服務器托管主機租用光纖寬帶元旦優(yōu)惠打折促銷(編輯修改稿)
2025-10-18 21:32 本頁面
【文章內容簡介】 ，操作系統(tǒng)會立即啟用telnet服務了。為了服務器的安全考慮，筆者再強調一次，最好不要輕易啟動這個服務。如果啟動了這個服務的話，那么在用完之后最好能夠及時關閉，以確保其安全。或者說，在網(wǎng)絡上采用其他的安全措施，如IPSec安全策略等等，來加密網(wǎng)絡中傳輸?shù)臄?shù)據(jù)。跟這些類似的工具結合使用，也可以減少采用Telnet協(xié)議帶來的安全風險。第二、允許root帳號采用Telnet協(xié)議遠程登錄。即使啟用來Telent服務，默認情況下系統(tǒng)管理員仍然不能夠利用Telnet協(xié)議遠程登錄操作系統(tǒng)。這主要是因為默認情況下，在 Linux操作系統(tǒng)中，是不允許root帳戶采用Telnet進行遠程登錄的。而作為系統(tǒng)管理員來說，如果要執(zhí)行管理任務的話，則大部分情況下都需要特權用戶root才能夠完成。所以啟用了Telnet服務后，還需要允許特權帳戶root可以采用這個協(xié)議進行遠程登錄并執(zhí)行相關的維護操作。其實Linux操作系統(tǒng)這么設計并不是在為難系統(tǒng)管理員，其也有特殊的考慮。主要是因為采用Telnet協(xié)議的時候，利用特權帳戶root登錄時需要在網(wǎng)絡上明文傳輸特權用戶的密碼。而root帳戶對Linux服務器具有最高的操作權限。為此如果其密碼泄露的話，那么就可以讓攻擊者任意妄為了。所以Linux操作系統(tǒng)設計者在不得已的情況下，采取了這個限制。如果要允許root帳戶遠程登錄操作系統(tǒng)的話，可以按照下面的方法來操作。對于root帳戶，在操作系統(tǒng)中專門有一個文件/etc/securretty 來限制root帳號可以從哪一個終端來登錄。在這個文件中，不僅固定了本地終端，也同時規(guī)定了遠程終端。在Linux操作系統(tǒng)中，遠程終端的代碼是 pts。其后面的代碼(/0，/1)表示允許登錄用戶的數(shù)量。如果允許同時有多個用戶遠程登錄到操作系統(tǒng)的話，則需要設置多個pts終端。通過這個終端的數(shù)量
環(huán)評公示相關推薦
鄂ICP備17016276號-1