求:关于TELNET 登录问题

furey

哪位大虾能详细说下限制ROOT 用特定IP地址用TELNET 连上服务器/?
比如:
只有150.0.1.213这台电脑使用TELNET 登录上服务器150.0.1.189
在线等~

sylssgw

在服务器150.0.1.189 上
1、vi /etc/passwd
改root:0:1:Superuser:/:
为root:0:1:Superuser:/:/bin/shcheck

2、vi /etc/shcheck创建文件，内容：
/bin/sh /etc/profile
/bin/sh /.profile
/bin/sh -sh

3、vi /etc/profile 增加以下内容
trap " " 1 2 3
umask 022
FHQ=`netstat -n|grep ESTABLISHED|awk '{print $5}'|cut -f1-4 -d.|head -1`
FHQ="("$FHQ""
FHQCHK=`grep $FHQ /etc/.safe`
if [ "$FHQ" = "$FHQCHK" ]
then
   echo " "
else
   echo "警告：你的地址为$FHQ，非法登录!"
   exit
fi

4、创建/etc/.safe文件，加入允许登录的计算机的ip地址，一个地址为一行
150.0.1.213

5、执行下列命令
chmod a-w /etc/shcheck /etc/.safe
chmod u+x /etc/shcheck