安裝、啟動與關閉服務

rpm -qa | grep telnet
telnet-0.17-31.EL4.3    telnet 客戶端的聯機程式
telnet-server-0.17-31.EL4.3    telnet-server 套件

telnet 就是掛在 super daemon 底下的一支服務

啟動的方式就是：
    將 xinetd 裡面關於 telnet 的專案開啟,重新啟動一次 xinetd

使用 ntsysv 或 chkconfig
ntsysv 是修改 /etc/xinetd.d 這個目錄下的資料

使用 vi 修改 /etc/xinetd.d/telnet 這個檔案：
[[email protected] ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
#       disable         = yes
        disable         = no
# 基本上，改上面這兩行就夠了！將 disable 設定成 no 表示要啟動！
}
[

[email protected] ~]# service xinetd restart或/etc/init.d/xinetd restart
檢視有沒有啟動服務:netstat -tlup |grep telnet

telnet localhost

以比較限制的配置檔案來規範聯機的 IP ：
[[email protected] ~]# vi /etc/xinetd.d/telnet
# This file had been modified by VBird 2002/11/04
# 首先為內部網路的引數設定
service telnet
{
        disable         = no
        bind            = 192.168.1.2
        only_from       = 192.168.1.0/24
        # 上面這兩行說明僅提供內部網域！
        instance        = UNLIMITED
        nice            = 0
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/telnetd
        server_args     = -a none
        log_on_failure  += USERID
}

# 再來則是針對外部網域的設定
service telnet
{
        disable         = no
        bind            = 140.116.142.196
        only_from       = 140.116.0.0/16
        no_access       = 140.116.32.{10,26}
        # 上面這三行設定外部較為嚴格的限制
        instance        = 10   <==最多允許同時 10 個聯機
        umask           = 022
        nice            = 10
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/telnetd
        server_args     = -a none
        log_on_failure  += USERID
}

root 不能直接以 telnet 連線上主機：
開放 root 以 telnet 登入 Linux 主機，直接將 /etc/securetty 更改檔名即可
mv /etc/securetty /etc/securetty.bak
修改 /etc/pam.d/login 這個檔案的第二行設定即可
[

[email protected] ~]# vi /etc/pam.d/login
#%PAM-1.0
#auth       required     pam_securetty.so  <== 就是這樣一行，將他批註即可

加上防火牆 iptables：
針對 192.168.0.0/24 這個網域，及 61.xxx.xxx.xxx 這個 IP 進行 telnet 的開放
iptables -A INPUT -p tcp -i $INIF  -s 192.168.0.0/24 --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i $EXTIF -s 61.xxx.xxx.xxx --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i $EXTIF                   --dport 23 -j DROP

加上防火牆 /etc/hosts.allow(deny) 機制：
想要其中的 192.168.0.1 ~ 192.168.0.5 進入呢？而其他的 IP 只要一經聯機，就會被記錄該 IP ，以提供 root 查詢

[[email protected] ~]# vi /etc/hosts.allow
in.telnetd: 192.168.0.1, 192.168.0.2, 192.168.0.3, 192.168.0.4
in.telnetd: 192.168.0.5

[[email protected] ~]# vi /etc/hosts.deny
in.telnetd : ALL : spawn (/bin/echo Security notice from `/bin/hostname`; \
/bin/echo; /usr/sbin/safe_finger @%h ) | \
/bin/mail -s "%d -%h security" [email protected] & \
: twist ( /bin/echo -e "\n\nWARNING connectin not allowed. \n\n\n" )

建議事項：

1.非必要時，不要啟動 telnet ，如果真的需要啟動 telnet ，那麼也請在啟動並且使用完畢之後，立即將他關掉！
2.如果確定真的要啟動 telnet 時，請確定好限制的聯機範圍，使用 iptables 來設定聯機的限制區域；
3.加上 TCP_Wrappers 的輔助，加強防火牆的功能！
4.隨時注意登入檔案裡面關於 login 的事項！並且不要讓 root 能以 telnet 登入 Linux 主機！