在CentOS/RHEL/Scientific Linux 6 & 7 上安装Telnet

• @H_301_6@在公网(WAN)中使用Telnet是非常不好的想法。它会以明文的格式传输登入数据。每个人都可以看到明文。

• @H_301_6@如果你还是需要Telnet，强烈建议你只在局域网内部使用。

• @H_301_6@你可以使用SSH作为替代方法。但是确保不要用root用户登录。

Telnet是用于通过TCP/IP网络远程登录计算机的协议。一旦与远程计算机建立了连接，它就会成为一个虚拟终端且允许你与远程计算机通信。

安装Telnet：

1. yum安装telnet和telnet-server

   [root@rhel7 ~]# yum install -y telnet telnet-server

   现在telnet已经安装在你的服务器上了。

2. @H_301_6@编辑文件/etc/xinetd.d/telnet
   @H_301_6@[root@ceshiji ~]# vim /etc/xinetd.d/telnet
   @H_301_6@设置disable = no

   

   @H_301_6@保存并退出文件。
   @H_301_6@说明：我们不必在Linux 7做这步，原因如下图：
   @H_301_6@Yum 安装telnet-server区别：
   @H_301_6@Linux6安装telnet-server时有xinetd依赖包被安装，而Linux7并没有xinetd依赖包被安装！
   @H_301_6@

   

   @H_301_6@Linux7
   @H_301_6@

   

3. @H_301_6@
   @H_301_6@开启telnet服务
   @H_301_6@在Linux 6系统中：
   @H_301_6@[root@ceshiji ~]# service xinetd start
   @H_301_6@在Linux7系统中：
   @H_301_6@[root@rhel7 ~]# systemctl start telnet.socket

4. @H_301_6@开机自启动telnet服务
   @H_301_6@在Linux 6系统中：
   @H_301_6@
   @H_301_6@[root@ceshiji ~]# chkconfig telnet on
   @H_301_6@[root@ceshiji ~]# chkconfig xinetd on
   @H_301_6@在Linux7系统中：
   @H_301_6@[root@rhel7 ~]# systemctl enable telnet.socket

5. @H_301_6@查看telnet服务运行状态
   @H_301_6@在Linux 6系统中：
   @H_301_6@[root@ceshiji ~]# service xinetd status 或[root@ceshiji ~]# /etc/init.d/xinetd status
   @H_301_6@在Linux7系统中：
   @H_301_6@[root@rhel7 ~]# service telnet.socket status 或[root@rhel7 ~]# systemctl status telnet.socket
   @H_301_6@

6. @H_301_6@telnet默认的端口是23，查看侦听端口
   @H_301_6@在Linux 6系统中：
   @H_301_6@

   

   @H_301_6@在Linux 7系统中：
   @H_301_6@

   

7. @H_301_6@iptables与firewall的配置：
   @H_301_6@说明：
   @H_301_6@（1）如果不使用iptables与firewall可以将它们关闭，关闭的命令如下：
   @H_301_6@ [root@ceshiji ~]# iptables -F
   @H_301_6@ [root@ceshiji ~]# /etc/init.d/iptables stop
   @H_301_6@ [root@rhel7 ~]# systemctl stop firewalld
   @H_301_6@ [root@rhel7 ~]# systemctl disable firewalld
   @H_301_6@（2）Linux7中不再有iptables，使用firewalld；在Linux7中安装并使用iptables的方法如下：
   @H_301_6@ [root@rhel7 ~]# yum install -y iptables-services
   
   @H_301_6@ 开启iptables服务：
   @H_301_6@ [root@rhel7 ~]# systemctl start iptables
   @H_301_6@ 查看iptables服务运行状态：
   @H_301_6@ [root@rhel7 ~]# systemctl status iptables
   @H_301_6@ 开机自启动iptables服务：
   @H_301_6@ [root@rhel7 ~]# systemctl enable iptables
   @H_301_6@ 使用iptables：
   @H_301_6@ [root@rhel7 ~]# vim /etc/sysconfig/iptables
   @H_301_6@ 加入如下行“-A INPUT -p tcp -m state --state NEW --dport 23 -j ACCEPT”
   @H_301_6@

   

   @H_301_6@说明：上面只是演示下linux7中iptables安装和使用，实际工作中在linux7中，我们使用的是firewall！
   @H_301_6@（3）开启iptables和firewall，让telnet的默认端口23可以通过防火墙和路由器。

   在Linux 6系统中：

   [root@ceshiji ~]#vim /etc/sysconfig/iptables

   加入如下行“-A INPUT -p tcp -m state --state NEW --dport 23 -j ACCEPT”

   

   @H_301_6@ 保存退出！重启iptables服务。
   @H_301_6@ [root@ceshiji ~]# service iptables restart
   @H_301_6@ 在Linux 7系统中：
   @H_301_6@ [root@rhel7 ~]# firewall-cmd --permanent --add-port=23/tcp
   @H_301_6@ [root@rhel7 ~]# firewall-cmd --reload

8. 测试

   @H_301_6@[root@ceshiji ~]# yum install -y telnet
   @H_301_6@说明：客户端上安装telnet包
   @H_301_6@[root@rhel7 ~]# telnet 192.169.5.121
   @H_301_6@

   

   @H_301_6@完成！