在Linux操作系统中开启Telnet服务是一项基础的网络管理操作,主要用于远程设备的调试、网络连通性测试或特定遗留系统的维护。核心上文归纳是：在Linux上开启Telnet服务需要经过安装服务端软件包、修改配置文件以启用服务、配置防火墙与SELinux安全策略以及启动服务四个关键步骤。 尽管SSH协议因其加密特性已成为远程登录的主流选择，但在进行网络设备调试或低功耗设备管理时，Telnet凭借其轻量级和协议简单的特点依然具有不可替代的作用，以下将详细阐述在不同Linux发行版中开启Telnet服务的具体流程及专业解决方案。
环境准备与软件包安装
在开始配置之前,首先需要确认当前Linux系统的发行版版本，因为基于RedHat（如CentOS、Rocky Linux）和基于Debian（如Ubuntu）的系统在软件包管理上存在差异。Telnet服务通常由telnet-server提供，并由xinetd超级守护进程进行管理，尽管在某些新版本系统中也可以独立运行。
对于CentOS 7或RedHat 7等主流企业版系统，默认情况下可能并未安装Telnet服务端，执行以下命令进行安装：
yum install -y telnet-server xinetd
对于Ubuntu或Debian系统,安装命令则更为简洁：
apt-get install -y telnetd xinetd
安装完成后，建议使用rpm -qa | grep telnet或dpkg -l | grep telnet验证软件包是否已正确安装，这是确保后续步骤顺利进行的基础。
服务配置与启用策略
Telnet服务的核心配置文件通常位于/etc/xinetd.d/目录下，在安装了xinetd的环境中，会生成一个名为telnet的配置文件。开启服务的关键在于修改该文件中的disable参数。
使用文本编辑器打开配置文件：
vi /etc/xinetd.d/telnet
找到disable = yes这一行，将其修改为disable = no。这一操作直接告诉xinetd超级守护进程允许Telnet连接请求，为了增强灵活性，可以在配置文件中增加only_from参数来限制允许连接的IP网段，例如only_from = 192.168.1.0/24，这是一种符合最小权限原则的专业安全实践。
如果系统中没有/etc/xinetd.d/telnet文件（常见于较新的系统），则需要手动创建该文件或配置systemd socket，手动创建的文件内容应包含service telnet段，并指定flags = REUSE、socket_type = stream、wait = no、user = root、server = /usr/sbin/in.telnetd以及disable = no等关键参数。
防火墙与SELinux安全策略配置
在现代Linux服务器环境中,安全策略往往是阻碍Telnet服务连通的主要原因。即使服务已正确启动，若防火墙未放行23端口，外部连接依然会被拒绝。
对于使用firewalld的系统，执行以下命令永久开放TCP 23端口：
firewall-cmd --zone=public --add-port=23/tcp --permanent firewall-cmd --reload
对于使用iptables的传统系统，规则如下：
iptables -A INPUT -p tcp --dport 23 -j ACCEPT service iptables save
SELinux（Security-Enhanced Linux）是另一个需要重点关注的强制访问控制系统，在Enforcing模式下，SELinux可能会阻止Telnet服务，可以通过以下命令检查并临时调整SELinux状态进行测试：
getenforce setenforce 0
如果关闭SELinux后服务正常,说明是策略拦截问题。专业的解决方案不是永久关闭SELinux，而是配置正确的布尔值，执行以下命令允许Telnet服务通过SELinux审计：
setsebool -P telnet_disable_trans 0
服务启动与连通性验证
完成上述配置后,即可启动服务，由于Telnet通常由xinetd托管，因此只需重启xinetd服务即可：
systemctl start xinetd systemctl enable xinetd
验证服务是否监听在23端口是排查问题的关键步骤，使用netstat或ss命令检查端口状态：
ss -antp | grep :23
如果输出中包含LISTEN状态且程序名为xinetd，说明服务端已就绪，在客户端使用telnet <服务器IP>命令进行连接测试，如果能够看到登录提示符，即代表Telnet服务开启成功。
安全风险与专业建议
必须强调的是,Telnet协议采用明文传输数据，包括用户名和密码，这在公网环境下存在极大的安全风险，本方案仅建议在内网环境、隔离网络或用于网络设备连通性测试（如排查端口通断）时使用。
在生产环境中，应优先使用SSH协议替代Telnet，如果必须使用Telnet，建议配合TCP Wrappers（/etc/hosts.allow和/etc/hosts.deny）进行严格的IP地址访问控制，或者通过VPN隧道接入后再访问Telnet端口，以最大程度降低安全隐患，定期审查/var/log/secure或/var/log/xinetd.log日志文件，监控异常的登录尝试，也是系统运维人员必须具备的安全意识。
相关问答
Q1：为什么在Linux服务器上开启Telnet服务后，仍然无法远程连接？
A： 这种情况通常由三个原因导致，防火墙规则未正确配置，导致TCP 23端口被阻断；SELinux处于强制模式且未配置相应的布尔值，拦截了服务请求；可能是服务未正确启动或配置文件中disable参数仍为yes，建议依次检查firewall-cmd --list-ports、getenforce状态以及ss -tlnp | grep 23的输出结果来定位具体问题。
Q2：Telnet和SSH的主要区别是什么，在什么场景下必须使用Telnet？
A： 主要区别在于安全性，SSH对所有传输的数据进行加密，防止数据泄露和中间人攻击，而Telnet以明文传输，安全性极低，但在某些特定场景下必须使用Telnet，调试不支持SSH的老旧网络设备（如旧式交换机、路由器）、测试特定端口的连通性（作为诊断工具）、或者在某些资源极度受限的嵌入式系统中，由于算力不足无法运行SSH时，Telnet是唯一的远程管理手段。
能帮助您顺利在Linux系统中开启并配置Telnet服务，如果您在配置过程中遇到特定的报错信息或环境差异，欢迎在评论区分享您的具体情况，我们将为您提供进一步的排查建议。
