扑街 
级别：管理员
威望：4
经验：126
货币：6123
体力：
来源：青山精神病院
总发帖数：2270
注册日期：2001-07-23
|
|
 查看  邮件  主页  QQ  消息  引用  复制  下载
原文章发布于 2001.8.23 by
Jephe Wu
一：简介
虽然目前大家都认为telnet/ftp/rsh作为不安全的服务已经不太使用，但在局域网内?br>?
的某些情况下仍然广泛地被使用，特别是安全性不是很重要的场合下，某些服务如FTP，
由于历史较长，至今大多数场合仍然大有用处。很多人在使用这些服务直接登录作为root
时遇到问题，本文就简单地介绍一下设置方法和相关问题。
二：环境
假设本文的所有操作环境是RedhatLinux，一台为telnet/ftp/rsh/ssh客户，IP为
192.168.0.2,主机名为
client.domain.com;另一台为服务器，IP为192.168.0.1，主机名为
server.domain.com，两者都运行redhat linux 7.1 .
三：用法
1. 直接telnet作为root.
a.在服务器server.domain.com上运行/usr/sbin/ntsysv后选中telnet服务，击OK。
b. 运行#/sbin/service xinetd restart 启动telnet服务
c.
运行#echo "pts/0" >> /etc/securetty 和
#echo "pts/1" >>
/etc/securetty
......
更多的远程终端允许直接登录作为root
d.
确保在server.domain.com上的/etc/hosts中有类似下面的行。
192.168.1.2
client.domain.com client
如果没有，则在server上运行echo "192.168.1.2
client.domain.com client">>
/etc/hosts
至此你应该能从client远程telnet直接作为root了。
如果服务器是redhat6.x,则加单个数字如0,1,2,3...到/etc/securetty后面，一个数
字一行，必须以0开始。
仅仅加数字而己，没有pts,tty。
如果服务器是redhat
5.x,则加ttyp0, ttyp1,ttyp2... 等到/etc/securetty.
经常有人问，为什么telnet/ftp进服务器时需要等很久？那是因为当服务器检测出有?br>突?
远程连接进来时，它知道客户的IP，但根据telnet/ftp服务的内部机制，它需要反向?br>?
查该IP的域名，如果你有DNS服务器且设置了反向域名，则很快查到，若没有，则简单地
在服务器的/etc/hosts中加入客户的记录就可以了。
2. 直接rsh作为root.
a.
在服务器上运行/urs/bin/ntsysv选中rexec ,rlogin ,rsh三项服务。
b.
运行#/sbin/service xinetd restart 启动该三项服务。
c. 运行#echo "rexec"
>> /etc/securetty;echo "rlogin" >>
/etc/securetty;echo "rsh" >> /etc/securetty
d.
在服务器上运行#echo "192.168.0.2 root" >> /root/.rhosts
或者 #echo
"client root" >>/root/.rhosts且确保在服务器上的/etc/hosts中有
client的记录
192.168.0.2 client.domain.com client
至此你应该可以从client直接以root身份rsh到服务器不需密码了。
注： 仅仅redhat 7.x
开始需要为rsh设置/etc/securetty.
3. 直接ftp作为root.
这个比较简单，就是在server上的/etc/ftpusers中的root一行前面放个注释#即可。
在现代的网络技术下,telnet/rsh/ftp都可以被ssh/scp代替了，甚至已经有了一个
winscp,图形化的SCP工具，在http://winscp.vse.cz/eng/ ， 免费的windowsssh客
户有许多，象tera term , putty等等。
不过，FTP在某些场合仍然有它的用处。下面例举两种：
a.FTP可以直接把远端服务器上某个目录压缩后传送到客户端，如远程服务器有sbin目
录，可以用getsbin.tar.gz直接把整个目录压缩后FTP下来成为单个压缩文件。这个方
式可以很好地用在远程复制整个
linux OS。
b. 为了远程复制另一台linux
OS，可以用redhat光盘启动到准备进行分区的界面(选择
自动还是手动分区的界面)，然后用ALT+F2切换到第二个终端,设置网卡的IP和默认网?br>兀?
用fdisk/e2fsck分区用格式化本地硬盘，用FTP远程得到服务器的所有目录除了proc目
录，然后即可以复制一台与远端一样的服务器。
详细做法请参考《文章荟萃》中另一篇文章
target="_blank">http://www.linuxforum.net/doc/cp-wu.html《如何远程复制另一台Linux服务器及
相关问题
》。
4. 直接ssh作为root.
OpenSSH的默认设置sshd_config是允许登录作为root的 PermitRootLogin yes,你可
以改为no去禁止这个功能增强安全性。
为了直接不用密码登录作为root,最好是采用RSA键对认证方式进行
|
----------------------------------------------------------
今生无缘,泪如雨下,我试着忘记红尘中你留下的故事,可数日以来我始终无法走出你曾给我的感情世界,我深知让往事随风不是说说那么容易的.
天空下我们彼此站成了两个无法相溶的世界我却又总想忍住悲伤,而思念像穿透了灵魂一般不可抑制  |
 编辑  删除  发表于 2002-04-30.00:57:27 |
 IP: 已记录 | |
|
首页 
小榕软件实验室 
刀光雪影 
远程连接ROOT的用法与总结[转帖] 
将此页发给您的朋友
