5154

在管理和维护网络服务器的过程中，有时需要进行远程连接测试或访问特定的网络设备，尽管SSH（Secure Shell）因其加密特性已成为现代远程管理的标准，但在某些特定的、隔离的内部网络环境（如实验室或开发测试环境）中，Telnet服务因其简单和轻量，仍有一定的应用价值，本文将详细介绍在CentOS系统上安装、配置和使用Telnet服务的完整流程。

需要强调的是，Telnet协议以明文形式传输所有数据，包括用户名和密码，这在任何不可信的网络中都是极其不安全的，强烈建议仅在完全受控和信任的环境中使用,并在生产环境中优先选择SSH。

第一步：安装Telnet服务端软件包

在CentOS 7或更高版本中，Telnet服务端软件包并未默认安装，我们可以使用yum或dnf包管理器轻松完成安装,打开终端并以root用户或具有sudo权限的用户身份执行以下命令来安装Telnet服务。

sudo yum install telnet-server -y

此命令会从CentOS的官方软件源中下载并安装telnet-server包，这个包仅包含服务端程序，不包含客户端，如果需要从这台服务器连接到其他Telnet服务，还需安装客户端包telnet。

第二步：配置并启动Telnet服务

Telnet服务在CentOS中通常由xinetd（扩展互联网守护进程）这个超级服务器来管理。xinetd负责监听网络端口，当有Telnet请求到达时，它会启动Telnet服务进程来处理连接，我们需要确保xinetd已安装,并正确配置Telnet。

安装xinetd：

sudo yum install xinetd -y

编辑Telnet的配置文件，该文件通常位于/etc/xinetd.d/telnet，使用你喜欢的文本编辑器（如vi或nano）打开它：

sudo vi /etc/xinetd.d/telnet

在文件中，找到disable = yes这一行，将其修改为disable = no，这个更改的作用是告诉xinetd启用Telnet服务,修改后的内容应如下所示：

service telnet
{
    flags = REUSE
    socket_type = stream
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
    disable = no
}

保存并关闭文件后，启动并设置xinetd服务开机自启，由于Telnet依赖于xinetd，启动xinetd即可使Telnet服务生效。

sudo systemctl start xinetd
sudo systemctl enable xinetd

第三步：配置防火墙规则

CentOS系统默认使用firewalld作为防火墙管理工具，Telnet服务默认使用TCP的23端口，该端口在防火墙中默认是关闭的，为了允许外部客户端访问Telnet服务,必须在防火墙中开放此端口。

执行以下命令，永久性地开放Telnet服务（firewalld内置了telnet服务定义，直接使用服务名比指定端口号更规范）：

sudo firewall-cmd --permanent --add-service=telnet

为了让规则立即生效,需要重新加载防火墙配置：

sudo firewall-cmd --reload

你可以通过以下命令验证Telnet服务是否已成功添加到防火墙的允许列表中：

sudo firewall-cmd --list-all

在输出中，你应该能看到services: ... telnet ...的字样。

第四步：客户端连接测试

至此，Telnet服务已在服务器端配置完毕，可以从网络中的另一台Linux或Windows客户端进行连接测试，在客户端的终端或命令提示符中,使用以下命令格式：

telnet <服务器IP地址>

如果服务器的IP地址是168.1.100,则命令为：

telnet 192.168.1.100

如果一切正常，你会看到一个登录提示符，要求输入用户名和密码，成功登录后,你就可以像在本地一样操作远程服务器了。

为了更直观地理解Telnet与SSH的区别,下表进行了简要对比：

相关问答FAQs

问题1：为什么我安装并启动了Telnet服务，但仍然无法连接？ 答：这是一个常见问题，通常由以下几个原因导致，请检查防火墙设置，确保TCP 23端口已开放，并且已执行firewall-cmd --reload，确认xinetd服务正在运行，可以使用systemctl status xinetd查看其状态，检查/etc/xinetd.d/telnet文件中的disable项是否确实已设置为no，如果服务器的SELinux处于强制模式，它也可能阻止连接，可以尝试临时设置为宽松模式（setenforce 0）进行测试，如果可以连接,则需要配置正确的SELinux策略。

问题2：Telnet和SSH的主要区别是什么？我应该选择哪个？ 答：最核心的区别在于安全性，Telnet以明文方式传输所有数据，包括你的登录凭证，任何在网络上嗅探的人都能轻易截获这些信息，而SSH则通过强大的加密技术对整个会话进行加密，有效防止了数据泄露和中间人攻击，在几乎所有的实际应用场景中，都应该优先选择SSH，只有在完全隔离、绝对安全的内部网络中，为了进行一些简单的网络连通性诊断或调试旧设备时,才考虑使用Telnet。