当前位置：首页 > Linux > 正文

如何启动linux telnet

Linux中启动telnet服务需先安装 telnetd包，通过命令 systemctl start telnet.service启用并设为开机自启，注意默认端口为23，需开放

是如何在Linux系统中启动Telnet服务的详细步骤：

安装Telnet相关组件

根据不同的Linux发行版，可选择对应的包管理工具进行安装，以常见的CentOS/RHEL为例，使用yum命令；若为Debian或Ubuntu系列，则用apt-get,具体操作如下：

  • 检查是否已安装：执行rpm -qa | grep telnet（Red Hat系）或dpkg --list | grep telnet（Debian/Ubuntu系）,若无任何输出说明尚未安装。
  • 安装服务端与客户端：对于Red Hat系，运行sudo yum install telnet-server telnet；对于Debian/Ubuntu系，执行sudo apt-get install telnetd,这将同时安装服务器程序和客户端工具。
  • 验证安装结果：再次运行上述查询命令，确认出现类似telnet-server-版本号及telnet-版本号的条目,表明安装成功。

配置Telnet服务参数

核心配置文件路径为/etc/xinetd.d/telnet，需通过文本编辑器修改其内容：
| 参数项 | 默认值 | 建议修改值 | 作用说明 |
|—————–|————–|—————-|——————————|
| disable | yes | no | 启用服务（必须改为no） |
| only_from | 空 | 指定允许连接的IP段（如192.168.1.0/24） | 限制来源地址增强安全性 |
| port | 23 | 自定义端口（非必要但推荐） | 避免与其他服务冲突 |
| log_on_failure| +=USERID | 根据需求调整 | 记录失败尝试的用户信息 |

修改方法：使用sudo vi /etc/xinetd.d/telnet打开文件，定位到对应行进行编辑后保存退出，例如将disable=yes改为disable=no以激活服务。

如何启动linux telnet 第1张

启动并测试服务状态

由于Telnet依赖超级守护进程xinetd管理,因此需要重启该进程使配置生效：

  • 传统init系统：执行sudo service xinetd restart；
  • Systemd系统：使用sudo systemctl restart xinetd。
    随后可通过以下命令验证端口监听情况：

    netstat -tnlp | grep :23      #查看TCP协议下23端口是否处于LISTEN状态
ss -tuln | grep :23         #另一种替代方案

    若看到形如tcp LISTEN 0.0.0.0:23的记录，则表示服务已正常运行，还可通过systemctl status xinetd检查进程活跃状态。

处理防火墙与SELinux限制

为确保外部能够正常访问,需调整安全机制：

  • 临时放行端口（仅用于调试）：执行sudo firewall-cmd --add-port=23/tcp --permanent后重载规则sudo firewall-cmd --reload；
  • 长期策略推荐：在图形界面中打开防火墙设置,手动添加允许规则；
  • SELinux宽松模式：若遇到连接被拒绝的问题，可尝试设置setsebool -P telnet_enabled=on。

实际连接测试与注意事项

完成上述步骤后,可以从另一台终端设备尝试登录：

telnet [服务器IP地址]          #默认使用23端口
telnet [服务器IP地址] [自定义端口] #当修改过默认端口时适用

成功建立连接后，输入用户名和密码即可进入交互式命令行环境,但需要注意以下几点：

  1. 明文传输风险：所有数据包括密码均以明文形式传输,极易被嗅探窃取；
  2. 替代方案优先：生产环境中强烈建议使用SSH代替Telnet；
  3. 最小化权限原则：避免直接允许root用户通过Telnet登录,可通过普通账户切换至特权模式；
  4. 网络隔离措施：尽量绑定内网IP,避免暴露至公网。

FAQs

  1. 问：为什么修改了配置文件但服务仍然无法启动？
    答：可能是由于未重启xinetd服务导致配置未加载，请确保执行了sudo service xinetd restart或sudo systemctl restart xinetd，检查配置文件语法是否正确,尤其是缩进和注释符号的使用是否符合规范。

  2. 问：如何允许特定IP段访问Telnet服务？
    答：编辑/etc/xinetd.d/telnet文件中的only_from参数，添加目标网段如only_from = 192.168.1.0/24，保存后重启xinetd服务即可生效,多个网段可用空格分隔。

通过以上步骤，您可以在Linux系统中成功启动并配置Telnet服务，但请务必注意其安全性限制，仅在受

telnet
0

相关文章