科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道远程连接作为root的用法和总结(2)

远程连接作为root的用法和总结(2)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

虽然目前大家都认为telnet/ftp/rsh作为不安全的服务已经不太使用,但在局域网内部的某些情况下仍然广泛地被使用,特别是安全性不是很重要的场合下,某些服务如FTP,由于历史较长,至今大多数场合仍然大有用处。

作者:论坛整理 来源:ZDNet网络安全 2007年12月19日

关键字: telnet命令 opentelnet linux telnet telnet入侵 telnet telnet端口

  • 评论
  • 分享微博
  • 分享邮件

  2. 直接rsh作为root.

  a. 在服务器上运行/urs/bin/ntsysv选中rexec ,rlogin ,rsh三项服务。

  b. 运行#/sbin/service xinetd restart 启动该三项服务。

  c. 运行#echo "rexec" >>/etc/securetty;echo "rlogin" >>

  /etc/securetty;echo "rsh" >>/etc/securetty

  d. 在服务器上运行#echo "192.168.0.2 root" >>/root/.rhosts

  或者 #echo "client root" >>/root/.rhosts且确保在服务器上的/etc/hosts中有client的记录

  192.168.0.2 client.domain.com client

  至此你应该可以从client直接以root身份rsh到服务器不需密码了。

  注: 仅仅redhat 7.x 开始需要为rsh设置/etc/securetty.

  3. 直接ftp作为root.

  这个比较简单,就是在server上的/etc/ftpusers中的root一行前面放个注释#即可。

  在现代的网络技术下,telnet/rsh/ftp都可以被ssh/scp代替了,甚至已经有了一个winscp,图形化的SCP工具,在http://winscp.vse.cz/eng/ , 免费的windowsssh客户有许多,象tera term , putty等等。

  不过,FTP在某些场合仍然有它的用处。下面例举两种:

  a. FTP可以直接把远端服务器上某个目录压缩后传送到客户端,如远程服务器有sbin目录,可以用get sbin.tar.gz直接把整个目录压缩后FTP下来成为单个压缩文件。这个方式可以很好地用在远程复制整个linux OS。

  b. 为了远程复制另一台linux OS,可以用redhat 光盘启动到准备进行分区的界面(选择自动还是手动分区的界面),然后用ALT+F2切换到第二个终端,设置网卡的IP和默认网关,用fdisk/e2fsck 分区用格式化本地硬盘,用FTP远程得到服务器的所有目录除了proc目录,然后即可以复制一台与远端一样的服务器。

  详细做法请参考《文章荟萃》中另一篇文章

  http://www.linuxforum.net/doc/cp-wu.html 《如何远程复制另一台Linux服务器及相关问题》。

  4. 直接ssh作为root.

  OpenSSH的默认设置sshd_config是允许登录作为root的 PermitRootLogin yes ,你可以改为no去禁止这个功能增强安全性。

  为了直接不用密码登录作为root,最好是采用RSA键对认证方式进行。

  可参考《文章荟萃》中另一篇文章

  http://www.linuxforum.net/doc/ossh-wu.html

  《如何在两台linux服务器之间用RSA键对的方法SSH/SCP不需密码》

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章