全部 ニュース Meta Code 文化・アート
CentOSシステムにTelnetをインストールするチュートリアル
2022-02-05
宣言:

Telnetをインストールして使用する前に、以下の点を覚えておく必要があります。

  • パブリックネットワーク(WAN)でTelnetを使うのは非常に悪い考えです。登録データは明文形式で転送されます。誰もが明文を見ることができる。
    • Telnetが必要な場合は、ローカルエリアネットワーク内でのみ使用することを強くお勧めします。

    代替方法としてSSHを使用することができます。ただしrootユーザーでログインしないでください。

    Telnetって何?

    Telnetは、TCP/IPネットワークを介してコンピュータにリモートログインするためのプロトコルです。リモートコンピュータと接続が確立されると、仮想端末となり、リモートコンピュータと通信できます。

    インストール
    端末を開き、telnetをインストールするコマンドを入力します。

    コードのコピー

    yum install telnet telnet-server -y
    今telnetはあなたのサーバーにインストールされています。次にファイル/etc/xinetdを編集する.d/telnet：

    コードのコピー

    vi /etc/xinetd.d/telnet
    disable=noの設定:

    コードのコピー

    # default: on

    # description: The telnet server serves telnet sessions; it uses \

    # unencrypted username/password pairs for authentication.
    service telnet

    {

    flags = REUSE

    socket_type = stream
    wait = no

    user = root

    server = /usr/sbin/in.telnetd
    log_on_failure += USERID

    disable = no

    }
    ファイルを保存して終了します。CentOS 7では必要ないことを覚えておいてください。

    次に、telnetサービスを再起動するには、次のコマンドを使用します。

    CentOS 6.xシステム：
    コードのコピー

    service xinetd start

    このサービスを再起動するたびに起動させます。
    CentOS 6で:

    コードのコピー

    chkconfig telnet on
    chkconfig xinetd on

    CentOS 7で:

    コードのコピー

    systemctl start telnet.socket
    systemctl enable telnet.socket
    telnetのデフォルトポート23をファイアウォールとルータを通過させる。telnetポートがファイアウォールを通過できるようにするには、CentOS 6.xシステムで次のファイルを編集します。

    コードのコピー

    vi /etc/sysconfig/iptables
    「A INPUT-p tcp-m state--state NEW--dport 23-j ACCEPT」のように、次のように追加します。

    コードのコピー

    # Firewall configuration written by system-config-firewall
    # Manual customization of this file is not recommended.

    *filter

    :INPUT ACCEPT [0:0]

    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]

    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

    -A INPUT -p icmp -j ACCEPT

    -A INPUT -i lo -j ACCEPT
    -A INPUT -p tcp -m state --state NEW --dport 23 -j ACCEPT

    -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

    -A INPUT -j REJECT --reject-with icmp-host-prohibited

    -A FORWARD -j REJECT --reject-with icmp-host-prohibited

    COMMIT

    ファイルを保存して終了します。iptablesサービスを再起動するには、次の手順に従います。
    コードのコピー

    service iptables restart

    CentOS 7では、次のコマンドを実行してtelnetサービスがファイアウォールを通過できるようにします。

    コードのコピー

    firewall-cmd --permanent --add-port=23/tcp

    ソース元URL：https://dopubox.com/article/p/53d4a9c2e181e760