服務(wù)器托管主機(jī)租用光纖寬帶元旦優(yōu)惠打折促銷(編輯修改稿)
2024-10-18 21:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，操作系統(tǒng)會(huì)立即啟用telnet服務(wù)了。為了服務(wù)器的安全考慮，筆者再?gòu)?qiáng)調(diào)一次，最好不要輕易啟動(dòng)這個(gè)服務(wù)。如果啟動(dòng)了這個(gè)服務(wù)的話，那么在用完之后最好能夠及時(shí)關(guān)閉，以確保其安全?；蛘哒f，在網(wǎng)絡(luò)上采用其他的安全措施，如IPSec安全策略等等，來加密網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。跟這些類似的工具結(jié)合使用，也可以減少采用Telnet協(xié)議帶來的安全風(fēng)險(xiǎn)。第二、允許root帳號(hào)采用Telnet協(xié)議遠(yuǎn)程登錄。即使啟用來Telent服務(wù)，默認(rèn)情況下系統(tǒng)管理員仍然不能夠利用Telnet協(xié)議遠(yuǎn)程登錄操作系統(tǒng)。這主要是因?yàn)槟J(rèn)情況下，在 Linux操作系統(tǒng)中，是不允許root帳戶采用Telnet進(jìn)行遠(yuǎn)程登錄的。而作為系統(tǒng)管理員來說，如果要執(zhí)行管理任務(wù)的話，則大部分情況下都需要特權(quán)用戶root才能夠完成。所以啟用了Telnet服務(wù)后，還需要允許特權(quán)帳戶root可以采用這個(gè)協(xié)議進(jìn)行遠(yuǎn)程登錄并執(zhí)行相關(guān)的維護(hù)操作。其實(shí)Linux操作系統(tǒng)這么設(shè)計(jì)并不是在為難系統(tǒng)管理員，其也有特殊的考慮。主要是因?yàn)椴捎肨elnet協(xié)議的時(shí)候，利用特權(quán)帳戶root登錄時(shí)需要在網(wǎng)絡(luò)上明文傳輸特權(quán)用戶的密碼。而root帳戶對(duì)Linux服務(wù)器具有最高的操作權(quán)限。為此如果其密碼泄露的話，那么就可以讓攻擊者任意妄為了。所以Linux操作系統(tǒng)設(shè)計(jì)者在不得已的情況下，采取了這個(gè)限制。如果要允許root帳戶遠(yuǎn)程登錄操作系統(tǒng)的話，可以按照下面的方法來操作。對(duì)于root帳戶，在操作系統(tǒng)中專門有一個(gè)文件/etc/securretty 來限制root帳號(hào)可以從哪一個(gè)終端來登錄。在這個(gè)文件中，不僅固定了本地終端，也同時(shí)規(guī)定了遠(yuǎn)程終端。在Linux操作系統(tǒng)中，遠(yuǎn)程終端的代碼是 pts。其后面的代碼(/0，/1)表示允許登錄用戶的數(shù)量。如果允許同時(shí)有多個(gè)用戶遠(yuǎn)程登錄到操作系統(tǒng)的話，則需要設(shè)置多個(gè)pts終端。通過這個(gè)終端的數(shù)量
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1