如何在Linux中配置Telnet用户权限

linux

小樊

2025-03-22 02:22:47

栏目: 智能运维

在Linux中配置Telnet用户权限，可以通过编辑/etc/xinetd.d/telnet文件来实现。以下是详细的步骤：

1. 安装xinetd（如果尚未安装）

首先，确保你的系统上已经安装了xinetd。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install xinetd

2. 编辑xinetd配置文件

使用文本编辑器（如nano或vim）打开/etc/xinetd.d/telnet文件：

sudo nano /etc/xinetd.d/telnet

3. 修改配置文件

在文件中找到以下内容并进行修改：

service telnet
{
    disable = no
    socket_type = stream
    protocol = tcp
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
}

关键修改点：

disable = no：确保Telnet服务是启用的。
user = root：指定运行Telnet服务的用户为root。
server = /usr/sbin/in.telnetd：指定Telnet服务器的路径。

4. 配置用户权限

为了限制哪些用户可以使用Telnet，可以在/etc/xinetd.d/telnet文件中添加only_from和access_time参数。例如，只允许特定IP地址的用户访问：

service telnet
{
    disable = no
    socket_type = stream
    protocol = tcp
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
    only_from = 192.168.1.0/24
    access_time = 08:00-18:00
}

解释：

only_from = 192.168.1.0/24：只允许来自192.168.1.0/24网段的IP地址访问。
access_time = 08:00-18:00：只允许在每天的08:00到18:00之间访问。

5. 重启xinetd服务

保存并关闭文件后，重启xinetd服务以应用更改：

sudo systemctl restart xinetd

或者使用以下命令：

sudo service xinetd restart

6. 验证配置

确保Telnet服务已经启动并且配置生效：

sudo systemctl status xinetd

或者使用以下命令：

sudo service xinetd status

注意事项

Telnet协议不安全，因为它在传输数据时不加密。建议使用更安全的SSH协议。
如果你需要进一步限制用户权限，可以考虑使用PAM（Pluggable Authentication Modules）进行更细粒度的控制。

通过以上步骤，你可以在Linux系统中配置Telnet用户权限，确保只有授权的用户可以访问Telnet服务。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>