Telnet作为一种经典的远程登录协议，在服务器管理、端口测试等场景仍有实用价值。本文将以CentOS系统为例，详细讲解从环境准备到安全优化的完整部署流程，帮助用户快速掌握这一工具的核心使用方法。

一、部署前的环境准备

Telnet服务由客户端（telnet）和服务端（telnet-server）组成，其运行依赖xinetd守护进程。建议通过`uname -a`命令确认系统架构（如x86_64），并通过`systemctl status firewalld`检查防火墙状态。若需长期使用，建议预先创建系统快照，以便在配置错误时快速还原。

二、安装流程详解

2.1 在线安装（推荐联网环境）

执行以下命令同步安装所有组件：

bash

yum install -y telnet telnet-server xinetd

该命令将自动解决依赖关系，完成三部分安装：

  • telnet：客户端工具
  • telnet-server：服务端程序
  • xinetd：网络服务管理守护进程

    • 安装完成后，通过`rpm -qa | grep telnet`验证安装结果。

    2.2 离线安装（内网环境）

    需提前下载三个RPM包：

    1. telnet-client（如telnet-0.17-64.el7.x86_64.rpm）

    2. telnet-server（如telnet-server-0.17-64.el7.x86_64.rpm）

    3. xinetd（如xinetd-2.3.14-40.el6.x86_64.rpm）

    通过SFTP上传至服务器后，按顺序执行：

    bash

    rpm -ivh xinetd-.rpm

    rpm -ivh telnet-.rpm

    rpm -ivh telnet-server-.rpm

    此方式需注意系统版本与软件包兼容性，可通过`cat /etc/redhat-release`查看系统版本。

    三、服务配置与启动

    3.1 修改核心配置文件

    Linux安装Telnet服务教程_详细步骤与配置方法详解

    编辑`/etc/xinetd.d/telnet`文件，将`disable = yes`改为`disable = no`。若文件不存在，可手动创建以下内容：

    ini

    service telnet {

    flags = REUSE

    socket_type = stream

    wait = no

    user = root

    server = /usr/sbin/in.telnetd

    log_on_failure += USERID

    disable = no

    此配置启用23端口的监听，并设置root用户为默认连接账户。

    3.2 启动与验证服务

    依次执行：

    bash

    systemctl restart xinetd 重启守护进程

    netstat -tuln | grep 23 检查端口监听状态

    telnet localhost 23 本地连接测试

    成功启动后会显示`Escape character is '^]'`提示符。若遇到连接失败，可通过`journalctl -u xinetd`查看日志。

    四、防火墙与安全加固

    4.1 端口开放策略

    bash

    firewall-cmd --permanent --add-port=23/tcp

    firewall-cmd --reload

    对于旧版系统使用iptables时：

    bash

    iptables -A INPUT -p tcp --dport 23 -j ACCEPT

    service iptables save

    4.2 访问控制优化

    在`/etc/xinetd.d/telnet`中添加安全参数：

    ini

    only_from = 192.168.1.0/24 仅允许内网访问

    no_access = 192.168.1.100 禁止特定IP

    access_times = 09:00-18:00 限制服务时段

    此配置可限制非法访问，建议结合企业版Linux的SELinux策略使用。

    五、功能验证与故障排查

    5.1 端口连通性测试

    bash

    telnet 目标IP 端口号

  • 连接成功：显示`Connected to [IP]`
  • 端口关闭：提示`Connection refused`
  • 防火墙拦截：显示`No route to host`

    • 5.2 常见问题处理

  • 服务未启动：检查xinetd状态及配置文件语法
  • 权限问题：临时关闭SELinux`setenforce 0`
  • 版本冲突：通过`yum downgrade`回退软件包

    • 六、安全风险与替代方案

    Telnet采用明文传输数据，可通过Wireshark等工具直接捕获登录凭证。建议仅在以下场景使用：

    1. 隔离网络环境测试

    2. 老旧设备维护

    3. 端口快速检测

    生产环境推荐使用SSH协议，其通过非对称加密实现安全通信。迁移命令：

    bash

    yum install openssh-server

    systemctl enable sshd

    七、进阶应用场景

    7.1 自定义服务端口

    修改`/etc/services`中telnet对应的23端口为其他数值（如2000），需同步调整防火墙规则。

    7.2 自动化脚本示例

    bash

    !/bin/bash

    自动检测Telnet服务状态

    PORT=23

    STATUS=$(netstat -ant | grep ":${PORT} ")

    if [[ -z "$STATUS" ]]; then

    systemctl restart xinetd

    fi

    可将此脚本加入cron定时任务实现服务监控。

    通过上述步骤，读者可快速构建Telnet服务环境。建议定期审计`/var/log/secure`日志，并结合企业级安全方案（如堡垒机）实现全方位防护。