Cómo permitir o denegar el inicio de sesión de telnet a usuarios específicos solo en CentOS/RHEL

El inicio de sesión de usuarios específicos se puede permitir o denegar utilizando el archivo /etc/pam.d/remote . Otros servicios de red utilizan los archivos /etc/pam.d/sshd o /etc/pam.d/password-auth para permitir o denegar el acceso. Mientras que telnet usa el archivo /etc/pam.d/remote.

Denegar el inicio de sesión de telnet a usuarios específicos

1. Agregue los usuarios a los que desea denegar el inicio de sesión de telnet, en el archivo /etc/user.deny .

# vi /etc/user.deny
user01
user02
user03

2. Agregue la siguiente línea a /etc/pam.d/remote archivo para denegar el inicio de sesión de telnet a los usuarios mencionados en el archivo /etc/user.deny en el paso 1.

# vi /etc/pam.d/remote
auth   required  pam_listfile.so  item=user  sense=deny  file=/etc/user.deny  onerr=succeed

Permitir el inicio de sesión de telnet para usuarios específicos

1. Para permitir usuarios específicos, agregue la siguiente línea al archivo /etc/pam.d/remote.

# vi /etc/pam.d/remote
auth   required  pam_listfile.so  item=user  sense=allow  file=/etc/user.deny  onerr=succeed

2. Para permitir el acceso telnet a grupos específicos, agregue la siguiente línea al archivo /etc/pam.d/remote.

# vi /etc/pam.d/remote
auth   required  pam_listfile.so  item=group  sense=allow  file=/etc/user.deny  onerr=succeed

Denegar el inicio de sesión de telnet a grupos específicos

También podemos denegar grupos específicos. Similar a la configuración anterior, agregue la siguiente línea al archivo /etc/pam.d/remote.

# vi /etc/pam.d/remote
auth   required  pam_listfile.so  item=group  sense=deny  file=/etc/user.deny  onerr=succeed

Resolución de problemas de inicio de sesión de telnet

Antes de solucionar problemas de acceso a telnet desde un servidor remoto, primero intente verificar si el inicio de sesión de telnet funciona localmente en el servidor.

# telnet localhost

También puede verificar si las iptables están activadas para el puerto telnet.

# iptables -L -t filter

Puede permitir el acceso al servicio telnet a través de iptables, usando el siguiente comando.

# iptables -A INPUT -p tcp --dport 23 -j ACCEPT