在Linux系统中安装和配置Telnet服务器是一个相对直接的过程,但需要注意安全性和最佳实践，Telnet是一种网络协议，用于通过TCP连接远程登录到计算机，但由于其数据以明文传输，存在安全风险，因此在现代网络环境中，建议仅在受信任的网络环境中使用，或考虑使用更安全的替代方案如SSH，以下是详细的安装和配置步骤，以常见的Linux发行版如Ubuntu/Debian和CentOS/RHEL为例进行说明。
对于Ubuntu或Debian系统,安装Telnet服务器通常需要更新软件包列表并安装xinetd或telnetd服务，打开终端，执行以下命令更新系统：sudo apt update && sudo apt upgrade y，然后安装Telnet服务器，使用命令sudo apt install telnetd y，安装完成后，默认情况下，Telnet服务可能由xinetd超级服务器管理，因此需要确保xinetd已安装并运行，可以通过sudo apt install xinetd y安装xinetd，然后编辑其配置文件/etc/xinetd.d/telnet，确保disable = no，以启用Telnet服务，保存文件后，重启xinetd服务：sudo systemctl restart xinetd，检查防火墙设置，允许Telnet流量（默认端口23），例如使用sudo ufw allow 23命令。
对于CentOS或RHEL系统,安装过程略有不同，首先更新系统：sudo yum update y，然后安装Telnet服务器包，通常为telnetserver，执行sudo yum install telnetserver y，安装后，需要启用并启动Telnet服务，CentOS 7及以上版本使用systemctl，可以通过sudo systemctl enable telnet.socket和sudo systemctl start telnet.socket来启用服务，对于较旧版本，可能需要编辑/etc/xinetd.d/telnet文件，设置disable = no，并重启xinetd服务：sudo service xinetd restart，同样，需要配置防火墙允许端口23，使用sudo firewallcmd permanent addport=23/tcp和sudo firewallcmd reload。
安装完成后,可以通过netstat tulnp | grep 23或ss tulnp | grep 23检查端口是否监听，如果需要测试，可以在另一台机器上使用telnet <服务器IP> 23命令连接，如果连接成功，会显示登录提示，输入用户名和密码即可登录，需要注意的是，Telnet凭据以明文传输，因此建议限制访问IP，仅允许特定网络段连接，可以通过修改/etc/hosts.allow和/etc/hosts.deny文件实现，例如在hosts.allow中添加telnetd: 192.168.1.0/255.255.255.0，在hosts.deny中添加telnetd: ALL。
为了增强安全性,建议定期检查系统日志，如/var/log/auth.log（Ubuntu）或/var/log/secure（CentOS），监控异常登录尝试，如果不再需要Telnet服务，应彻底卸载相关包并关闭端口，例如在Ubuntu中使用sudo apt purge telnetd xinetd y，在CentOS中使用sudo yum remove telnetserver y，并重启防火墙或系统以确保端口关闭。
以下是Telnet服务器安装的关键配置步骤归纳：
| 步骤 | Ubuntu/Debian命令 | CentOS/RHEL命令 | 说明 |
|---|---|---|---|
| 更新系统 | sudo apt update && sudo apt upgrade y |
sudo yum update y |
确保软件包最新 |
| 安装服务 | sudo apt install telnetd y |
sudo yum install telnetserver y |
安装Telnet服务器 |
| 配置服务 | 编辑/etc/xinetd.d/telnet，设置disable=no |
sudo systemctl enable telnet.socket |
启用服务 |
| 重启服务 | sudo systemctl restart xinetd |
sudo service xinetd restart（旧版）或systemctl restart telnet.socket |
应用配置 |
| 防火墙配置 | sudo ufw allow 23 |
sudo firewallcmd permanent addport=23/tcp && sudo firewallcmd reload |
允许端口访问 |
| 测试连接 | telnet <IP> 23 |
telnet <IP> 23 |
验证服务是否正常 |
相关问答FAQs
Q1: Telnet和SSH有什么区别？为什么推荐使用SSH？
A1: Telnet和SSH都是远程登录协议，但主要区别在于安全性，Telnet以明文传输所有数据，包括用户名和密码，容易被窃听；而SSH通过加密传输数据，提供更高的安全性，SSH还支持端口转发、X11转发等高级功能，适合现代网络环境，除非在特定 legacy 系统或受信任的内网环境中，否则应优先使用SSH。
Q2: 如何限制Telnet服务的访问IP地址？
A2: 可以通过TCP Wrappers（hosts.allow和hosts.deny文件）限制访问，编辑/etc/hosts.allow，添加允许的IP或网段，例如telnetd: 192.168.1.0/255.255.255.0；编辑/etc/hosts.deny，添加telnetd: ALL以拒绝其他所有IP，保存后重启xinetd或相关服务使配置生效，也可结合防火墙规则（如iptables或firewalld）进一步限制源IP访问。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/308750.html
