FreeBSD 远程访问方案与设置指南

做服务器管理，总不能天天蹲在主机边上吧？远程访问这事儿，说白了就是刚需。Telnet、FTP这些老牌协议，虽然经典，但安全性确实不敢恭维。所以到了较新版的FreeBSD里，系统默认是关掉这两项服务的。

还有一个关键点得先说清楚：FreeBSD预设不允许直接用root身份远程登录。也就是说，你必须先建一个普通账号登进去，然后再切换到root——最高权限管理者。这个设计逻辑其实很清晰，安全第一。

1. 修改基本网络服务设定文件

现在，咱们用root的身份，去编辑 /etc/inetd.conf 这个文件。文件打开后，你会看到类似下面这样的内容：

从图上可以看出来，这个文件是基本网络服务的配置文件，同时定义了IPv4和IPv6两种协议栈。要开启某个服务，操作很简单：只要把那一行最前面的 #（注释符号）去掉就行了。修改完成后的画面应该是这样的：

1. 重新启动基本网络服务

改完配置文件只是第一步，关键是要让改动生效。这就需要重启inetd这个超级服务了。

怎么重启？很多资料上来就丢一个命令，但很少解释背后的原理。这里特意为初学者拆解一下整个过程：

1. 每一个正在运行的服务程序，系统都会给它分配一个唯一的数字编号，叫进程ID（Process ID）。这个ID会被写入到 /var/run 目录下的对应文件中。
2. 用 cat 命令查看 /var/run/inetd.pid 这个文件，就能拿到inetd的进程ID。命令就是 cat /var/run/inetd.pid。
3. 用 kill 命令向这个进程发送信号。语法是 kill 参数 PID。常用的两个参数：-1 表示重新启动，-9 表示强制终止。
4. 我们现在需要重启，所以用 -1 参数。但PID怎么来？就用反引号 `cat /var/run/inetd.pid` 直接在shell里把文件内容读出来当作参数。反引号的作用就是告诉shell：先执行里面的命令，把结果拿回来用。

所以，一行命令就搞定了：kill -1 `cat /var/run/inetd.pid`。执行之后，inetd就会重新加载配置文件，你刚才的修改也就生效了。

2. 基本网络服务

inetd重启之后，就可以用telnet或ftp来远程访问了。命令格式很简单：telnet 服务器IP地址 或 ftp 服务器IP地址。

这里有一个前置条件：你手上必须有一个能登录系统的账号。注意，不是所有在系统里创建的账号都有登录权限，这一步别搞错了。

登录操作的具体流程，可以参考下图：

接下来会弹出一个对话框，在对话框里输入 telnet 服务器IP位置（注意空格），然后点确定就行了。

上一页 1 2 阅读全文