Debian下如何设置Telnet用户权限

在Debian下设置Telnet用户权限，可以通过以下步骤实现：

1. 安装Telnet服务器

首先，确保你的系统上已经安装了Telnet服务器。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install inetd xinetd

2. 配置xinetd

xinetd是一个守护进程，可以管理多个网络服务。你需要配置xinetd来启动Telnet服务。

编辑/etc/xinetd.d/telnet文件：

sudo nano /etc/xinetd.d/telnet

将文件内容修改为以下内容：

service telnet
{
    disable = no
    socket_type = stream
    protocol = tcp
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
}

3. 设置Telnet用户权限

为了限制哪些用户可以使用Telnet，你可以使用/etc/xinetd.d/telnet文件中的only_from选项来限制IP地址，或者使用PAM（Pluggable Authentication Modules）来限制用户。

方法一：限制IP地址

在/etc/xinetd.d/telnet文件中添加only_from选项：

service telnet
{
    disable = no
    socket_type = stream
    protocol = tcp
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
    only_from = 192.168.1.0/24
}

将192.168.1.0/24替换为你希望允许访问的IP地址范围。

方法二：使用PAM限制用户

编辑/etc/pam.d/telnet文件：

sudo nano /etc/pam.d/telnet

添加以下内容：

auth required pam_listfile.so item=user sense=deny file=/etc/telnet.deny onerr=succeed
auth required pam_listfile.so item=user sense=allow file=/etc/telnet.allow onerr=succeed

然后创建/etc/telnet.deny和/etc/telnet.allow文件：

sudo touch /etc/telnet.deny
sudo touch /etc/telnet.allow

在/etc/telnet.deny文件中添加不允许使用Telnet的用户：

root

在/etc/telnet.allow文件中添加允许使用Telnet的用户：

your_username

将your_username替换为你希望允许使用Telnet的用户名。

4. 重启xinetd服务

最后，重启xinetd服务以应用更改：

sudo systemctl restart xinetd

5. 验证配置

确保Telnet服务正在运行并且配置正确：

sudo systemctl status xinetd

你应该看到Telnet服务正在运行。

通过以上步骤，你可以在Debian系统上设置Telnet用户权限，限制哪些用户可以使用Telnet以及从哪些IP地址访问。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>