【转】LINUX 5 常用ftp telnet配置

LINUX 5 常用ftp telnet配置

一、解决远程登陆乱码问题

目标：在xwindow和其console中使用中文界面，在纯console中使用英文

在/etc/profile最后加上一行

export LC_ALL=en_US

在/etc/sysconfig/i18n最后加上一行

export LC_ALL="zh_CN.GB18030"

重新启动就能生效

二、telnet与FTP服务配置

telnet 服务配置

1、确定服务列表中已经开启所需要的telnet服务。（下面显示均为telnet服务）

[root@linux5 xinetd.d]# chkconfig --list|grep telnet

ekrb5-telnet:   off （加密telnet服务）

krb5-telnet:    on （单独开启为不加密）

telnet:         off （老的telnet服务）

如未安装，需要找到相关RPM包，多数服务依赖xinetd,所以要确定安装并启用此服务，执行安装：

1.rpm -ivh xinetd-2.3.13-6.i386.rpm

2.service xinetd start

3.rpm-ivh telnet-server-0.17-35.i386.rpm （krb5-telnet或ekrb5-telnet服务同理）

4.chkconfig telnet on

通常redhat linux 5 默认telnet属于老的网络服务，安装时注意按需要选择，默认的telnet采用krb5-telnet。

2、编辑krb5-telnet和ekrb5-telnet文件，确定符合如下内容。

[root@linux5 xinetd.d]# vi krb5-telnet

# default: off

# description: The kerberized telnet server accepts normal telnet sessions, \

#              but can also use Kerberos 5 authentication.

service telnet

{

flags           = REUSE

socket_type     = stream

wait            = no

user            = root

server          = /usr/kerberos/sbin/telnetd

log_on_failure += USERID

disable         = no

}

[root@linux5 xinetd.d]# vi ekrb5-telnet

# default: off

# description: The kerberized telnet server accepts only telnet sessions, \

#              which use Kerberos 5 authentication and encryption.

service telnet

{

disable = yes    （开启或关闭加密要求，此状态为不要求加密）

flags           = REUSE

socket_type     = stream

wait            = no

user            = root

server          = /usr/kerberos/sbin/telnetd

server_args     = -e

log_on_failure += USERID

3、修改登陆文件securetty,主要增加要登陆的终端点
[root@111 ~]# vi /etc/securetty
增加如下几行：
pts/1
pts/2
pts/3
pts/4
pts/5
……
4、确定防火墙开放 telnet服务的端口，默认是23

5、设置Telnet服务开机启动运行：

方法一：chkconfig telnet on

方法二：setup开关

方法三：修改配置文件 vi /etc/xinetd.d/telent ,设置disable = no

6、配置

默认不允许以root用户登陆telnet，安全性考虑最好不要开放，先用其他用户登陆，再切换。如果一定要以root用户登陆，按如下配置。

[root @echo /root]# vi /etc/pam.d/login

#auth required pam_securetty.so #将这一行加上注释

或者[root@echo root]# mv /etc/securetty /etc/securetty.bak

如果是chkconfig krb5-telnet on

会提示Unencrypted connection refused. Goodbye.Connection closed by foreign host
是
由于ekrb5-telnet是一个需要加密的telnet服务，把这个服务启动上当然就需要加密了。解决方法：将/etc/xinetd.d
/ekrb5-telnet里面的disable改成=yes，再重启xinetd服务service xinetd restart就OK了！

FAQ:
1、远程telnet时输入密码，提示
“Last login：Thu Sep 17 hh:mm:tt from localhost you have mail.
login:no shell:/bin/bash:Permission denied”

解决方案：把那个该死的SElinux关了~ 可能就没问题了

vi /etc/selinux/config

SELINUX=disabled

重启

ftp服务配置

确认已经安装VSFTP服务，没有安装参照telnet服务安装方法。

由于linux5 VSFTP服务不在xinetd队列中，启动VSFTP服务 service vsftpd start

VSFTP服务禁止登陆用户的修改
1. setsebool -P ftpd_disable_trans 1

2. service vsftpd restart
1)编辑两个FTP配置文件：/etc/vsftpd/ftpusers和/etc/vsftpd/user_list，将root那一行删掉或#注释掉；

2)重启vsftpd服务：# service vsftpd restart

开机没有启动，你要运行ntsysv来启动它

redhat修改主机名
1 # vi /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=yourname （在这修改hostname，把yourname换成想用的名字）

2.修改/etc/hosts里面的名字

# vi /etc/hosts

127.0.0.1 localhost.localdomain localhost （在这修改hostname，把末尾的localhost换成想用的名字）
3.最后在终端下执行：

# hostname ***** （*****为修改后的hostname，即想用的名字）

以上三处修改的名字必须保持一致!
注
Fedora/Redhat 或以Fedora/Redhat为基础打包的发行版，主机名配置文件是 /etc/hosts
Debian或以Debian为基础打包的发行版，主机名配置文件是 /etc/hostname 和/etc/hosts
Slackware的主机名配置文件是 /etc/hosts