Linux 中使用 Telnet 命令行的详细指南
什么是 Telnet？
Telnet 是一种基于文本的网络协议，用于通过 TCP/IP 网络远程登录和管理设备（如服务器、路由器），它通过 23 端口建立连接，但不加密数据传输，因此不适合传输敏感信息，现代场景中，Telnet 主要用于：
- 测试端口连通性（如检查服务器是否开放特定端口）
- 调试网络服务（如验证 HTTP/SMTP 服务响应）
- 连接旧设备（如不支持 SSH 的嵌入式系统）
⚠️ 安全提示：
由于 Telnet 传输明文密码和数据，生产环境强烈推荐使用 SSH（Secure Shell），Telnet 仅限临时测试或内网安全环境使用。
安装 Telnet 客户端
大多数 Linux 发行版默认未安装 Telnet,按系统类型选择命令：
# RHEL/CentOS/Fedora 系 sudo yum install telnet -y # 或 sudo dnf install telnet # Arch/Manjaro 系 sudo pacman -S telnet
验证安装成功：
telnet --version # 输出类似 "telnet 0.17" 表示成功
基础连接命令
语法：telnet [主机地址] [端口]
示例：连接远程主机的 23 端口（默认 Telnet 端口）
telnet example.com 23
- 若连接成功，会提示输入用户名和密码（需目标主机开启 Telnet 服务）。
- 退出会话：输入
Ctrl + ]，然后输入quit。
实用场景案例
场景 1：测试端口是否开放
检查 168.1.100 的 80 端口（HTTP）是否可达：
telnet 192.168.1.100 80
- 成功响应：显示
Connected to 192.168.1.100或空白光标（表示 TCP 握手成功）。 - 失败响应：
Connection refused（服务未运行）或No route to host（网络不通）。
场景 2：调试 HTTP 服务
手动发送 HTTP 请求（需连接后快速输入命令）：
telnet example.com 80 GET / HTTP/1.1 # 输入请求（回车两次发送） Host: example.com
输出将显示服务器的原始 HTTP 响应头及 HTML 内容。
场景 3：验证 SMTP 邮件服务
测试邮件服务器 smtp.example.com:25：
telnet smtp.example.com 25 HELO test.com # 握手命令 MAIL FROM: <sender@test.com> RCPT TO: <receiver@example.com> DATA # 输入邮件正文（以单行 . 结束） QUIT
高级用法
脚本自动化
结合 expect 脚本自动化登录（需提前安装 expect）：
#!/usr/bin/expect spawn telnet 192.168.1.1 expect "Username:"; send "admin\r" expect "Password:"; send "password123\r" interact
超时设置
通过环境变量控制连接超时时间（单位：秒）：
export TELNET_TIMEOUT=5 # 5秒无响应则断开 telnet slow-server.com 22
日志记录
将会话输出保存到文件：
telnet example.com 80 | tee session.log
安全风险与替代方案
Telnet 的安全缺陷：
- ❌ 所有数据（包括密码）以明文传输
- ❌ 易受中间人攻击（MITM）
- ❌ 无身份验证加密机制
推荐替代工具：
| 工具 | 用途 | 优势 |
|---|---|---|
| SSH | 安全远程登录 | 加密传输，支持密钥 |
| Netcat | 端口测试/数据传输 | 轻量级，脚本友好 |
| Curl | HTTP/FTP 调试 | 支持 HTTPS，功能丰富 |
迁移示例：
用 SSH 替代 Telnet 登录：ssh username@example.com -p 22
常见问题解答（FAQ）
Q1：连接时报错 telnet: command not found 怎么办？
A：未安装 Telnet 客户端,按本文第一部分安装。
Q2：出现 Connection refused 错误如何解决？
A：目标端口无服务运行,检查：
- 目标主机是否开启服务（如
systemctl status sshd） - 防火墙是否放行端口（如
sudo ufw allow 80）
Q3：Telnet 如何测试 UDP 端口？
A：Telnet 仅支持 TCP，测试 UDP 需用 nc（Netcat）：
nc -zv -u example.com 53 # 测试 DNS 端口
Q4：为什么连接后显示乱码？
A：字符编码不匹配，尝试调整终端编码：
LANG=en_US.UTF-8 telnet ... # 强制 UTF-8 编码
Telnet 作为经典的网络诊断工具，在端口测试和服务调试中仍有实用价值，但务必避免在生产环境传输敏感数据，日常操作中优先使用 SSH、Netcat 等安全工具，掌握 Telnet 的核心命令和场景,能有效提升网络故障排查效率。
引用说明：
- 协议标准参考：RFC 854 (Telnet Protocol Specification)
- 安全建议依据：NIST SP 800-123 (Server Security Guide)
- 工具对比数据：OpenSSH 官方文档、curl 手册页
- 测试方法验证：基于 Linux man-pages (telnet.1) 和实际环境测试
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7281.html
