阅读量:3
CentOS系统Telnet防火墙配置步骤
1. 安装Telnet服务器
在配置防火墙前，需先确保Telnet服务已安装。CentOS系统默认未安装Telnet服务器，需通过以下命令安装：
sudo yum install telnet-server -y
2. 启动Telnet服务并设置开机自启
安装完成后，启动Telnet服务并配置为开机自动运行：
# 启动Telnet服务（CentOS 7及以上使用systemctl）
sudo systemctl start telnet.socket
# 设置开机自启
sudo systemctl enable telnet.socket
3. 配置防火墙允许Telnet流量
CentOS 7及以上版本默认使用firewalld作为防火墙管理工具，需通过以下步骤开放Telnet默认端口（23/tcp）：
# 添加23/tcp端口到防火墙永久规则（--permanent表示永久生效）
sudo firewall-cmd --permanent --add-port=23/tcp
# 重新加载防火墙配置使更改生效
sudo firewall-cmd --reload
4. （可选）限制特定IP访问Telnet
若需提升安全性，可配置防火墙仅允许特定IP地址访问Telnet服务。例如，允许IP为192.168.1.100的客户端访问：
# 添加富规则（rich rule），仅允许指定IP访问23端口
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="23" accept'
# 重新加载防火墙配置
sudo firewall-cmd --reload
5. （可选）配置SELinux（若启用）
若系统启用了SELinux（默认启用），需确保其策略允许Telnet连接。可通过以下命令临时禁用SELinux测试是否为SELinux导致的问题：
# 临时禁用SELinux（重启后失效）
sudo setenforce 0
若需永久禁用SELinux，需编辑配置文件：
# 将SELINUX=enforcing改为SELINUX=disabled
sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
# 重启系统使更改生效
sudo reboot
6. 验证Telnet连接
配置完成后，通过以下命令从客户端测试Telnet连接：
telnet 服务器IP地址 23
若连接成功，说明防火墙配置正确。
注意事项：
- Telnet协议传输数据为明文，存在安全风险。生产环境中建议使用SSH（端口22）替代Telnet，可通过
sudo yum install openssh-server安装并配置SSH服务。 - 若使用iptables防火墙（CentOS 6及以下），需通过
sudo iptables -A INPUT -p tcp --dport 23 -j ACCEPT命令开放端口，并通过sudo service iptables save保存规则。
以上就是关于“centos telnet防火墙设置”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm