服务篇-telnet

极客运维之家

已于 2022-05-26 15:56:50 修改

阅读量1.3w

点赞数 1

文章标签：服务器网络运维

于 2021-07-15 14:19:48 首次发布

原文链接：http://www.geekyunwei.com/735.html

版权

本文详细解析了telnet协议的工作原理，包括建立连接、认证流程和其明文传输的安全隐患。还介绍了telnet的安装与配置，以及如何在Linux中启用和测试。最后，探讨了telnet的替代方案和现代安全考虑。

摘要由CSDN通过智能技术生成

一. telnet的定义

telnet是进行远程登录的标准协议，它是当今Internet上使用最为广泛的协议之一。它把用户正在使用的终端或计算机变成网络某一远程主机的仿真终端，使得用户可以方便地使用远程主机上的软、硬件资源。
Telnet以客户端/服务端的模式运行，基于TCP协议，服务器的端口号是23，telnet是由xinetd守护的。

二. telnet远程登录服务的过程

1. 建立连接

上面我们说了telnet是基于tcp协议，所以建立的链接过程实际上是建立一个tcp连接的过程

2.输入口令

如果建立连接时，路由器可以抵达目的地，那么我们就会在本地终端输入用户名和密码，之后通过传输介质传送到远程主机

3. 认证并返回结果

远程主机进行认证，无论认证通过与否，都会将回复数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果；

4. 撤销连接

本地终端对远程主机进行撤消连接，这个过程其实是撤销一个TCP连接

三. 缺点

telnet协议以明文的方式传送所有数据（包括账号和口令），数据在传输过程中很容易被入侵者窃听会篡改，所以建议在对安全性不高的环境下使用。

安装

1. 安装telnet-server

[root@gaosh-63 ~]# yum install telnet-server

由于telnet服务也是由xinetd守护的，所以安装完telnet-server后，需要重新启动xinetd守护进程

启动xinetd
注意：如果你的服务器没有安装xinetd，可能会出现如下图的报错：
在这里插入图片描述
这时候我们需要重新安装xinetd

2. 安装xinetd

[root@gaosh-63 ~]# yum install xinetd
[root@gaosh-63 ~]# systemctl restart xinetd   ### 启动

3. 启动服务

1）修改配置文件

安装完后默认是不开启的，需要修改配置文件开启

配置文件： /etc/xinetd.d/telnet （如果没有需要手工创建）

service telnet
{
 flags = REUSE
 socket_type = stream
 wait = no
 user = root
 server = /usr/sbin/in.telnetd
 log_on_failure += USERID
 disable = no
}

把下图中的disable，默认为yes ，该为no
在这里插入图片描述

2）参数的意义：

disable 参数意义: 是否启用服务（no为启用、yes为禁用）
only_from 参数意义：允许哪些主机访问
no_access 参数意义：拒绝哪些主机访问
access_times 参数意义：服务开放时间

3）启动telnet和依赖的xinetd

[root@gaosh-63 ~]# systemctl restart xinetd.service    ##启动xinetd
[root@gaosh-63 ~]# ps -ef |grep xinetd   ## 查看xinetd是否启动
root      48369      1  0 17:48 ?        00:00:00 /usr/sbin/xinetd -stayalive -pidfile /var/run/xinetd.pid
root      48379  47861  0 17:48 pts/1    00:00:00 grep --color=auto xinetd

```bash
[root@gaosh-63 ~]# lsof -i:23   ## 查看端口号是否已经监听
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
xinetd  48369 root    5u  IPv6 511641      0t0  TCP *:telnet (LISTEN)