[root@linux ~]# rpm -qa | grep telnet
telnet-0.17-31.EL4.3
telnet-server-0.17-31.EL4.3
# 上面是 CentOS 4.x 預設的套件版本。如果是其他的 distribution，
# 檔名可能會不太一樣∼可利用 yum 或 apt 等方式來安裝喔！

僅適合 Red Hat 系列 / Mandriva 系列的主機啟動方式
[root@linux ~]# service xinetd restart
Stopping xinetd:                       [  OK  ]
Starting xinetd:                       [  OK  ]

適合各版本的主機啟動方式
[root@linux ~]# /etc/init.d/xinetd restart
Stopping xinetd:                       [  OK  ]
Starting xinetd:                       [  OK  ]
# 某些版本並沒有 restart 的選項，這個時候就需要：stop 再 start 囉！

[root@linux ~]# netstat -tlup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address  Foreign Address   State   PID/Program name
tcp        0      0 *:telnet       *:*               LISTEN  23817/xinetd

Step 1: 修改設定檔
[root@linux ~]# vi /etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
        disable         = yes  <== 就是這裡啦！將他改成 yes 就是關閉！
}

Step 2: 重新啟動 xinetd 這個 super daemon
[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# vi /etc/xinetd.d/telnet
# This file had been modified by VBird 2002/11/04
# 首先為內部網路的參數設定
service telnet
{
        disable         = no
        bind            = 192.168.1.2
        only_from       = 192.168.1.0/24
        # 上面這兩行說明僅提供內部網域！
        instance        = UNLIMITED
        nice            = 0
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/telnetd
        server_args     = -a none
        log_on_failure  += USERID
}

# 再來則是針對外部網域的設定
service telnet
{
        disable         = no
        bind            = 140.116.142.196
        only_from       = 140.116.0.0/16
        no_access       = 140.116.32.{10,26}
        # 上面這三行設定外部較為嚴格的限制
        instance        = 10   <==最多允許同時 10 個連線
        umask           = 022
        nice            = 10
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/telnetd
        server_args     = -a none
        log_on_failure  += USERID
}

[root@linux ~]# mv /etc/securetty /etc/securetty.bak

[root@linux ~]# vi /etc/pam.d/login
#%PAM-1.0
#auth       required     pam_securetty.so  <== 就是這樣一行，將他註解即可！
auth       required     pam_stack.so service=system-auth
auth       required     pam_nologin.so
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
# pam_selinux.so close should be the first session rule
session    required     pam_selinux.so close
session    required     pam_stack.so service=system-auth
session    required     pam_loginuid.so
session    optional     pam_console.so
# pam_selinux.so open should be the last session rule
session    required     pam_selinux.so multiple open

iptables -A INPUT -p tcp -i $INIF  -s 192.168.0.0/24 --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i $EXTIF -s 61.xxx.xxx.xxx --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -i $EXTIF                   --dport 23 -j DROP

[root@linux ~]# vi /etc/hosts.allow
in.telnetd: 192.168.0.1, 192.168.0.2, 192.168.0.3, 192.168.0.4
in.telnetd: 192.168.0.5

[root@linux ~]# vi /etc/hosts.deny
in.telnetd : ALL : spawn (/bin/echo Security notice from `/bin/hostname`; \
/bin/echo; /usr/sbin/safe_finger @%h ) | \
/bin/mail -s "%d -%h security" root@localhost & \
: twist ( /bin/echo -e "\n\nWARNING connectin not allowed. \n\n\n" )

1. 直接登入到對方主機的方法：
[root@linux ~]# ssh account@hostname
# 連接到我們自己本機上面的 ssh 服務！更多訊息，請 man ssh 喔！
[root@linux ~]# ssh dmtsai@localhost
The authenticity of host 'localhost (127.0.0.1)' can't be established.
RSA key fingerprint is f8:ae:67:0e:f0:e0:3e:bb:d9:88:1e:c9:2e:62:22:72.
Are you sure you want to continue connecting (yes/no)? yes
# 上面很重要喔！務必填入完整的 "yes" 而不是 Y 或 y 而已。
Warning: Permanently added 'localhost' (RSA) to the list of known hosts.
dmtsai@localhost's password: <== 在這裡填入密碼，同樣的，螢幕不會有訊息的！
Last login: Fri Jul  1 14:23:27 2005 from localhost.localdomain
[dmtsai@linux ~]$      <== 瞧！已經登入囉∼
[dmtsai@linux ~]$ exit <== 輸入 exit 就能夠離開對方主機囉！

2. 不登入對方主機，直接在對方主機執行指令的方法：
[root@linux ~]# ssh dmtsai@localhost date
dmtsai@localhost's password:
Tue Nov 22 11:57:27 CST 2005
[root@linux ~]# 
# 看！身份還是 root 喔！只是以 dmtsai 的身份在遠端主機上執行了一個指令而已！

[root@linux ~]# sftp dmtsai@localhost
Connecting to localhost...
dmtsai@localhost's password: <== 這裡請輸入密碼啊！
sftp> <== 這裡就是在等待您輸入 ftp 相關指令的地方了！

1. 將資料由本機上傳到遠端主機上去
[root@linux ~]# scp /etc/crontab dmtsai@localhost:/home/dmtsai/
dmtsai@localhost's password: <== 這裡請輸入密碼啊！
crontab                  100%  620     0.6KB/s   00:00
# 這個例子在說明，我將本機目錄的 /etc/crontab 這個檔案傳送給 dmtsai 
# 這個使用者，而這個使用者是在 "localhost" 那部主機上面喔！
# 仔細看一下，會有一個傳輸資料的訊息跑出來喔！

2. 將資料由遠端主機下載到本機上！
[root@linux ~]# scp dmtsai@localhost:~/.bashrc .
# 這個例子則是在說明，我要將 localhost 那部機器上的 dmtsai 這個人，
# 他家目錄下的 .bashrc 複製到我的機器上！

psftp: no hostname specified; use "open host.name" to connect
psftp>

psftp: no hostname specified; use "open host.name" to connect
psftp> open test.linux.org
login as: dmtsai
Using username "dmtsai".
dmtsai@linux.dmtsai.tw's password:
Remote working directory is /home/dmtsai
psftp> <== 這裡就在等待您輸入 FTP 的指令了！

[root@linux ~]# vi /etc/hosts.allow
sshd: 192.168.0.1, 192.168.0.2, 192.168.0.3, 192.168.0.4, 192.168.0.5: allow

[root@linux ~]# vi /etc/hosts.deny
sshd : ALL : spawn (/bin/echo Security notice from host `/bin/hostname`; \ 
/bin/echo; /usr/sbin/safe_finger @%h ) | \ 
/bin/mail -s "%d -%h security" root@localhost & \ 
: twist ( /bin/echo -e "\n\nWARNING connectin not allowed.". ) 

0. 請務必要在 X Window 當中，進入 X Window 的方式有：
[root@client ~]# startx
# 或
[root@client ~]# init 5
　
1. 在 X Window 的畫面當中，啟用一個 shell ，然後輸入：
[root@client ~]# xhost + 192.168.1.100
192.168.1.100 being added to access control list
# 假設我剛剛那部 Linux 主機的 IP 為 192.168.1.100
[root@client ~]# init 3   <== 關閉 X Server

2. 在文字介面下輸入：
[root@client ~]# X -query 192.168.1.100
# 進入 X Window 囉！

[root@linux ~]# vi /etc/xinetd.d/rsh
service shell
{
        disable                 = no
        socket_type             = stream
        wait                    = no
        user                    = root
        log_on_success          += USERID
        log_on_failure          += USERID
        server                  = /usr/sbin/in.rshd
}
# 沒錯！只要將 disable 改成 no  即可！

[root@linux ~]# /etc/init.d/xinetd restart

[root@linux ~]# netstat -tlnp | grep 514
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State  PID/Program name
tcp        0      0 0.0.0.0:514   0.0.0.0:*       LISTEN 23369/xinetd
# 有看到 514 的 port 出現就對了！

[root@linux ~]# vi /etc/hosts
127.0.0.1       localhost       localhost.localdomain
192.168.1.2     rsh.server      rshserver
192.168.1.100   rsh.client      rshclient
# 上面僅有兩部主機，假設 RSH server 的 IP 是 192.168.1.2 啦！

[root@linux ~]# vi /etc/hosts.equiv
rsh.client dmtsai
# 這個檔案的格式是 [hostname] [username]
# 將你要開放的使用者與某主機給他對應好寫上去即可！

[root@linux ~]# vi ~dmtsai/.rhosts
rsh.client

[root@linux ~]# vi /etc/skel/.rhosts
rsh.client

[root@linux ~]# vi /etc/pam.d/rsh
#%PAM-1.0
# For root login to succeed here with pam_securetty, "rsh" must be
# listed in /etc/securetty.
auth       required     pam_nologin.so
#auth       required    pam_securetty.so
auth       required     pam_env.so
auth       required     pam_rhosts_auth.so
account    required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth

[root@linux ~]# vi /etc/securetty
.....(省略).....
rsh

[dmtsai@rshclient ~]$ rsh [-l 遠端帳號] [遠端主機名] [遠端主機指令]
參數：
-l   ：一般來說， server 與 client 『要有相同的使用者帳號名稱』比較好的！
       如果沒有的話，那麼您必須要指定 server 的使用者帳號名才行！
遠端主機名  ：您要登入的那部 rsh.server 主機名稱，記得與 /etc/hosts 相應！
遠端主機指令：您要在遠端機器上面下達什麼指令？

範例一：在 rsh.server 上面下達 ls -l / 這個指令：
[dmtsai@rshclient ~]$ rsh rsh.server 'ls -l /'
.....輸出省略.....
# 注意喔，我是使用 dmtsai 這個一般身份使用者，而且 rshserver rshclient
# 兩部主機上面都有一個名為 dmtsai 的使用者帳號才行喔！至於那個 ls -l /
# 則是在 rsh.server 主機上面的指令！留意留意！

範例：先查閱遠端主機有什麼資料，然後將他複製過來：
[dmtsai@rshclient ~]# rsh rsh.server 'ls -l ~'
drwx------  3 dmtsai dmtsai     4096 Dec 27  2005 Desktop
-rw-r--r--  1 dmtsai dmtsai     3385 May 29 17:52 bashrc
drwx------  3 dmtsai dmtsai     4096 Mar  6  2006 mail
-rw-r--r--  1 dmtsai dmtsai   883888 May 29 17:51 netcdf.tar.gz
drwxr-xr-x  2 dmtsai dmtsai     4096 Jul 26 16:05 test
-rw-rw-r--  1 dmtsai dmtsai    34816 Mar 19  2006 testing.ppt

[dmtsai@rshclient ~]# rcp -r dmtsai@rsh.server:~/mail .
# 加上 -r 是為了要複製目錄喔！否則的話，可以直接複製即可！