「知ったかブログ」

最近のRedHat4やRedHat5や、CentOS4や5では、セキュリティが厳しくてtelnetが使えない。でもどうしても、telnetでrootログインしたいときの設定。セキュリティ？　そんなの関係ねーって人専用。

一応、RedHat EL4、CentOS4では確認。 まず、telnet-serverがないとログインできないので、インストール。(XXXはバージョン)

[root@server01 ~]# rpm -ivh telnet-server-XXX.rpm

chkconfig を設定して、xinetdをリスタート。

[root@server01 ~]# chkconfig telnet on
[root@server01 ~]# service xinetd restart

これで、一般ユーザはtelnetログインできるようになります。

---

ここからは、rootでtelnetログインできるようにする設定

/etc/securettyに追記。ptsのコンソールポートをとりあえず3個ほど追加
(securettyは、rootがログインできる方法を記入します。デフォルトではtelnetは入ってないので、一般ユーザでログインできても、securettyが設定されてないとrootログインできません。
この場合、rootでのtelnetログインの同時セッション数は3になります)

[root@server01 ~]# echo "pts/0" >> /etc/securetty
[root@server01 ~]# echo "pts/1" >> /etc/securetty
[root@server01 ~]# echo "pts/2" >> /etc/securetty

再度、xinetdをリスタート

[root@server01 ~]# service xinetd restart

---

CentOS5ではさらに/etc/pam.d/remoteを修正する必要がある。

【修正前】
auth required pam_securetty.so

【修正後】
# auth required pam_securetty.so #この行をコメントアウト

以上

---

• 【Linux小技】 sshやscpをパスワードなしで利用する方法 (複数台サーバ対応スクリプト付)
• 【Linux小技】 rsh, rcp, rloginを、rootでパスワード無しで使う方法
• 【Linux小技】 GNU parted　と　RedHat GFSを使ったファイルシステム構築
• 【Linux小技】　Linuxマシンに単純にCPU負荷をかけるperlスクリプト

---

●はてなの中の人が書いてる、経験に基づいたWebシステム運用の本だから、実用的でマジでオススメ。　システム管理者の人に

[24時間365日] サーバ/インフラを支える技術 ~スケーラビリティ、ハイパフォーマンス、省力運用 (WEB+DB PRESS plusシリーズ) (WEB+DB PRESSプラスシリーズ) 安井 真伸 技術評論社 2008-08-07 by G-Tools