如何禁止用户telnet,只能进行ftp?

yeti

请问如何能禁止某个用户telnet登录,
但要能够进行ftp,
并且能够通过另一用户su.

stroustrup

封telnet 端口。

htldm

写一段程序放入文件用户目录下.profile中

1. 
   
2. 　　TY=`tty|cut -b 9-12`
   
3. 　　WH=`finger|cut -b 32-79|grep "$TY"|cut -b 29-39`
   
4. 　　KK=`tty|cut -b 6-9`
   
5. 　　if [ "$KK" = "ttyp" ]
   
6. 　　then
   
7. 　　　　WH=$WH
   
8. 　　else
   
9. 　　　　WH="local"
   
10. 　　fi
    
11. 　　trap 1 2 3 9 15
    
12. 　　if [ "$WH" = "local" -o "$WH" = "用户名" ]
    
13. 　　then
    
14. 　
    
15. 　　SHELL=/bin/sh
    
16. 　　HOME=/
    
17. 　　PATH=/bin:/etc:/usr/bin:/tcb/bin:/zy
    
18. 
    
19. 　　# set terminal type
    
20. 　　eval `tset -m scoansi:${TERM:-scoansi} -m :\?${TERM:-scoansi} -e -r -s -Q`
    
21. 　　export TERM PATH SHELL HOME
    
22. 
    
23. 　　[ -x /bin/mesg ] && mesg n # if mesg is installed...
    
24. 　　date
    
25. 　　else
    
26. 　　echo "you can not telnet by root：\07\07" #拒绝登录并响铃告警
    
27. 　　echo "press any key to exit"＃按任意键退出
    
28. 　　read sad
    
29. 　　　　exit
    
30. 　　fi
    

复制代码

yanguo66

#cd /etc
#vi inetd.conf
找到"telnetd"一行，在行前加注“#”
存储，重新启动系统即可。

cgweb

vi  /etc/passwd  去掉用户的shell

blue_sky

原帖由 "htldm" 发表：
echo "you can not telnet by root：\07\07" #拒绝登录并响铃告警
　　echo "press any key to exit"＃按任意键退出

   
这只对超级用户有用,正确的方法应该是

原帖由 "yanguo66" 发表：
#cd /etc
#vi inetd.conf
找到"telnetd"一行，在行前加注“#”
存储，重新启动系统即可。

stroustrup

楼上的正解。

blue_sky

[quote]原帖由 "stroustrup"]楼上的正解。[/quote 发表：
     
呵呵,谢谢了,但是可以执行
#tcp stop
#tcp start
就不要重启系统了

htldm

请看清楚了，楼主只是禁止某个用户telnet登录，而不是禁止所有用户。

yeti

对，我只是不让某一个用户telnet，不限制其它用户。
如果去掉用户的shell，那su也就不行了，但我不想禁止su。