/etc/xinetd.d/telnet 这个档案

时间：2007-01-19 来源：ppzlyg

service telnet
{
　　　　disable　　　　 = yes　　　　　　　　 <==服务预设是关闭的
　　　　flags　　　　　 = REUSE　　　　　　　 <==额外使用的参数
　　　　socket_type　　 = stream　　　　　　　<==使用 tcp 封包常用的联机型态
　　　　wait　　　　　　= no 　　　　　　　　 <==不需等待，可以同时允许多个联机
　　　　user　　　　　　= root　　　　　　　　<==启动程序的使用者身份
　　　　server　　　　　= /usr/sbin/telnetd　 <==服务启动的程序
　　　　server_args　　 = -a none 　　　　　　<==上面那个程序的参数
　　　　log_on_failure　+= USERID 　　　　　　<==错误登入时，要记录下来的内容
}
假设你这个 Linux 是一部主机，而且他有两块网络接口，分别是对外的 140.116.44.125 与对内的 192.168.0.254 这两个，如果你想要让对内的接口限制较松，而对外的限制较严格，你可以这样的来设定呢：是启动 telnet 服务
　　　　bind 　　　　　 = 192.168.0.254　　　 <==只允许经由这个适配卡的封包进来
　　　　only_from 　　　= 192.168.0.0/24　　　<==只允许 192.168.0.0/24 这个网段
　　　　　　　　　　　　　　　　　　　　　　　　的主机联机进来使用 telnet 的服务
　　　　instances 　　　= UNLIMITED 　　　　　<==同时允许联机不限制！
　　　　nice 　　　　　 = 0 　　　　　　　　　<==使用的优先级较高
　　　　flags　　　　　 = REUSE 　　　　　　　<==额外使用的参数
　　　　socket_type 　　= stream　　　　　　　<==使用 tcp 封包常用的联机型态
　　　　wait　　　　　　= no　　　　　　　　　<==不需等待，可以同时允许多个联机
　　　　user　　　　　　= root　　　　　　　　<==启动程序的使用者身份
　　　　server 　　　　 = /usr/sbin/telnetd 　<==服务启动的程序
　　　　server_args　　 = -a none 　　　　　　<==上面那个程序的参数
　　　　log_on_failure　+= USERID 　　　　　　<==错误登入时，要记录下来的内容
}
# 再针对外部的联机来进行限制呢！
service telnet
{
　　　　disable　　　　 = no <==预设就是启动 telnet 服务
　　　　bind 　　　　　 = 140.116.44.125 <==只允许经由这个适配卡的封包进来
　　　　only_from 　　　= 140.116.0.0/16 <==只允许 140.116.0.0 ~ 140.116.255.255
这个网段联机进来使用 telnet 的服务
　　　　only_from 　　　= .edu.cn <==重复设定，只有教务界才能联机！
　　　　no_access 　　　= 140.116.32.{10,26} <==不许这些 PC 登入
　　　　access_times　　= 1:00-9:00 20:00-23:59
<==每天只有这两个时段开放服务
　　　　umask 　　　　　= 022 <==建立档案时的预设属性设定
　　　　instances 　　　= 10 <==同时只允许 10 个联机
　　　　nice　　　　　　= 10 <==使用的优先级较低
　　　　flags 　　　　　= REUSE <==额外使用的参数
　　　　socket_type 　　= stream <==使用 tcp 封包常用的联机型态
　　　　wait　　　　　　= no <==不需等待，可以同时允许多个联机
　　　　user　　　　　　= root <==启动程序的使用者身份
　　　　server　　　　　= /usr/sbin/telnetd <==服务启动的程序
　　　　server_args 　　= -a none <==上面那个程序的参数
　　　　log_on_failure　+= USERID <==错误登入时，要记录下来的内容
}
呵呵！如上面的设定，我们可以将 telnet 的启动项目进行更多的限制！如此一来，将有助于我们的安全防护呢！尤其如果可以针对不同的接口来设定，嘿嘿！就更加的棒啰！不过，请注意喔！如果照上面的设定，那么您的主机上面将会开了两个 23 port 的接口，分别是给两个接口来使用的呢！嗯！真好玩?同样的，你也可以针对自己的喜好来设定你的其它 daemon 使他挂在 xinetd底下呢！