如何在 RedHat 中限制、允許telnet&ftp功能
2024-09-09 20:58:34
供稿：網(wǎng)友
Q：在 RedHat 6.x 版本中，要如何限制遠(yuǎn)端用 Telnet 或 FTP 進(jìn)入 Server 主機(jī)?
A：可以在 /etc/hosts.deny & /etc/hosts.allow 加入幾行設(shè)定即可。
說明如下：
RedHat 的 OS 中，通常在 /etc 里面會(huì)存放著許多重要的系統(tǒng)設(shè)定值，其重要性相似微軟中的 C:/windows/system，所以請(qǐng)多多研究此目錄的設(shè)定值，會(huì)讓您的功力增進(jìn)不少。修改的第一步驟，
先到 /etc/inetd.conf 的這個(gè)檔案內(nèi)去檢查您的設(shè)定，請(qǐng)先找到此行：
# These are standard services.
#
ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
#
上面的設(shè)定值，主要是針對(duì) ftp&telnet 去作定義，如果您的系統(tǒng)值是像上述結(jié)果的話，
表示您的 ftp & telnet 的功能都有開啟，反之亦然。如果看到的結(jié)果如下：
# These are standard services.
#
ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
# telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
#
表示您的 telnet 的功能被關(guān)閉了(disable)，那所有人都不能利用23 port telent進(jìn)入 Server。
看到了此處的設(shè)定值，請(qǐng)注意後面的"in.ftpd"及"in.telnetd"，因?yàn)槲覀內(nèi)ピO(shè)定hosts.deny&hosts.allow時(shí)，
必須要用到此字串。
說明 /etc/hosts.deny 如下(您可以下面的文字到hosts.deny中，方便您的設(shè)定)：
# e.g: "in.PRogramname:n.n.n.n"
# 說明：此檔是"限制"某一網(wǎng)段或是某一個(gè)ip-Address不可以 telnet & ftp 進(jìn)入本臺(tái)伺服器主機(jī)。
# 使用語法：在下面加入'in.telnetd:210.89.54.172',指 ip address。
# 或是加入'in.telnetd:210.19.37.',指 network。
# 或是加入'in.telnetd:ms3.hinet.net',指主機(jī)名稱。
# 或是加入'in.telnetd:seed.net.tw',指領(lǐng)域名稱。
# 而 FTP 的設(shè)定方式如下：'in.ftpd:210.89.34.192'。
# 如果想要所有的人都可以進(jìn)入本機(jī)的話，將所有的設(shè)定值 clear 掉即可。
# 重要說明：此處的 telnetd & ftpd 是對(duì)應(yīng)到 /etc/ientd.conf 此檔的設(shè)定，
# 所以要先去確認(rèn)此檔內(nèi)容，才能去修改 /etc/hosts.deny 檔。
# 以下是本臺(tái)伺服器所限制進(jìn)入的名單(例說明)
# in.telnetd:210.243.112.154 -------限制210.243.112.154的IP利用telnet進(jìn)入主機(jī)。
# in.telnetd:210.243.172.155 -------限制210.243.172.155的IP利用telnet進(jìn)入主機(jī)。
# in.telnetd:210.243.182. ---------限制210.243.182.的網(wǎng)段IP利用telnet進(jìn)入主機(jī)。
# in.telnetd:all --------------------限制所有人的IP利用telnet進(jìn)入主機(jī)。
# 說明事項(xiàng)：'all'表示所有 IP-Address 皆不可以進(jìn)入?？墒悄€有一個(gè)作法，就是將/etc/ientd.conf的
# telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
# 直接加上＃號(hào)解掉，那表示23-ports無法開啟功能，自然所有人皆不可telnet進(jìn)入主機(jī)。
# 如果您想只限定某一個(gè)IP或某一段網(wǎng)域才能上來此伺服器時(shí)，請(qǐng)將設(shè)定值變更為"in.telnetd:all"，
# 然後到 hosts.allow 去設(shè)定允許進(jìn)入的IP或某一段網(wǎng)域，那樣才能達(dá)到您想要需求。
說明 /etc/hosts.allow 如下(您可以下面的文字到hosts.allow中，方便您的設(shè)定)：
# 說明：此檔是"允許"某一段或是某一個(gè)IP-Address可以 telnet & ftp 進(jìn)入本臺(tái)伺服器主機(jī)。
# 使用語法：在下面加入'in.telnetd:192.168.90.192',指 ip address。
# 或是加入'in.telnetd:222.254.76.',指 network。
# 或是加入'in.telnetd:ms3.hinet.net',指主機(jī)名稱。
# 或是加入'in.telnetd:seed.net.tw',指領(lǐng)域名稱。
# 而 FTP 的設(shè)定方式如下：'in.ftpd:112.34.97.166'。
# 如果想要所有的人都可以進(jìn)入本機(jī)的話，將所有的設(shè)定值 clear 掉即可。
# 重要說明：此處的 telnetd & ftpd 是對(duì)應(yīng)到 /etc/ientd.conf 此檔的設(shè)定，
# 所以要先去確認(rèn)此檔內(nèi)容，才能去修改 /etc/hosts.allow 檔。
#以下是本臺(tái)伺服器所允許進(jìn)入的名單(例說明)
# in.telnetd:119.113.252.199 ----------------允許119.113.252.199的IP利用telnet進(jìn)入主機(jī)。
# in.telnetd:129.167.189. ---------------------允許129.167.189.的網(wǎng)段IP利用telnet進(jìn)入主機(jī)。
# in.ftpd:211.19.66.22 ------------------------允許211.19.66.22的IP利用ftp進(jìn)入主機(jī)。
# in.ftpd:122.15.80. ---------------------------允許122.15.80.的網(wǎng)段IP利用ftp進(jìn)入主機(jī)。
後記：此項(xiàng)功能對(duì)於網(wǎng)路安全有很重要的關(guān)連，請(qǐng)您多加注意，最好去深入解一下；
知道此功能的作法，對(duì)於網(wǎng)管人員有莫大的幫助。
