Fedora 6 I Logowanie Jako Root Przez Telnet.

[wojtasxj]

Porblem wyglada tak:

Mar 26 08:54:46 dvgu-82 xinetd[2346]: START: telnet pid=15112 from=10.1.1.82

Mar 26 08:54:46 dvgu-82 kernel: audit(1174892086.684:12): avc: denied { create } for pid=15112 comm="telnetd" scontext=system_u:system_r:telnetd_t:s0 tcontext=system_u:system_r:telnetd_t:s0 tclass=netlink_route_socket

Mar 26 08:54:47 dvgu-82 xinetd[2346]: EXIT: telnet status=1 pid=15112 duration=1(sec)

Mar 26 09:02:53 dvgu-82 xinetd[2346]: Starting reconfiguration

Mar 26 09:02:53 dvgu-82 xinetd[2346]: Swapping defaults

Mar 26 09:02:53 dvgu-82 xinetd[2346]: readjusting service telnet

Mar 26 09:02:53 dvgu-82 xinetd[2346]: bind failed (Address already in use (errno = 98)). service = telnet

Mar 26 09:02:53 dvgu-82 xinetd[2346]: Service telnet failed to start and is deactivated.

Mar 26 09:02:53 dvgu-82 xinetd[2346]: Reconfigured: new=0 old=1 dropped=0 (services)

Mar 26 09:03:35 dvgu-82 xinetd[2346]: START: telnet pid=15143 from=10.1.1.128

 

SSH dziala, ale dla moich potrzeb telnet tez ma dzialac!

Jakies wskazowki?

 

Z gory dzieki:)

[da_niel]

moim zdaniem lgowanie sie przez telnet jako root to nienajlepszy pomysl...

ssh to co innego

mozliwe, ze logowanie przez telnet jako root jest zabronione, sprobuj sie zalogowac jako zwykly uzytkownik i zrobic "su -"

[wojtasxj]

a czy pomijajac problem "zasadnosci" logowania przez telnet (jak dla mnie ok, siec wewnetrzna do zarzadzania klastrem, odizolowana od internetu, wiec bezpieczenstwo dla mnie nieistotne) ktos wie jak wylaczyc zabezpieczenia telneta?

 

[menth0l]

Próbowałeś wyłączać SELinuxa?

 

[wojtasxj]

Tak, wylaczenie SElinux zalatwilo sprawe. Dzieki

[menth0l]

Ja jednak nie poświęcałbym SELinuxa na rzecz telnetu. Lepiej zmodyfikuj odpowiednio reguły bezpieczeństwa. Będziesz miał jedno i drugie.