linux root用戶無(wú)法telnet登錄

發(fā)現(xiàn)問(wèn)題：

1==》 使用telent登錄之前要安裝telent服務(wù)然后啟動(dòng)服務(wù)。

這一步是正常進(jìn)行的，沒(méi)什么意外，小伙伴可以自己去百度安裝這telnet服務(wù)的過(guò)程。我是使用yum安裝的。

2==》 telnet遠(yuǎn)程登錄

在線學(xué)習(xí)視頻教程推薦：linux視頻教程

這一步出了問(wèn)題，telnet設(shè)備ip后（默認(rèn)23端口）進(jìn)入了用戶名密碼輸入界面，使用root登錄一直提示Login incorrect。然后就查看了一下登錄日志。鍵入命令 tail /var/log/secure 查看日志如下：

日志中倒數(shù)的三行就是我上次登錄失敗的信息?？吹箶?shù)第三行pam_securetty提示 access denied（拒絕訪問(wèn)）：tty pts/3 is not secure（終端 pts/3 不安全）。

登錄系統(tǒng)也是要調(diào)用pam模塊，而登錄驗(yàn)證就在/etc/pam.d/login文件中配置。打開(kāi)這個(gè)文件不出意外你會(huì)看到有一行中包含這個(gè)pam_securetty.so標(biāo)記。然后使用man工具查看 man pam_securetty結(jié)果如下：

作用是對(duì)root用戶的登錄進(jìn)行限制。

description第一行解釋說(shuō)：pam_securetty是一個(gè)pam模塊，他要對(duì)root用戶的登錄進(jìn)行校驗(yàn)，保證root登錄的tty（終端）是安全的。那么什么樣的終端才是安全的呢– –as defined by the listing in /etc/securetty(在這個(gè)文件里面列出來(lái)的才是安全的)。

所以結(jié)合上面的錯(cuò)誤日志以及這段解釋?xiě)?yīng)該大概明白了，root登錄失敗的原因是終端“pts/3”沒(méi)有在/etc/securetty這個(gè)文件里列出。

解決方法：

所以需要打開(kāi)/etc/securetty新建一行按照原來(lái)的格式加入“pts/3”。

然后重啟telnet服務(wù)。此時(shí)root用戶就可以再遠(yuǎn)程使用telnet登錄了。

相關(guān)文章教程推薦：linux教程