linux root用戶無法telnet登錄

發(fā)現(xiàn)問題：

1==》 使用telent登錄之前要安裝telent服務(wù)然后啟動服務(wù)。

這一步是正常進行的，沒什么意外，小伙伴可以自己去百度安裝這telnet服務(wù)的過程。我是使用yum安裝的。

2==》 telnet遠程登錄

在線學(xué)習(xí)視頻教程推薦：linux視頻教程

這一步出了問題，telnet設(shè)備ip后（默認23端口）進入了用戶名密碼輸入界面，使用root登錄一直提示Login incorrect。然后就查看了一下登錄日志。鍵入命令 tail /var/log/secure 查看日志如下：

日志中倒數(shù)的三行就是我上次登錄失敗的信息?？吹箶?shù)第三行pam_securetty提示 access denied（拒絕訪問）：tty pts/3 is not secure（終端 pts/3 不安全）。

登錄系統(tǒng)也是要調(diào)用pam模塊，而登錄驗證就在/etc/pam.d/login文件中配置。打開這個文件不出意外你會看到有一行中包含這個pam_securetty.so標(biāo)記。然后使用man工具查看 man pam_securetty結(jié)果如下：

作用是對root用戶的登錄進行限制。

description第一行解釋說：pam_securetty是一個pam模塊，他要對root用戶的登錄進行校驗，保證root登錄的tty（終端）是安全的。那么什么樣的終端才是安全的呢– –as defined by the listing in /etc/securetty(在這個文件里面列出來的才是安全的)。

所以結(jié)合上面的錯誤日志以及這段解釋應(yīng)該大概明白了，root登錄失敗的原因是終端“pts/3”沒有在/etc/securetty這個文件里列出。

解決方法：

所以需要打開/etc/securetty新建一行按照原來的格式加入“pts/3”。

然后重啟telnet服務(wù)。此時root用戶就可以再遠程使用telnet登錄了。

相關(guān)文章教程推薦：linux教程