CentOS 7安装配置Telnet服务，非root用户登录

为了在 CentOS 7 系统中安装和配置 Telnet 服务，同时实现非 root 用户的登录，我们将按以下步骤逐步进行设置。本篇文章从 Telnet 的安装到配置，详细讲解了每个步骤的作用和必要性，以确保你能够顺利完成整个过程。

? 安装 Telnet 及 Telnet 服务端（telnet-server）

首先，我们需要确保 Telnet 和 Telnet 服务端已安装，Telnet 服务端负责处理 Telnet 客户端的连接请求。

步骤 1：更新系统软件包

在安装 Telnet 之前，建议更新系统的软件包列表，以确保安装最新的软件包。使用以下命令：

sudo yum update -y

? 解释：

• yum update -y：此命令会更新所有可用的软件包，-y 选项表示自动确认所有更新。

  步骤 2：安装 Telnet 客户端和服务端

  安装 Telnet 客户端和 Telnet 服务端：

  sudo yum install telnet telnet-server -y

  ? 解释：

• telnet：安装 Telnet 客户端，用于向服务器发送请求。
• telnet-server：安装 Telnet 服务端，用于接受客户端连接。
• -y：自动确认安装操作。

  ⚙️ 配置 Telnet 服务
  

  安装完成后，我们需要对 Telnet 服务进行配置，以便允许远程连接。

  步骤 3：启用并启动 Telnet 服务

  在 CentOS 7 中，服务管理通过 systemctl 工具完成。我们需要启动并设置 Telnet 服务为开机自启动：

  sudo systemctl enable telnet.socket
  sudo systemctl start telnet.socket

  ? 解释：

• systemctl enable telnet.socket：设置 Telnet 服务在系统启动时自动启动。
• systemctl start telnet.socket：立即启动 Telnet 服务。

  步骤 4：验证 Telnet 服务状态

  确认 Telnet 服务已经正确启动：

  sudo systemctl status telnet.socket

  ? 解释：

• systemctl status telnet.socket：查看 Telnet 服务的当前状态，确保其运行正常。

  ? 配置防火墙
  

  默认情况下，CentOS 7 使用 firewalld 作为防火墙，我们需要允许 Telnet 连接通过防火墙。

  步骤 5：开放 Telnet 端口

  Telnet 使用默认的 23 端口，我们需要在防火墙中开放该端口：

  sudo firewall-cmd --permanent --add-port=23/tcp
  sudo firewall-cmd --reload

  ? 解释：

• firewall-cmd –permanent –add-port=23/tcp：永久开放 23 端口（TCP 协议）。
• firewall-cmd –reload：重新加载防火墙配置，以使更改生效。

  ? 创建非root用户并允许 Telnet 登录
  

  为了安全性，通常不允许 root 用户通过 Telnet 远程登录。接下来我们将创建一个普通用户，并允许其通过 Telnet 登录。

  步骤 6：创建新用户

  使用以下命令创建一个新用户，例如 "user1"：

  sudo useradd user1
  sudo passwd user1

  ? 解释：

• useradd user1：创建一个名为 user1 的新用户。
• passwd user1：为用户 user1 设置密码。

  步骤 7：配置 SELinux

  如果系统启用了 SELinux，我们还需要配置它以允许 Telnet 服务正常运行。

  sudo setsebool -P allow_telnet_users 1

  ? 解释：

• setsebool -P allow_telnet_users 1：永久性地允许 Telnet 用户通过 SELinux 访问。

  ?️ 测试 Telnet 登录
  

  在完成以上所有步骤后，我们可以通过 Telnet 客户端进行测试，确保新创建的用户能够成功登录。

  步骤 8：使用 Telnet 连接

  在另一台计算机上，使用以下命令连接到 CentOS 7 服务器：

  telnet <服务器IP地址>

  当出现登录提示时，输入我们在步骤 6 中创建的用户名和密码即可登录。
  ? 解释：

• telnet <服务器IP地址>：通过 Telnet 连接到指定的服务器 IP 地址。

  ? 安全注意事项
  

  由于 Telnet 以明文传输数据，包括用户名和密码，因此存在较大的安全风险。在生产环境中，建议使用更安全的远程连接方式，如 SSH。Telnet 适用于一些特殊场景下的调试和管理，但应谨慎使用。	⚠️注意
  Telnet 是一种不安全的协议，因为它以明文传输所有数据，容易被监听和攻击。在生产环境中，尽量避免使用 Telnet，建议使用 SSH 替代。

  ? 总结及工作流程图
  

  以下是配置 Telnet 服务的整体工作流程：

  graph LR
  A[更新系统软件包] --> B[安装 Telnet 客户端和服务端]
  B --> C[启用并启动 Telnet 服务]
  C --> D[配置防火墙]
  D --> E[创建非root用户]
  E --> F[配置 SELinux]
  F --> G[测试 Telnet 登录]

  通过以上步骤，我们成功地在 CentOS 7 中安装并配置了 Telnet 服务，同时实现了非 root 用户的安全登录。整个过程包含了从安装、配置到测试的详细操作，希望对你有所帮助。?✨
  > 提示： 如果在设置过程中遇到任何问题，建议逐步检查每一步的配置是否正确，并查看系统日志获取详细的错误信息