CentOS7.4 搭建和使用telnet

1.先检查是否安装了telnet

rpm -qa | grep telnet   //检查你的CentOS是否安装了telnet和telnet-server
rpm -qa xinetd   //检查你的CentOS是否安装了xinetd，telnet的自启动依赖它

若是执行结果没有任何输出，那么说明你的机器上没有安装telnet和xinetd

2.安装telnet并设置开机自启动

yum list |grep telnet   //列出当前可用的rpm包
yum install telnet-server　　//安装telnet-server 服务端
yum install telnet　　　　//安装telnet 客户端

3.若是没有安装xinetd，则安装它

yum install -y xinetd 

systemctl enable xinetd.service  //设置xinetd开机自启动

4.开启xinetd服务并设置为开机自启。

[root@CentOs64-7 conf]# systemctl enable xinetd.service 
[root@CentOs64-7 conf]# systemctl status xinetd.service 
● xinetd.service - Xinetd A Powerful Replacement For Inetd
   Loaded: loaded (/usr/lib/systemd/system/xinetd.service; enabled; vendor preset: enabled)
   Active: inactive (dead)
[root@CentOs64-7 conf]# systemctl start xinetd.service
[root@CentOs64-7 conf]# systemctl status xinetd.service 
● xinetd.service - Xinetd A Powerful Replacement For Inetd
   Loaded: loaded (/usr/lib/systemd/system/xinetd.service; enabled; vendor preset: enabled)
   Active: active (running) since Thu 2018-10-18 01:33:11 CST; 17s ago
  Process: 27303 ExecStart=/usr/sbin/xinetd -stayalive -pidfile /var/run/xinetd.pid $EXTRAOPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 27304 (xinetd)
   CGroup: /system.slice/xinetd.service
           └─27304 /usr/sbin/xinetd -stayalive -pidfile /var/run/xinetd.pid

Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing discard
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing discard
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing echo
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing echo
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing tcpmux
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing time
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: removing time
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: xinetd Version 2.3.15 started with libwrap loadavg labeled-networking options compiled in.
Oct 18 01:33:11 CentOs64-7.4 xinetd[27304]: Started working: 0 available services
Oct 18 01:33:11 CentOs64-7.4 systemd[1]: Started Xinetd A Powerful Replacement For Inetd.

　　通过上面的启动命令和查看xinted装态命令，能够看到xinted已经被成功启动了。

5.测试telnet是否可用，使用的命令和结果以下

[root@CentOs64-7 conf]# telnet localhost
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
Trying ::1...
telnet: connect to address ::1: No route to host

　　这说明，当前telnet是并不可用的。这是由于telnet的端口是23，而CentOS默认这个端口是关闭的，咱们可使用命令来查看一下23这个端口的装态，以下：

[root@CentOs64-7 conf]# netstat -tunlp 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1127/sshd           
tcp        0      0 0.0.0.0:2181            0.0.0.0:*               LISTEN      27193/java          
tcp        0      0 0.0.0.0:33031           0.0.0.0:*               LISTEN      27193/java          
tcp6       0      0 :::3306                 :::*                    LISTEN      12118/mysqld        
udp        0      0 172.16.85.47:123        0.0.0.0:*                           14051/ntpd          
udp        0      0 127.0.0.1:123           0.0.0.0:*                           14051/ntpd          
udp        0      0 0.0.0.0:123             0.0.0.0:*                           14051/ntpd          
udp6       0      0 :::123                  :::*                                14051/ntpd          

　　能够看到TCP并无23 这个端口号，固然你也能够在服务器本地使用nmap ip地址 -p 23 查看telnet状态是关闭的。

6.设置telnet服务开机启动。

systemctl enable telnet.socket

7.重启服务(telnet服务依赖xinetd守护，安装telnet-server后启动时须要重启xinetd服务)。

systemctl start telnet.socket
systemctl start xinetd

8.开启端口

　　CentOS采用了 firewalld 防火墙,查询是否开启23端口

# firewall-cmd --query-port=23/tcp

no

显示23端口没有开启使用下面命令开启23端口

# firewall-cmd --zone=public --add-port=23/tcp --permanent

success

从新加载firewall-cmd

# firewall-cmd --complete-reload

success

从新查询23端口是否开放

# firewall-cmd --query-port=23/tcp

yes

success表示已开启！如今能够用telnet命令远程登录CentOS7快乐玩耍了！

注：telnet使用的是文明密码，为安全建议使用SSH加密登录！

9.telnet默认是不开启的，因此你得telnet不能使用也可能不是第8步的缘由，例如个人机器就没有开防火墙，因此执行第9步。

　　telnet服务以后,默认是不开启服务,修改文件/etc/xinetd.d/telnet来开启服务：

注：若有则修改,第一次修改,此文件若不存在,可本身vim建立修改：
       修改 disable = yes 为 disable = no

　　修改后的telnet文件为：

#default:yes  
# description: The telnet server servestelnet sessions; it uses \  
# unencrypted username/password pairs for authentication.  
service telnet
{        
    flags = REUSE            
    socket_type  = stream           
    wait = no            
    user = root                       
    server =/usr/sbin/in.telnetd                       
    log_on_failure  += USERID                
    disable = no   
}  
  

查看xinetd是否启动

[root@CentOs64-7 xinetd.d]# ps -ef | grep xinetd
root 27304 1 0 01:33 ? 00:00:00 /usr/sbin/xinetd -stayalive -pidfile /var/run/xinetd.pid
root 27378 27017 0 02:01 pts/0 00:00:00 grep --color=auto xinetd

说明已经启动

10.使用telnet localhost检测telnet是否正常，密码正确，可是老是提示Login incorrect

telnet是除了SSH以外另外一种远程登陆服务器的办法，可是它并不安全，由于是明文的。

[root@CentOs64-7 xinetd.d]# telnet localhost
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.

Kernel 3.10.0-693.2.2.el7.x86_64 on an x86_64
CentOs64-7 login: root
Password: 
Login incorrect

CentOs64-7 login: root
Password: 
Login incorrect

CentOs64-7 login: Connection closed by foreign host.

解决办法：

解决1：注释/etc/pam.d/remote的第一行,
即:auth       required     pam_securetty.so

 先进入 /etc/pam.d/目录

[root@CentOs64-7 xinetd.d]# cd /etc/pam.d/
[root@CentOs64-7 pam.d]# pws
-bash: pws: command not found
[root@CentOs64-7 pam.d]# pwd
/etc/pam.d

修改结果以下：

　　而后再使用telnet localhost就能够成功登陆你指定的用户了。