怎么将telnet更改为ssh2?

johnnyccna

系统默认就是telnet，但是公司规定，必须禁用telnet，改成使用ssh2 的登录方式，而且只能先用普通用户登录，再用ｒｏｏｔ用户登录的方式，请教一下，怎么改啊？

sayer

要安装secure shell软件，application光盘里有，software.hp.com网站上也可以下。

bcheckrc

不知道楼主解决了没有,我把我在用的方法说一下,希望有用
我的机器是11.11的系统,现在系统里安装了2楼兄弟说的软件
T1471AA                       A.04.00.002    HP-UX Secure Shell
就可以启动sshd的服务了

要限制telnet,我vi了/etc/services,将其中的
telnet        23/tcp                 # Virtual Terminal Protocol
注释掉,并且vi了/etc/inetd.conf,将其中的
telnet       stream tcp nowait root /usr/lbin/telnetd  telnetd
注释掉,然后通过以下命令重新启动inetd服务,telnet就不能用了
/sbin/init.d/inetd stop
/sbin/init.d/inetd start

要限制root用户ssh登录,可以修改/opt/ssh/etc/sshd_config文件,将其中一行
#PermitRootLogin yes改成PermitRootLogin no
然后再通过/usr/sbin/sshd重启sshd服务,root就不能直接login了

另外可以参考老贴http://bbs.chinaunix.net/viewthread.php?tid=512435

sayer

原帖由 bcheckrc 于 2008-12-31 14:48 发表
不知道楼主解决了没有,我把我在用的方法说一下,希望有用
我的机器是11.11的系统,现在系统里安装了2楼兄弟说的软件
T1471AA                       A.04.00.002    HP-UX Secure Shell
就可以启动sshd的服务了 ...

解释的够详细，够准确

czyf2001

再稍微罗嗦下

1，        下载（根据os版本下载对应depot）T1471AA_A.04.50.003_HP-UX_B.11.11_32+64.depot，并上传到/tmp目录下；
2，        执行： swinstall –s /tmp/T1471AA_A.04.50.003_HP-UX_B.11.11_32+64.depot
3，        查看是否安装成功: swlist |grep T147
4，        #ps –ef|grep ssh  会找到/opt/ssh/sbin/sshd 守护进程；
5，        Kill 该进程: ps –ef|grep ssh 找到进程号，然可kill ；
6，        此时无法使用ssh登录；报告：refused the connection…
7，        启动ssh :  /opt/ssh/sbin/sshd
此外参考楼上的将系统的telnet port禁用。

五“宅”一生

现在很多地方都禁用telnet了。不就是ssh吗。不是什么麻烦事情。