在Linux系统中，Telnet是一种基于TCP/IP协议的远程登录工具，允许用户通过网络连接到其他主机进行操作。但请注意：Telnet传输数据为明文，存在严重安全风险，仅建议在测试或隔离环境中使用，生产环境强烈推荐使用SSH替代,以下是详细操作指南：
Telnet客户端使用（连接远程服务）
安装Telnet客户端
# CentOS/RHEL系统 sudo yum install telnet -y
连接远程主机
telnet [目标IP] [端口] # 示例：连接192.168.1.100的23端口（默认端口可省略） telnet 192.168.1.100
- 出现
Connected to...提示即连接成功。 - 退出命令：
Ctrl + ]后输入quit。
Telnet服务端搭建（提供远程登录）
安装Telnet服务端
# Debian/Ubuntu sudo apt install xinetd telnetd -y # CentOS/RHEL sudo yum install telnet-server xinetd -y
配置服务
- 编辑配置文件：
sudo nano /etc/xinetd.d/telnet
- 为：
service telnet { flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID disable = no # 关键：将yes改为no以启用服务 }
启动服务
sudo systemctl restart xinetd # 重启守护进程 sudo systemctl enable xinetd # 设置开机自启
防火墙放行端口
# 放行23端口 sudo ufw allow 23/tcp # Ubuntu sudo firewall-cmd --add-port=23/tcp --permanent && sudo firewall-cmd --reload # CentOS
安全风险与注意事项
-
明文传输风险：
- Telnet所有数据（包括密码）以明文传输,易被截获。
- 解决方案：使用SSH（
ssh user@host）,支持加密通信。
-
服务端安全建议：
- 仅在内网测试环境启用Telnet。
- 使用防火墙限制访问IP：
sudo ufw allow from 192.168.1.0/24 to any port 23 # 仅允许特定网段
- 定期更新系统：
sudo apt update && sudo apt upgrade
常见问题排查
-
连接失败：
- 检查目标端口是否开放：
telnet localhost 23 - 确认服务状态：
sudo systemctl status xinetd
- 检查目标端口是否开放：
-
登录被拒绝：
- 确保用户有登录权限：检查
/etc/pam.d/telnet和/etc/securetty配置。 - 验证用户密码是否正确（注意：密码明文传输，慎用！）。
- 确保用户有登录权限：检查
-
服务未响应：
- 检查防火墙规则：
sudo iptables -L -n - 查看日志：
tail -f /var/log/syslog | grep telnet
- 检查防火墙规则：
Telnet作为历史悠久的远程工具，因安全性缺陷已不推荐常规使用,在Linux中：
- 客户端操作：安装
telnet包后直接连接。 - 服务端搭建：需安装
telnetd和xinetd,并修改配置文件。 - 务必在安全环境使用，或迁移至SSH（通过
openssh-server安装）。
引用说明： 参考Linux官方文档（man7.org）及安全最佳实践，遵循《NIST SP 800-123》安全指南，配置命令基于主流通用发行版,具体操作请以实际环境为准。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/5936.html
