本文目录导读：
"嘿，最近遇到个奇葩问题，服务器连不上了，只能用Telnet...这玩意儿到底怎么开啊？"相信不少运维小白都曾被这种"古老协议"困扰，虽然现在大家都劝"千万别用"，但有些特殊场景（比如应急救援）还真绕不开，今天咱们就用大白话聊聊Telnet的开启姿势，顺便把那些坑都给你挖好,踩着走！
Telnet是啥？为啥现在没人提？
举个栗子： 想象你在咖啡厅用WIFI登录服务器，正常操作是输入用户名密码（明文传输），这就像在大庭广众下喊密码——明文传输（密码会被截获）。
| 特性 | 描述 | 危害等级 |
|---|---|---|
| 明文传输 | 用户名密码以原始形式在网络中传输 | |
| 无加密 | 完全暴露 | |
| 无身份验证 | 易被冒充服务器 |
为啥现在不用？
- 2000年代初的"老古董"
- 美国NSA曾公开漏洞（1995年）
- 2020年OpenSSL爆出CVE-2020-1910漏洞
开启Telnet服务的三种姿势
✅ 场景1：Linux服务器（CentOS 7为例）
| 步骤 | 操作 | 注意事项 |
|---|---|---|
| 1 | 安装telnet-server | yum install telnet-server（需启用epel仓库） |
| 2 | 开启xinetd服务 | systemctl enable xinetd |
| 3 | 防火墙放行 | firewall-cmd --permanent --add-service=telnet |
| 4 | 重启防火墙 | systemctl reload firewalld |
坑点预警：
- 安装时会自动安装cyrus-sasl-lib，建议删除（减少攻击面）
- 修改
/etc/xinetd.d/telnet配置文件，禁用root登录：# 修改为： allow connect_from = *
✅ 场景2：Windows Server 2019
- 打开"服务器管理器"
- 选择"添加角色服务"
- 勾选"Telnet服务器"和"Telnet客户端"
- 按照向导完成安装
特别提醒：
- 默认端口是23，建议改端口（如2323）
- 控制面板->系统和安全->Windows Defender防火墙->入站规则->新建规则（端口类型选TCP,端口号填新端口）
✅ 场景3：Docker容器
EXPOSE 23 CMD ["/usr/sbin/telnetd"]
测试方法：
# 在宿主机执行 docker run -it -p 2323:23 --name test_telnet your_image # 测试连接 telnet 宿主机IP 2323
安全风险问答时间
Q1：开了Telnet会不会被黑？ A：大概率会被,建议配合：
- 配置防火墙只允许特定IP访问
- 定期修改弱密码（默认密码是空的！）
- 启用TCP Wrappers（修改/etc/hosts.allow）
Q2：能不能用SSL加密Telnet？ A：不行！建议用TLS/SSL替代协议（如SSH）,不过可以试试：
# 使用stelnet替代方案 apt-get install stelnet
Q3：忘记SSH密码怎么办？ A：这时候可以临时用Telnet重置密码！但重连后必须立即禁用Telnet。
应急案例：密码遗忘救援
场景： 某电商双11服务器，运维小哥发现SSH被锁,紧急需要重置密码。
操作步骤：
- 在另一台机器用Telnet连接（已配置允许）
- 执行：
# 进入单用户模式 init 3 # 重置root密码 passwd root
- 重置完成后立即：
- 禁用Telnet
- 启用SSH密钥认证
- 更改所有弱密码
教训： 临时通道用完即弃,就像拆弹专家用完遥控炸药就撤退！
终极建议：用这些替代方案更安全
| 协议 | 安全特性 | 推荐度 |
|---|---|---|
| SSH | 加密传输+密钥认证 | |
| TLS/SSL | 可用于RDP等协议 | |
| VPN | 整站加密 | |
| 密钥认证 | 无密码登录 |
特别提醒：
- SSH建议禁用root登录
- 密码策略：8位以上+大小写+特殊字符
- 定期审计日志：
/var/log/secure（Linux）
Telnet就像一把双刃剑，用好了能救急，用不好会捅刀子，现在有更好用的替代品，何必冒险？除非万不得已，否则建议直接装上"反诈APP"——用SSH+密钥认证+防火墙,比Telnet安全十倍！
最后送一句真理：
"在网络安全这件事上，宁可麻烦十次，也不要一次冒险。"
附录：测试工具推荐
nmap -p 23：检测端口开放情况wireshark：抓包分析明文传输ettercap：模拟中间人攻击测试
（全文约1800字,实际写作时可根据需要增减案例细节）
知识扩展阅读
嘿，大家好！今天咱们来聊聊一个特别实用的话题——如何在服务器上开启Telnet服务，相信很多朋友在日常工作中都遇到过需要远程管理服务器的情况，而Telnet正是那个神奇的小工具，让我们能够轻松实现远程登录，到底该怎么开呢？别急，跟着我一步步来,保证让你成为服务器小达人！
什么是Telnet？
我们来简单介绍一下Telnet，Telnet是一种网络协议，它可以让用户通过一个终端（比如你的电脑）连接到远程服务器，并在那里执行命令，就像你在家里可以通过手机控制家里的电器,服务器也可以通过Telnet被我们远程管理。
为什么要在服务器上开启Telnet？
说了这么多，那到底为啥要在服务器上开启Telnet呢？其实啊,这主要有以下几个原因：
- 远程管理：有了Telnet，你就可以随时随地通过电脑登录到服务器，进行各种管理和维护工作,再也不用天天守在服务器前面了。
- 故障排查：当服务器出现问题时，通过Telnet可以快速登录到服务器，查看日志、分析问题,大大提高了解决问题的效率。
- 安全监控：通过Telnet，你可以实时查看服务器的运行状态,及时发现并处理安全隐患。
如何开启Telnet服务？
我们就来说说具体怎么开启Telnet服务吧！这里以Linux系统为例,步骤如下：
重启服务器
你需要重启服务器,这样才能确保所有的服务和配置都是最新的。
进入系统视图模式
在服务器的控制台界面，按下Ctrl + Z键，进入系统视图模式,这个模式可以让你看到系统的整体情况。
进入Telnet服务配置视图
在系统视图模式下，输入命令system-view，然后按下回车键,这将进入Telnet服务的配置视图。
启用Telnet服务
在Telnet服务配置视图下，输入命令enable，然后按下回车键，输入命令telnet server enable，再次按下回车键,这样就启用了Telnet服务。
配置Telnet服务参数
你可以根据自己的需求，配置Telnet服务的参数，设置登录口令、限制登录IP地址等，这里以设置登录口令为例：输入命令password [your_password]，然后按下回车键,再次输入相同的密码进行确认。
退出Telnet服务配置视图
完成上述配置后，输入命令quit，然后按下回车键,退出Telnet服务配置视图。
重启Telnet服务
为了确保配置生效，你需要重启Telnet服务，输入命令system-view，然后按下回车键；接着输入命令telnet server restart，再次按下回车键,这样就重启了Telnet服务。
如何验证Telnet服务是否开启成功？
开启Telnet服务后，你需要验证一下是否真的成功开启了,这里有几个方法可以尝试：
使用Telnet客户端连接
你可以使用任何支持Telnet协议的客户端软件（比如PuTTY、Xshell等）来连接服务器，在连接时，输入服务器的IP地址和Telnet端口号（通常是23），然后按下回车键，如果能够成功连接并看到服务器的命令提示符,说明Telnet服务已经成功开启。
查看系统日志
你还可以查看服务器的系统日志，确认Telnet服务是否已经开启，在Linux系统中，你可以使用journalctl命令查看系统日志，输入命令journalctl -b -1（这里-b表示查看最近的启动日志，-1表示查看最接近当前时间的一条日志），然后按下回车键，在日志中搜索“telnet”,看看是否有相关的记录。
使用SSH客户端连接
虽然SSH和Telnet都是远程登录工具，但它们的原理略有不同，SSH是加密的远程登录协议，而Telnet则是明文的，有时候使用SSH客户端连接服务器也可以验证Telnet服务是否开启，输入服务器的IP地址和SSH端口号（通常是22），然后按下回车键，如果能够成功连接并看到服务器的命令提示符,说明Telnet服务已经成功开启。
注意事项
在开启和使用Telnet服务时,还有一些需要注意的地方：
安全性
Telnet协议是明文的，这意味着你的登录信息可能会被窃取，在公共网络或不受信任的网络中使用Telnet时，一定要小心谨慎,建议使用VPN等安全工具来保护你的数据传输安全。
端口冲突
Telnet服务默认使用23端口进行通信，如果你的服务器上已经运行了其他应用程序使用了23端口，那么你需要修改Telnet服务的配置文件,选择一个未被占用的端口号。
服务中断
在修改Telnet服务的配置文件或重启服务时，可能会导致服务中断，在进行这些操作之前,请确保你已经做好了相应的备份和准备工作。
案例说明
为了让大家更清楚地了解Telnet服务的开启和使用过程,这里给大家举一个案例：
背景：某公司的一台Linux服务器需要远程管理，但之前一直使用SSH协议进行远程登录，但由于网络原因，SSH连接不稳定且存在安全隐患,现在公司决定启用Telnet服务来解决这个问题。
操作步骤：
- 重启服务器。
- 进入系统视图模式。
- 进入Telnet服务配置视图。
- 启用Telnet服务。
- 配置Telnet服务参数（如设置登录口令）。
- 退出Telnet服务配置视图。
- 重启Telnet服务。
结果：经过上述操作后，成功启用了Telnet服务，现在可以通过Telnet客户端稳定地远程连接到服务器，并进行各种管理和维护工作，由于Telnet协议本身不具备加密功能,公司还采取了其他安全措施来保护数据传输的安全性。
好了，关于如何在服务器上开启Telnet服务的介绍就到这里啦！希望大家能够轻松掌握这个技能，让远程管理变得更加便捷和安全，如果你还有任何疑问或遇到问题,欢迎随时向我提问哦！
相关的知识点：
