Debian中Telnet服务的最佳实践

debian

小樊

2025-09-08 23:08:31

栏目: 智能运维

在Debian中使用Telnet服务需严格遵循安全规范，核心建议如下：

Telnet传输数据明文，易被截获，强烈建议用SSH替代。安装SSH服务：

sudo apt update && sudo apt install openssh-server

配置SSH：禁用root登录、启用密钥认证（）。

最小化服务范围

通过防火墙（ufw/iptables）限制Telnet端口（23）仅允许可信IP访问：

sudo ufw deny 23/tcp  # 默认拒绝  
sudo ufw allow from <trusted_ip> to any port 23  # 允许可信IP  
```（）

配置服务参数

编辑/etc/xinetd.d/telnet，设置disable=no并限制用户访问（如only_from）：

service telnet {  
  disable = no  
  only_from = 192.168.1.100  # 仅允许特定IP  
  server_args = -l root  # 指定登录用户（需配合PAM）  
}

重启xinetd：sudo systemctl restart xinetd（）。

最佳实践是彻底弃用Telnet，采用SSH。若因特殊需求必须使用Telnet，需通过防火墙、访问控制、加密等手段严格限制风险，且仅限非敏感场景。

参考来源：

最新问答