CentOS没有telnet命令是怎么回事，应该怎么安装？

当您在全新安装的CentOS系统上尝试使用telnet命令时，最常遇到的情况便是系统返回“command not found”或“未找到命令”的提示，这并非一个错误，而是CentOS（尤其是较新版本）出于安全考量的一个默认设计，本文将深入探讨这一现象背后的原因,并提供详细的解决方案以及更优的替代方案。

为什么CentOS默认不安装Telnet？

核心原因在于安全性，Telnet是一款诞生于互联网早期的远程登录协议，其设计初衷并未包含现代网络安全所必需的加密机制，这意味着，当您使用Telnet连接到远程服务器时，所有的通信数据——包括您的用户名、密码以及您在会话中输入的每一个命令——都是以明文形式在网络中传输的。

这种明文传输方式带来了巨大的安全风险：

1. 数据嗅探：任何处于同一网络中的攻击者都可以使用数据包嗅探工具（如Wireshark）轻松捕获您的网络流量,并从中窃取您的登录凭证和敏感信息。
2. 中间人攻击：攻击者可以拦截并篡改您与服务器之间的通信,甚至在您毫不知情的情况下注入恶意命令。

鉴于这些严重的安全漏洞，现代Linux发行版，包括CentOS、RHEL和Ubuntu等，都默认不再安装Telnet服务端和客户端，以引导用户采用更安全的协议，取而代之的行业标准是SSH（Secure Shell），SSH通过强大的加密技术对整个通信过程进行加密，有效防止了数据泄露和篡改,从而提供了安全的远程管理能力。

如何在CentOS中安装Telnet？

尽管不推荐在日常管理中使用，但在某些特定场景下，您可能仍然需要Telnet，连接到一些仅支持Telnet的旧式网络设备（如交换机、路由器）或进行临时的端口连通性测试，在这种情况下,您可以手动安装Telnet。

安装Telnet客户端

Telnet客户端用于从您的CentOS服务器发起连接到其他设备,这是最常见的安装需求。

您可以使用系统的包管理器进行安装，在CentOS 7上，使用yum；在CentOS 8/Stream及以上版本，使用dnf。

# 对于CentOS 7
sudo yum install telnet
# 对于CentOS 8/Stream
sudo dnf install telnet

安装完成后，您就可以使用telnet <主机名或IP> <端口>的命令来测试远程主机的端口连通性了。

安装Telnet服务端（不推荐）

安装Telnet服务端意味着您的CentOS服务器将允许其他设备通过Telnet协议连接进来。请务必注意，这是一个风险极高的操作，仅应在完全隔离和受信任的内部网络环境中进行，并作为临时措施。

1. 安装服务端软件包：

   # 对于CentOS 7
   sudo yum install telnet-server
   # 对于CentOS 8/Stream
   sudo dnf install telnet-server

2. 启用并启动服务：
   在现代的systemd系统中，Telnet由telnet.socket管理。

   sudo systemctl enable telnet.socket
   sudo systemctl start telnet.socket

3. 配置防火墙（如果需要）：
   如果您的防火墙（如firewalld）正在运行，需要允许Telnet的默认端口（23）通过。

   sudo firewall-cmd --permanent --add-port=23/tcp
   sudo firewall-cmd --reload

更安全、更现代的替代方案

即使只是为了检查端口连通性,也有比Telnet更好的工具。

• SSH (Secure Shell)：用于远程登录和管理的首选工具，它不仅安全，功能也十分强大，支持端口转发、文件传输（SCP/SFTP）等。

  ssh username@remote_host_ip

• Netcat (nc)：一个功能强大的网络工具，被誉为“网络工具中的瑞士军刀”，在检查端口连通性方面，它比Telnet更专业,信息反馈也更清晰。

  

  # -z 表示仅扫描端口，不发送数据
  # -v 表示显示详细信息
  nc -zv remote_host_ip port

  nc -zv google.com 80，如果端口开放，它会返回连接成功的消息并退出,比Telnet的连接状态更加明确。

Telnet、SSH与Netcat功能对比

为了更直观地理解三者的区别,下表对它们进行了简要对比：

特性	Telnet	SSH (Secure Shell)	Netcat (nc)
安全性	极低，明文传输	极高，强制加密	中性，本身不加密，但功能灵活
数据加密	否	是 (AES等强加密算法)	否
默认端口	23	22	无 (可指定任意端口)
主要用途	远程登录（已过时）、端口测试	安全远程登录、文件传输、端口转发	端口扫描/测试、网络调试、文件传输

CentOS不预装Telnet是出于对系统安全的根本考量，旨在推广SSH等安全协议，虽然您可以根据需要手动安装Telnet客户端，但在绝大多数情况下，转向使用SSH进行远程管理和使用Netcat进行网络诊断将是更明智、更安全的选择。

---

相关问答FAQs

问题1：我已经安装了telnet客户端，为什么在连接某些远程服务器时，屏幕一片漆黑，没有反应？
解答： 这种情况通常意味着连接已经建立（端口是开放的），但远程服务器没有发送任何欢迎信息或登录提示,这可能由以下几种原因造成：

1. 服务配置问题：远程服务上的Telnet服务可能配置为不显示Banner（欢迎信息）。
2. 网络延迟：网络延迟过高导致响应缓慢，可以稍等片刻或按Ctrl+]输入quit退出。
3. 协议不匹配：您连接的可能不是一个标准的Telnet服务，某些非标准服务在23端口上运行，虽然能建立TCP连接，但无法进行Telnet会话交互，使用nc -zv命令来单纯测试端口连通性是更好的选择。

问题2：除了检查端口，我还能在哪些“不得不”的场景下使用telnet？
解答： 尽管Telnet已基本被淘汰，但在某些遗留或特定环境中，它仍然是唯一的连接方式,主要包括：

1. 管理旧版网络设备：很多老型号的交换机、路由器、防火墙等网络硬件的管理接口仅支持Telnet，在对这些设备进行初始配置或维护时,必须使用Telnet。
2. 访问特定遗留系统：一些非常古老的业务系统或嵌入式设备（如工业控制设备）可能内置了Telnet服务作为唯一的远程管理手段。
3. 调试特定应用协议：某些简单的、基于文本的应用协议（如早期的SMTP、HTTP）可以通过手动Telnet到其端口，然后输入协议命令来进行交互式调试，虽然现在有更专业的工具（如openssl s_client）可以完成类似工作，在这些场景下，使用完毕后应立即关闭连接,并确保操作环境的安全。