centOS配置telnet远程登录

本文详细记录了在面对SSH漏洞时,如何通过配置Telnet作为备用远程登录手段的过程,包括安装、配置及解决root登录问题的步骤。
  最近甲方委托第三方公司进行漏洞扫描的时候发现了ssh漏洞,要求对ssh进行升级,为了防止ssh升级过程中出现问题,导致无法远程连接服务器。所以升级前先配置了telnet远程登录,作为备用远程登录手段,配置过程记录下,作为笔记以便下次使用。
  1、安装前检查
  rpm -qa | grep telnet
  rpm -qa | grep xinetd
 telnet要依靠xinetd服务启动,所以要先安装该服务。
 2、安装xinetd
  yum -y install xinetd
 3、安装telnet
 4、安装telnet-server
 5、修改配置文件(如果没有,且确认以上服务都已经安装了,可以直接新建)
 vi  /etc/xinetd.d/telnet
 内容如下(只需要关注最后一个disable=yes 改为no):

#default: yes
#description: The telnet server servestelnet sessions; it uses
#unencrypted username/password pairs for authentication.
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server =/usr/sbin/in.telnetd
log_on_failure += USERID
disable = no
}
6、启动服务(telnet服务依赖于xinetd)
systemctl restart xinetd.service
7测试远程登录
telnet 192.168.0.107
8 配置root登录
在测试的telnet远程的时候,会发现使用root账号登录的时候会提示 login incorrect 的错误。 解决此问题,需要修改配置文件。
进入文件 /etc/pam.d/remote (网上搜索很多人说是修改/etc/pam.d/login的第一行,但是实际我解决此问题的时候修改仍然无法使用root登录,修改remote后就可以正常登录了)
注释掉这一行
#auth required pam_securetty.so

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值