怎样优化CentOS Telnet性能

CentOS 上提升 Telnet 体验的实用优化

一 先排除连接慢的根因

• 关闭或优化 DNS 反向解析：在 /etc/resolv.conf 注释掉无效 nameserver 行，或在 /etc/hosts 为常用客户端添加 IP-主机名 映射，能显著缩短登录前的等待。
• 仅放行必要流量：用 firewalld 精确放行 23/TCP，避免全量放行带来的额外检查与延迟。
• 服务就绪性检查：确认 telnet-server 已安装并由 xinetd 托管，端口 23 处于监听。
  以上措施通常即可解决“能连上但卡顿”的常见问题。

二 内核与 TCP 参数优化

• 增大套接字缓冲区与启用窗口缩放、SACK：提升高带宽/高时延链路下的吞吐与稳定性。
• 启用并选择合适拥塞控制算法：如 bbr 或 cubic，适配不同网络特性。
• 开启 TCP Keepalive：减少空闲超时导致的异常断开。
  示例可调参数（写入 /etc/sysctl.conf 后执行 sysctl -p 生效）：

# 增大收发缓冲上限
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

# 自动调优窗口与阈值
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.tcp_mem  = 786432 1048576 26777216

# 启用特性
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_sack = 1

# 拥塞控制（视内核支持选择其一）
net.ipv4.tcp_congestion_control = bbr
# 或
# net.ipv4.tcp_congestion_control = cubic

# Keepalive 参数（按需）
net.ipv4.tcp_keepalive_time = 60
net.ipv4.tcp_keepalive_intvl = 10
net.ipv4.tcp_keepalive_probes = 6

提示：不同内核版本默认值与可调范围不同，建议逐项小幅调整并压测验证。

三 服务端与并发配置

• 配置 /etc/xinetd.d/telnet：适度提升并发与会话超时，避免频繁建连带来的开销。
  示例：

service telnet
{
    disable         = no
    flags           = REUSE
    socket_type     = stream
    wait            = no
    user            = root
    server          = /usr/sbin/in.telnetd
    log_on_failure  += USERID
    instances       = 100     # 并发会话上限
    timeout         = 600     # 会话超时（秒）
}

修改后重启 xinetd：systemctl restart xinetd。

• 防火墙放行：
  • firewalld：firewall-cmd --permanent --add-port=23/tcp && firewall-cmd --reload
  • 或仅临时放行用于排查：firewall-cmd --add-port=23/tcp
• 登录安全基线：在 /etc/securetty 中移除 pts/ 相关条目以禁止 root 经 Telnet 登录，降低风险。

四 应用侧与网络侧的配合

• 复用连接：在客户端侧实现连接池/长连接，减少频繁握手与认证开销。
• 保障链路质量：优先使用稳定、低丢包、低抖动的网络；必要时用 tc 做速率与队列管理，避免拥塞放大对交互的影响。
• 基线性能核对：用 ss -lntp | grep :23、netstat -s、ping/traceroute 检查监听、重传与路径质量，先排除网络/主机侧瓶颈。

五 安全与替代建议

• 风险提示：Telnet 为明文协议，在生产环境存在信息泄露与篡改风险，优先采用 SSH 替代。
• 迁移与并行：短期无法替代时，可并行开放 SSH(22/TCP)，逐步引导业务与运维迁移；长期建议禁用 Telnet。
• 最小暴露面：如必须保留 Telnet，仅在内网/受控网段开放 23/TCP，并配合强认证、最小权限与审计。