Question

为什么ssh可以连接telnet连不上

ssh 用户名@IP 和 telnet 用户名@IP，为什么前者可以连上，后者不行呢

Answer 1

一、检查公司防火墙和iptables服务，看看有没有和二二端口相冲突之类规则。 二、检查路由器是否有将二二端口映射到别的IP。 三、检查/etc/hosts.deny和/etc/hosts/allow是否有做ssh的限制登陆。 四、如果是root账号登陆，检查服务器ssh服务是否允许root登陆ssh. 5、如果是用密码登陆，检查ssh服务是否禁止了通过密码登陆，只开启了密钥认证。 陆、登陆的账号是否有服务器登陆权

Answer 2

如果是同样的用户ssh可以连上，而telnet连不上，请检查防火墙设置。

如果是root用户telnet连不上，而其他用户可以telnet连上，请参考以下的解决方法。

主要是PAM中的pam_securetty.so模块起的作用。（linux操作系统）

• 功能 
  只允许root用户在 /etc/securetty 列出的安全终端上登录， /etc/securetty 文件里面定义了用户可登录的终端名

• 注意 
  /etc/securtty 在此文件中定义的终端是允许root 登录的，ssh 登录是不受此文件定义的终端限制的，但是诸如telnet 是受限制的，而且telnet 默认是不允许使用root登录的。

所以你有三种方法可以解决

1. telnet一个普通的用户，然后再su - 成root就行了，

2. 修改/etc/securetty里添加你要登陆的tty类型 一般远程是 pts /#.

3. 修改/etc/pam.d/login 将auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so注释或者删除掉即可。不建议使用第三种方法，风险很大。