方法二:setup开关

方法三:修改配置文件 vi /etc/xinetd.d/telent ,设置disable = no

6、配置

默认不允许以root用户登陆telnet,安全性考虑最好不要开放,先用其他用户登陆,再切换。如果一定要以root用户登陆,按如下配置。

[root @echo /root]# vi /etc/pam.d/login

#auth required pam_securetty.so #将这一行加上注释

或者[root@echo root]# mv /etc/securetty /etc/securetty.bak

如果是chkconfig krb5-telnet on

会提示Unencrypted connection refused. Goodbye.Connection closed by foreign host

由于ekrb5-telnet是一个需要加密的telnet服务,把这个服务启动上当然就需要加密了。解决方法:将/etc/xinetd.d
/ekrb5-telnet里面的disable改成=yes,再重启xinetd服务service xinetd restart就OK了!

FAQ:
1、远程telnet时输入密码,提示
“Last login:Thu Sep 17 hh:mm:tt from localhost you have mail.
login:no shell:/bin/bash:Permission denied”

解决方案:把那个该死的SElinux关了~ 可能就没问题了

vi /etc/selinux/config

SELINUX=disabled

重启

ftp服务配置

确认已经安装VSFTP服务,没有安装参照telnet服务安装方法。

由于linux5 VSFTP服务不在xinetd队列中,启动VSFTP服务 service vsftpd start

VSFTP服务禁止登陆用户的修改
1. setsebool -P ftpd_disable_trans 1

2. service vsftpd restart
1)编辑两个FTP配置文件:/etc/vsftpd/ftpusers和/etc/vsftpd/user_list,将root那一行删掉或#注释掉;

2)重启vsftpd服务:# service vsftpd restart

开机没有启动,你要运行ntsysv来启动它

redhat修改主机名
1 # vi /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=yourname (在这修改hostname,把yourname换成想用的名字)

2.修改/etc/hosts里面的名字

# vi /etc/hosts

127.0.0.1 localhost.localdomain localhost (在这修改hostname,把末尾的localhost换成想用的名字)
3.最后在终端下执行:

# hostname ***** (*****为修改后的hostname,即想用的名字)

以上三处修改的名字必须保持一致!

Fedora/Redhat 或以Fedora/Redhat为基础打包的发行版,主机名配置文件是 /etc/hosts
Debian或以Debian为基础打包的发行版,主机名配置文件是 /etc/hostname 和/etc/hosts
Slackware的主机名配置文件是 /etc/hosts