Telnet 是一种经久不衰的网络协议，它帮助用户与远程设备建立连接，使他们能够管理和访问这些系统上的资源。对于那些想要在 Debian 12 Bookworm、Debian 11 Bullseye 或 Debian 10 Buster 上安装 Telnet 的人来说，掌握它的功能以及它在哪些场景下仍然适用是至关重要的，尽管出现了 SSH 等更安全的协议。
Telnet 的主要功能和用例:
- 简单：Telnet 的简单特性使其成为基本远程访问任务的首选，尤其是在高级别安全性不是主要关注点的环境中。
- 网络诊断：其简单的设计有助于快速查明与网络相关的问题并验证远程主机上的服务状态。
- 开发实用程序：对于不需要加密的开发人员来说，Telnet 是一个方便的工具，它提供了一种直接的方法来开发以网络为中心的应用程序。
然而，必须注意的是，Telnet 缺乏加密和身份验证机制，可能导致数据传输容易受到未经授权的访问和修改。因此，虽然 Telnet 在特定情况下可能具有优势，但用户必须了解其安全限制，并考虑使用更安全的替代方案（如 SSH）来进行关键操作。
本指南将提供如何快速安装 Telnet 的介绍和说明，以及一些 Telnet 终端命令的基本示例。
在 Telnet 安装之前更新 Debian
在安装 Telnet 之前，必须确保您的 Debian 操作系统是最新的。更新系统可帮助您获取最新的安全补丁和软件包改进。运行以下命令来更新和升级系统上的所有现有软件包：
sudo apt update && sudo apt upgrade通过 APT 命令安装 Telnet
Debian 的存储库默认提供 Telnet 包，可以使用 apt 包管理器。要安装 Telnet 包，请执行以下命令：
sudo apt install telnetd 安装后，您应该验证 Telnet 服务是否正常运行。使用以下命令检查 Telnet 服务的状态：
systemctl status inetd在 Debian 上测试 Telnet 连接
成功安装 Telnet 后，就该测试连接了。您必须使用 Telnet 协议连接到远程服务器才能执行此操作。执行以下命令建立与远程服务器的连接（替换 192.168.50.15 与您的服务器的 IP 地址)：
telnet 192.168.50.15如果连接成功，您应该会看到 Telnet 提示，这样您就可以与远程服务器进行交互。如果遇到任何问题，请验证 Telnet 服务是否在远程服务器上运行以及 IP 地址是否正确。
Telnet 命令示例
连接到远程服务器
要使用 Telnet 与远程服务器建立连接，请替换 <IP_ADDRESS> 服务器的 IP 地址，以及 <PORT> 使用适当的端口号：
telnet <IP_ADDRESS> <PORT>例如，要连接到 IP 地址为 192.168.50.15 在港口 23，默认 Telnet 端口，您需要输入：
telnet 192.168.50.15 23步骤 2：浏览 Telnet 界面
一旦连接，您将能够与远程服务器交互。您可以在 Telnet 界面中使用的一些常用命令包括：
显示当前选项： 使用 display 命令查看当前选项和设置：
display切换本地回显： 使用 toggle 命令后跟 local_echo 打开或关闭本地回声：
toggle local_echo发送转义字符： 按 Ctrl + ] 键发送 Telnet 转义字符。此字符用于直接向 Telnet 客户端（而不是远程服务器）发出命令。
关闭 Telnet 连接
当您想要关闭与远程服务器的连接时，您有以下几种选择：
使用转义字符： 按 Ctrl + ] 发送转义符，然后输入 quit 并按 Enter:
quit发送注销命令： 根据服务器的配置，您可能能够使用 logout 关闭连接的命令：
logout使用 Telnet 检查服务
Telnet 还可用于检查服务器上是否正在运行特定服务。例如，要测试 HTTP 服务器是否在端口上运行， 80， 代替 <IP_ADDRESS> 使用服务器的 IP 地址：
telnet <IP_ADDRESS> 80连接后，输入以下命令发送 HTTP 请求：
GET / HTTP/1.1
Host: <IP_ADDRESS>
Connection: close代替 <IP_ADDRESS> 使用服务器的 IP 地址。如果 HTTP 服务器正在运行，您将收到 HTTP 响应。
使用 UFW 进行安全 Telnet（可选）
安装并启用 UFW
简单防火墙 (UFW) 是一个用户友好的前端，用于管理 iptables 防火墙规则。它旨在简化防火墙配置，同时保持 iptables 的稳健性。要在 Debian 系统上安装 UFW，请运行以下命令：
sudo apt install ufw安装完成后，使用以下命令启用 UFW：
sudo ufw enable设置默认策略
默认情况下，UFW 设置为拒绝所有传入连接并允许所有传出连接。明确配置这些默认策略是一种很好的做法。为此，请运行以下命令：
sudo ufw default deny incoming
sudo ufw default allow outgoing允许 Telnet 连接
为了安全地允许 Telnet 连接，您需要指定允许通过 Telnet 访问服务器的 IP 地址或子网。将 <ALLOWED_IP> 使用您要授予访问权限的 IP 地址或子网：
sudo ufw allow from <ALLOWED_IP> to any port 23例如，允许来自 IP 地址的连接 192.168.1.10，你可以运行：
sudo ufw allow from 192.168.1.10 to any port 23允许来自整个子网的连接，例如 192.168.1.0/24，你可以运行：
sudo ufw allow from 192.168.1.0/24 to any port 23验证UFW配置
设置防火墙规则后，验证配置是否正确至关重要。要检查 UFW 的状态并查看当前规则，请运行：
sudo ufw status确保输出显示 Telnet 服务的正确规则，并且允许的 IP 地址或子网符合预期。
结论
总之，我们介绍了如何在 Debian Linux 上安装 Telnet，从更新系统到测试 Telnet 连接。此外，我们还讨论了常见的 Telnet 命令、示例以及如何使用 UFW 作为可选安全措施来保护 Telnet 服务。虽然 Telnet 有其用途，但重要的是要记住它不是最安全的远程服务器访问协议。请考虑使用更安全的替代方案（如 SSH）来尽可能保护您的敏感数据和系统。
