linux telnet命令

# 1. 连接到远程telnet服务器
telnet 192.168.1.100
# 输出：
# Trying 192.168.1.100...
# Connected to 192.168.1.100.
# Escape character is '^]'.
#
# Ubuntu 20.04.3 LTS
# server1 login:
# 输入用户名和密码登录

# 2. 指定用户名登录
telnet -l username 192.168.1.100

# 3. 指定端口
telnet 192.168.1.100 23
# 23是telnet默认端口

# 4. 使用主机名连接
telnet server.example.com

# 5. 指定IP版本
telnet -4 server.example.com  # 强制IPv4
telnet -6 server.example.com  # 强制IPv6

# 6. 连接后操作
# 登录后，可以使用远程系统的shell
# 按Ctrl+]进入telnet命令模式
# telnet> help
# 显示可用命令
# telnet> quit
# 断开连接

# 7. 绑定本地地址
telnet -b 192.168.1.50 server.example.com
# 从指定本地IP连接

# 8. 自动登录
telnet -a server.example.com
# 尝试使用当前用户名自动登录

# 1. 测试HTTP端口（80）
telnet example.com 80
# 连接成功后，输入HTTP请求：
GET / HTTP/1.1
Host: example.com

# 按两次回车，查看响应
# 输出HTTP响应头和信息

# 2. 测试HTTPS端口（443）
# telnet不能直接测试HTTPS，但可以测试端口连通性
telnet example.com 443
# 如果连接成功，说明端口开放
# 按Ctrl+]然后quit退出

# 3. 测试SSH端口（22）
telnet server.example.com 22
# 输出示例：
# SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3
# 说明SSH服务正在运行

# 4. 测试SMTP端口（25）
telnet mail.example.com 25
# 连接后可以发送SMTP命令：
HELO test.example.com
MAIL FROM: 
RCPT TO: 
DATA
Subject: Test
This is a test email.
.
QUIT

# 5. 测试MySQL端口（3306）
telnet db.example.com 3306
# 输出乱码表示MySQL服务运行中

# 6. 测试Redis端口（6379）
telnet redis.example.com 6379
# 连接后可以发送Redis命令：
PING
# 应该返回：+PONG
INFO
QUIT

# 7. 测试DNS端口（53）
# 需要发送DNS协议数据包，通常用dig或nslookup测试

# 8. 批量测试端口
#!/bin/bash
# 文件名：port-check.sh
host="example.com"
ports="22 80 443 3306 5432 6379"

for port in $ports; do
    echo -n "检查端口 $port: "
    timeout 2 telnet $host $port 2>&1 | grep -q "Connected"
    if [ $? -eq 0 ]; then
        echo "✓ 开放"
    else
        echo "✗ 关闭"
    fi
done

# 1. SMTP邮件发送测试
telnet smtp.gmail.com 587
# 或
telnet smtp.gmail.com 465
# 发送SMTP命令测试

# 2. POP3邮件接收测试
telnet pop.gmail.com 995
# 发送：
USER username
PASS password
LIST
RETR 1
QUIT

# 3. IMAP协议测试
telnet imap.gmail.com 993
# 发送IMAP命令

# 4. FTP协议测试
telnet ftp.example.com 21
# 连接后发送FTP命令：
USER anonymous
PASS test@example.com
LIST
QUIT

# 5. HTTP/1.1完整请求
telnet httpbin.org 80
# 输入：
GET /get HTTP/1.1
Host: httpbin.org
User-Agent: Telnet-Test
Accept: */*

# 6. 测试WebSocket握手
telnet echo.websocket.org 80
# 输入：
GET / HTTP/1.1
Host: echo.websocket.org
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Key: dGhlIHNhbXBsZSBub25jZQ==
Sec-WebSocket-Version: 13

# 7. 测试Memcached
telnet memcached.example.com 11211
# 发送：
set test 0 60 11
hello world
STORED
get test
VALUE test 0 11
hello world
END
quit

# 8. 测试Elasticsearch
telnet elasticsearch.example.com 9200
# 输入：
GET /_cluster/health
# 或
GET /

# 连接到远程主机
telnet 192.168.1.100

# 按Ctrl+]进入telnet命令模式
# 显示：telnet> 提示符

# 可用命令：
# 1. 显示状态
status
# 显示当前连接状态

# 2. 显示帮助
help
# 或
?
# 显示所有可用命令

# 3. 断开连接
close
# 或
quit
# 断开当前连接

# 4. 挂起连接
z
# 挂起telnet会话，返回本地shell
# 恢复：fg

# 5. 发送特殊字符
send ayt
# 发送"Are You There"信号
send abort
# 发送中断信号
send eof
# 发送文件结束符
send escape
# 发送转义字符
send ip
# 发送中断进程信号
send synch
# 发送同步信号

# 6. 设置选项
mode line
# 设置逐行模式
mode character
# 设置字符模式

# 7. 切换本地回显
toggle localchars
# 切换本地字符处理
toggle autoflush
# 切换自动刷新

# 8. 设置环境变量
set VAR=value
# 设置环境变量
unset VAR
# 取消设置

# 9. 显示选项
display
# 显示当前选项设置

# 10. 记录会话
log file session.log
# 开始记录会话到文件
# 停止记录：log 或 log off

# 11. 设置终端类型
set term=vt100
# 设置终端类型

# 12. 超时设置
set timeout=10
# 设置连接超时（秒）

# 13. 返回连接
# 在telnet命令模式按回车返回远程会话

# 14. 退出telnet
quit
# 完全退出telnet程序

# 示例会话：
# $ telnet example.com 80
# Trying 93.184.216.34...
# Connected to example.com.
# Escape character is '^]'.
# 按Ctrl+]
# telnet> status
# Connected to example.com.
# Operating in character mode
# Escape character is '^]'.
# telnet> log http-request.log
# telnet> 按回车返回
# GET / HTTP/1.1
# Host: example.com
# 按Ctrl+]
# telnet> close
# Connection closed.

#!/bin/bash
# 文件名：telnet-tests.sh
# telnet自动化测试脚本

# 颜色定义
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
BLUE='\033[0;34m'
NC='\033[0m' # No Color

# 函数：测试端口连通性
test_port() {
    local host=$1
    local port=$2
    local service=$3
    local timeout=2

    echo -n "测试 $service ($host:$port)... "

    # 使用telnet测试端口
    (echo -e "\035quit" | timeout $timeout telnet $host $port 2>&1) | grep -q "Connected"

    if [ $? -eq 0 ]; then
        echo -e "${GREEN}✓ 开放${NC}"
        return 0
    else
        echo -e "${RED}✗ 关闭${NC}"
        return 1
    fi
}

# 函数：测试HTTP服务
test_http() {
    local host=$1
    local port=${2:-80}

    echo -e "${BLUE}测试HTTP服务 ($host:$port)...${NC}"

    {
        sleep 1
        echo "GET / HTTP/1.1"
        echo "Host: $host"
        echo "Connection: close"
        echo ""
        sleep 2
    } | telnet $host $port 2>&1 | head -20
}

# 函数：测试SMTP服务
test_smtp() {
    local host=$1
    local port=${2:-25}

    echo -e "${BLUE}测试SMTP服务 ($host:$port)...${NC}"

    {
        sleep 1
        echo "HELO test.example.com"
        sleep 1
        echo "QUIT"
        sleep 1
    } | telnet $host $port 2>&1
}

# 函数：批量测试端口
batch_port_test() {
    local host=$1
    shift
    local ports=("$@")

    echo -e "${YELLOW}=== 批量端口测试 $host ===${NC}"

    for port in "${ports[@]}"; do
        case $port in
            22) test_port $host $port "SSH" ;;
            25) test_port $host $port "SMTP" ;;
            80) test_port $host $port "HTTP" ;;
            443) test_port $host $port "HTTPS" ;;
            3306) test_port $host $port "MySQL" ;;
            5432) test_port $host $port "PostgreSQL" ;;
            6379) test_port $host $port "Redis" ;;
            27017) test_port $host $port "MongoDB" ;;
            *) test_port $host $port "Port $port" ;;
        esac
    done
}

# 函数：监控服务可用性
monitor_service() {
    local host=$1
    local port=$2
    local interval=60
    local logfile="/var/log/service-monitor-$host-$port.log"

    echo -e "${YELLOW}监控服务 $host:$port (每${interval}秒检查一次)${NC}"
    echo "日志文件: $logfile"

    while true; do
        timestamp=$(date '+%Y-%m-%d %H:%M:%S')

        if test_port $host $port "监控检查" >/dev/null; then
            status="UP"
        else
            status="DOWN"
        fi

        echo "[$timestamp] $host:$port - $status" | tee -a $logfile

        if [ "$status" = "DOWN" ]; then
            echo -e "${RED}警告: 服务 $host:$port 不可用${NC}"
            # 可以添加警报机制，如发送邮件
            # echo "服务 $host:$port 下线" | mail -s "服务警报" admin@example.com
        fi

        sleep $interval
    done
}

# 主菜单
main_menu() {
    while true; do
        echo ""
        echo -e "${BLUE}=== Telnet测试工具 ===${NC}"
        echo "1. 单端口测试"
        echo "2. 批量端口测试"
        echo "3. HTTP服务测试"
        echo "4. SMTP服务测试"
        echo "5. 监控服务"
        echo "6. 退出"
        echo ""

        read -p "请选择 (1-6): " choice

        case $choice in
            1)
                read -p "主机名/IP: " host
                read -p "端口: " port
                read -p "服务名 (可选): " service
                test_port "$host" "$port" "${service:-Port $port}"
                ;;
            2)
                read -p "主机名/IP: " host
                echo "输入端口列表 (用空格分隔):"
                echo "示例: 22 80 443 3306"
                read -a ports
                batch_port_test "$host" "${ports[@]}"
                ;;
            3)
                read -p "主机名/IP: " host
                read -p "端口 (默认80): " port
                test_http "$host" "${port:-80}"
                ;;
            4)
                read -p "主机名/IP: " host
                read -p "端口 (默认25): " port
                test_smtp "$host" "${port:-25}"
                ;;
            5)
                read -p "主机名/IP: " host
                read -p "端口: " port
                read -p "检查间隔(秒，默认60): " interval
                monitor_service "$host" "$port" "${interval:-60}" &
                echo "监控已启动 (后台运行)"
                ;;
            6)
                echo "退出"
                exit 0
                ;;
            *)
                echo -e "${RED}无效选择${NC}"
                ;;
        esac
    done
}

# 运行主菜单
main_menu

# 1. 常见连接问题
# 连接被拒绝
telnet 192.168.1.100
# 输出：Connection refused
# 原因：目标端口没有监听服务

# 连接超时
telnet 192.168.1.100
# 输出：Connection timed out
# 原因：网络不通、防火墙阻止、主机不存在

# 2. 调试模式
telnet -d example.com 80
# 显示详细调试信息

# 3. 网络诊断
# 先ping测试
ping -c 3 example.com
# 再测试端口
telnet example.com 80

# 4. 防火墙检查
# 检查本地防火墙
sudo iptables -L -n
sudo ufw status
# 检查远程防火墙
# 需要管理员权限

# 5. 路由追踪
traceroute example.com
mtr example.com
# 查看网络路径

# 6. DNS解析检查
nslookup example.com
dig example.com
# 确认域名解析正确

# 7. 安全风险缓解
# 如果必须使用telnet服务器：

# a. 使用防火墙限制访问
sudo iptables -A INPUT -p tcp --dport 23 -s 192.168.1.0/24 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 23 -j DROP

# b. 使用TCP Wrappers
# 编辑/etc/hosts.allow
telnetd: 192.168.1.
# 编辑/etc/hosts.deny
telnetd: ALL

# c. 使用VPN隧道
# 在VPN隧道内使用telnet

# d. 定期审计日志
sudo grep telnet /var/log/auth.log
sudo grep telnet /var/log/secure

# e. 使用强密码策略
# 配置PAM强制复杂密码

# f. 监控异常登录
# 配置fail2ban
sudo apt-get install fail2ban
sudo nano /etc/fail2ban/jail.local
# 添加：
[telnet]
enabled = true
port = 23
filter = telnet
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600

# 8. 替代方案：使用加密的telnet
# 安装stelnet（SSL加密的telnet）
sudo apt-get install stunnel
# 配置SSL隧道

# 9. 从telnet迁移到SSH
# a. 安装SSH服务器
sudo apt-get install openssh-server
# b. 配置SSH
sudo nano /etc/ssh/sshd_config
# 禁用密码认证，启用密钥认证
# c. 迁移用户
# 为每个用户生成SSH密钥
ssh-keygen -t rsa
ssh-copy-id user@server
# d. 禁用telnet
sudo systemctl stop telnet.socket
sudo systemctl disable telnet.socket
# e. 测试SSH连接
ssh user@server

# 10. 网络抓包分析
# 使用tcpdump监控telnet流量
sudo tcpdump -i any port 23 -A
# 可以看到所有明文数据！
# 这演示了telnet的不安全性

# 11. 性能测试
time telnet example.com 80 < /dev/null
# 测试连接建立时间

# 12. 脚本自动化故障排查
#!/bin/bash
# telnet故障排查脚本
check_service() {
    host=$1
    port=$2

    echo "检查 $host:$port"
    echo "1. DNS解析..."
    nslookup $host 2>&1 | grep -A2 "Name:"

    echo "2. Ping测试..."
    ping -c 2 -W 1 $host 2>&1 | grep -E "packet loss|time="

    echo "3. Telnet连接测试..."
    timeout 3 telnet $host $port 2>&1 | grep -E "Connected|refused|timed out"

    echo "4. 路由检查..."
    traceroute -m 5 -w 1 $host 2>&1 | head -10
}

check_service example.com 80