《网络操作系统》课程教学资源（PPT课件）第十一章 LInux远程登录

第十二章Linux远程登录TelnetSSH

1 第十二章 Linux远程登录 Telnet SSH

12.1 TelnetTelnet是进行远程登录的标准协议和主要方式，可以使用户在远程控制主机。一般登录方式：。Telnet主机名称丨IP地址● Login:Password:

2 12.1 Telnet ⚫ Telnet是进行远程登录的标准协议和主要方 式，可以使用户在远程控制主机。 ⚫ 一般登录方式： ⚫ Telnet 主机名称｜IP地址 ⚫ Login： ⚫ Password：

Telnet的工作原理1.与远程主机建立TCP连接：2.将本地终端的命令和字符转换成NVT（NetVirtualTermimal）格式，并发送给远程主机：3.接收远程主机发送回的NVT格式数据，包括命令的回显和命令执行结果，并转换成本地格式；［跳转到2执行更多命令］4.终止TCP连接

3 Telnet的工作原理 1.与远程主机建立TCP连接； 2.将本地终端的命令和字符转换成NVT（Net Virtual Termimal）格式，并发送给远程主机； 3.接收远程主机发送回的NVT格式数据，包括 命令的回显和命令执行结果，并转换成本地 格式； ［跳转到2执行更多命令］ 4.终止TCP连接

Telnet的工作原理图示用户1服务器netmail请求Telnetd守护进程Telnet—-～连接营Pseudol传终端1操作系统操作系统命令结果I命令结果因特网

4 Telnet的工作原理 图示

安装Telnet包括服务端和客户端软件，例如：●telnet-client-0.17-35.2.1.i386.rpm·telnet-server-0.17-35.2.1.i386.rpm●安装rpm软件包：rpm -i telnet-server-0.17-35.2.1.i386.rpm

5 安装Telnet ⚫ 包括服务端和客户端软件，例如： ⚫ telnet-client-0.17-35.2.1.i386.rpm ⚫ telnet-server-0.17-35.2.1.i386.rpm ⚫ 安装rpm软件包： ⚫ rpm -i telnet-server-0.17-35.2.1.i386.rpm

配置Telnet服务修改letc/xinetd.d/telnet文件service telnetsocket_type=streamwait=nouser=rootserver=/usr/sbin/in.telnetdlog_on_failure+=USERIDdisable=yes)修改letc/services文件，指定telnet服务所使用的端口telnet23/tcp

6 配置Telnet服务 ⚫ 修改/etc/xinetd.d/telnet文件 ⚫ service telnet{ ⚫ socket_type=stream ⚫ wait=no ⚫ user=root ⚫ server=/usr/sbin/in.telnetd ⚫ log_on_failure+=USERID ⚫ disable=yes} ⚫ 修改/etc/services文件，指定telnet服务所使用的 端口 telnet 23/tcp

启动Telnet服务/etc/init.d/xinetd restartservice xinetd restart

7 启动Telnet服务 ⚫ /etc/init.d/xinetd restart ⚫ service xinetd restart

使用Telnet客户测试NC:wINNTsystem32/cmd.exe-telnet169.254.142.2Montauista Linux Consumer Electronics Edition 3.0Linux/armv5tel2.4.20_nulcee30-mainstone(none)login:rootMontauista Linux Consumer Electronics Edition 3.0No directory /root!Loggingin with home-1

8 使用Telnet客户测试

12.2 SSH: Secrue Shell传统Telnet登录方式的不安全性o明文传输，泄密o中间人攻击·SSH的优点o加密o验证○压缩

9 12.2 SSH：Secrue Shell ⚫ 传统Telnet登录方式的不安全性  明文传输，泄密  中间人攻击 ⚫ SSH的优点  加密  验证  压缩

SSH提供的两种级别的安全验证从客户端来看○基于口令的安全验证需要在网络上传送密码，但是密码已加密不能对抗中间人攻击O基于密钥的安全验证不需要在网络上传送密码，但是要事先分发密码可以对抗中间人攻击10

10 SSH提供的两种级别的安全验证 ⚫ 从客户端来看  基于口令的安全验证 需要在网络上传送密码，但是密码已加密 不能对抗中间人攻击  基于密钥的安全验证 不需要在网络上传送密码，但是要事先分发密码 可以对抗中间人攻击