上一篇
linux配置telnet，centos7安装配置telnet服务详细教程
在Linux系统中配置Telnet服务并非现代生产环境的推荐做法，但在特定内网调试、老旧设备兼容或极简运维场景下，它仍具有不可替代的即时连通性价值。核心上文小编总结是：Telnet配置虽简单，但因其明文传输特性，必须严格限制访问源IP并配合防火墙策略，且强烈建议仅用于受信任的内网环境，生产环境应全面转向SSH。 本文将以CentOS/RHEL系列为例，详细解析从安装、配置到安全加固的全流程，并结合西西云的实际运维经验,提供一套兼顾效率与安全的专业解决方案。
为什么在云时代仍需关注Telnet？
尽管SSH已成为标准,但Telnet在以下场景依然活跃：
- 硬件设备调试：许多网络交换机、路由器及工业控制设备仅支持Telnet协议进行基础连通性测试。
- 极简服务排查：在无需复杂加密开销的本地局域网中，Telnet启动速度快，资源占用极低,适合快速验证端口连通性。
- 遗留系统兼容：部分基于Perl或Shell的老旧监控脚本依赖Telnet接口进行状态轮询。
安全是配置Telnet的第一原则，Telnet所有数据（包括密码）均以明文传输，一旦落入中间人攻破者手中，后果不堪设想,配置过程必须伴随严格的安全约束。
Linux配置Telnet的标准流程
安装服务组件
在大多数现代Linux发行版中，Telnet服务默认未安装，需通过包管理器安装telnet客户端和telnet-server服务端。
启用并启动服务
Telnet服务通常由xinetd超级守护进程管理，需确保xinetd运行，并修改Telnet的配置文件以允许root登录（生产环境严禁root远程登录，此处仅为演示配置逻辑，实际应创建普通用户）。
编辑 /etc/xinetd.d/telnet，将 disable = yes 改为 disable = no。
防火墙放行
Linux防火墙（firewalld或iptables）默认拦截23端口,需显式开放。
firewall-cmd --permanent --add-service=telnet firewall-cmd --reload
西西云独家经验：基于云原生环境的安全加固方案
在西西云的运维实践中，我们曾遇到客户需要在隔离VPC内对一批不支持SSH的老旧IoT网关进行批量配置，直接开放Telnet存在极大风险，我们提出了一套“微隔离+临时通道”的解决方案,而非长期开放23端口。
核心策略如下：
- 动态端口映射：不直接暴露Telnet的23端口，而是通过西西云云防火墙配置NAT规则,将特定的临时高端口映射到内网Telnet端口。
- IP白名单强制绑定：在/etc/hosts.allow和/etc/hosts.deny中配置TCP Wrappers，仅允许西西云跳板机的出口IP访问Telnet服务。
- /etc/hosts.allow: in.telnetd: 192.168.1.100 (仅允许跳板机IP)
- /etc/hosts.deny: in.telnetd: ALL (拒绝其他所有IP)
- 会话审计录制：结合西西云的安全审计组件，对Telnet会话进行全程录屏和命令记录,确保操作可追溯。
这种方案既满足了老旧设备的兼容性需求，又将攻破面压缩至最小，体现了专业运维中“最小权限原则”的落地执行。
关键安全配置细节
- 禁用Root登录：修改 /etc/securetty 文件，注释掉所有tty行，禁止root直接通过Telnet登录,所有操作应通过普通用户sudo提权完成。
- 使用TCP Wrappers：如上所述，利用/etc/hosts.allow进行细粒度IP控制,这是比防火墙更轻量且生效更快的第一道防线。
- 定期轮换凭证：即使在内网，也应定期修改Telnet账户密码,防止内部横向移动风险。
常见问题解答（FAQ）
Q1: 配置完Telnet后，客户端连接提示“Connection refused”怎么办？
A: 这通常由三个原因导致：一是xinetd或telnet-server服务未启动，请使用systemctl status xinetd检查；二是防火墙未放行23端口，请检查firewall-cmd --list-ports；三是SELinux阻止了服务，可尝试临时执行setenforce 0测试，若成功则需配置SELinux策略或永久关闭（不推荐生产环境关闭）。
Q2: Telnet和SSH在性能上有显著差异吗？
A: 在局域网内，差异几乎不可感知，Telnet无加密开销，CPU占用略低；SSH因加密握手，初始连接稍慢，但数据加密后传输效率相当，主要区别在于安全性而非性能，若追求极致低延迟且环境绝对安全，Telnet略胜一筹；若考虑数据传输安全,SSH是唯一选择。
互动话题
您在运维老旧设备时，是否遇到过因协议不兼容导致的配置难题？您是如何在安全性和兼容性之间找到平衡点的？欢迎在评论区分享您的实战案例,我们将选取优质回答赠送西西云云主机体验券。
