AS4下安装了telnet-server，啥都配置了还是不行，在输入password后死活不能登陆

skysnowolf

系统是AS4U4，没有打开防火墙；
telnet-server-0.17-31.EL4.3.x86_64.rpm已经安装;
vi /etc/xinetd.d/krb5-telnet，吧disable=yes改为no;
vi /etc/xinetd.d/telnet，吧disable=yes改为no;
#setup ->  system service勾上telnet;
vi /etc/securetty      
       增加pts/0到11

我还重启了一次，ps -ax发现有telnetd进程。

做了这些，还是不能telnet上去，telnet的时候出现login，但是输入用户和输入passoword后就失去响应。

skysnowolf

/etc/service正常，其中的telnet是23。
附 cat /etc/pam.d/login，这个没有动过，也不知道怎末改。
#%PAM-1.0
auth       required     pam_securetty.so
auth       required     pam_stack.so service=system-auth
auth       required     pam_nologin.so
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
# pam_selinux.so close should be the first session rule
session    required     pam_selinux.so close
session    required     pam_stack.so service=system-auth
session    required     pam_loginuid.so
session    optional     pam_console.so
# pam_selinux.so open should be the last session rule
session    required     pam_selinux.so open
ession    required     /lib/security/pam_limits.so

chenyx

用ssh吧,安全

skysnowolf

我已经开了ssh了，但是telnet编程需要用到阿，没办法。

marsaber

root是无法通过telnet到服务器的；

bingosek

cat /etc/xinetd.d/telnet

marsaber

注意看LZ提供的信息：
1、vi /etc/xinetd.d/telnet，吧disable=yes改为no;
2、telnet的时候出现login，但是输入用户和输入passoword后就失去响应

skysnowolf

cat /etc/xinetd.d/telnet
# default: on
# description: The telnet server serves telnet sessions; it uses \
#       unencrypted username/password pairs for authentication.
service telnet
{
        disable = no
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
}

偶不是用root登陆的，偶现在用普通用户也登陆不了。

skysnowolf

查阅了很多文章，说可能和selinux有关系，但是我看了下我的selinux配置，是permissive的，不是强制的。

cat /etc/selinux/config内容
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - SELinux is fully disabled.
SELINUX=permissive
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted

marsaber

跟SELinux没有关系！
我RHEL5.3的，只要安装了telnet server，只要修改好了telnet文件，重启xinetd之后，防火墙允许的情况下普通用户是可以通过telnet登录到服务器的。