telnet服务端如何搭建和配置？

一、telnet协议简介

telnet协议是一种在Internet上远程登录主机的标准协议和应用程序。它利用Telnet协议连接远程主机并模拟字符终端操作，可以实现操作远程计算机的目的。Telnet协议常用于Linux/Unix系统的远程登录，在Windows系统下也有相应的Telnet客户端。

为了保证数据传输的安全性，Telnet协议在Internet上已经逐渐被SSH协议所取代，因为SSH协议提供了更高的安全性，但在内网环境中，Telnet在某些场景下仍然是必需的。

二、telnet服务端搭建

在Linux/Unix系统中，telnet服务端可以通过telnetd服务实现。在安装Linux/Unix系统时，一般都会默认安装telnetd服务。

如果未安装该服务，可以通过以下命令安装：

sudo apt-get install telnetd

安装完成后，需要启动telnetd服务，并将其设置成开机自启动。具体步骤如下：

sudo systemctl start telnetd.service
sudo systemctl enable telnetd.service

启动服务之后，telnet服务端的默认端口号为23。如果想修改端口号，可以通过以下命令修改：

sudo vi /etc/services

在文件中修改telnet的端口号，如下所示：

telnet          9999/tcp

修改之后记得重启服务：

sudo systemctl restart telnetd.service

三、telnet服务端配置

telnet服务端的配置主要包括安全配置和权限配置。

1、安全配置

为了保证数据传输的安全性，可以对telnet服务端进行安全配置。常用的安全配置方式有两种：限制ip访问和使用加密协议。

限制ip访问可以通过修改配置文件/etc/hosts.allow和/etc/hosts.deny实现。例如，只允许192.168.1.0/24网段的IP地址访问，可以在/etc/hosts.allow文件中添加以下内容：

telnet: 192.168.1.

使用加密协议可以通过修改配置文件/etc/xinetd.d/telnet实现。具体操作可以参考下面的代码示例。

2、权限配置

telnet服务端的权限配置可以通过修改/etc/telnetd.conf文件实现。可以设置允许或禁止登录的用户、限制并发连接数以及设置超时等。例如，可以设置只允许指定用户登录telnet服务端，具体操作可以参考下面的代码示例。

四、代码示例

1、使用加密协议

修改/etc/xinetd.d/telnet文件，将对应的选项修改为以下内容：

service telnet
{
    flags           = REUSE
    socket_type     = stream
    wait            = no
    user            = root
    server          = /usr/sbin/in.telnetd
    server_args     = -L /bin/login
    log_on_failure  += USERID
    disable         = no
    type            = UNLISTED
    protocol        = tcp
    port            = 23
    only_from       = 192.168.1.0/24

    # 使用加密协议
    cps             = 50 10
    # 超时时间设置
    per_source      = 10
    flags           = IPv4
    banner_fail     = /etc/issue.net
    banner_success  = /etc/issue.net
}

2、允许指定用户登录telnet服务端

修改/etc/telnetd.conf文件，将对应的选项修改为以下内容：

permit        user1
permit        user2
deny          *
# 设置并发连接数限制为10
connections   10
# 设置超时时间为5分钟
timeout       300