如何在CentOS系统修改Telnet服务端口？
CentOS修改Telnet端口
在服务器管理中，Telnet作为一种传统的远程登录协议，因其简单易用仍被部分用户采用，默认的Telnet服务端口（23）存在安全隐患，易成为攻击目标，为提高系统安全性，修改默认端口是必要的操作步骤，以下将详细讲解如何在centos系统中修改Telnet端口，并确保操作过程符合安全规范。
**一、准备工作
在开始修改端口前，需确认当前系统已安装Telnet服务，若未安装，可通过以下命令快速部署：
yum install telnet-server xinetd -y
安装完成后，启动服务并设置为开机自启：
systemctl start xinetd systemctl enable xinetd
此时可通过telnet localhost测试服务是否正常运行。
**二、修改Telnet默认端口
Telnet服务的端口配置依赖于xinetd管理工具，需通过修改其配置文件实现端口变更。
1、定位配置文件
进入/etc/xinetd.d/目录，找到Telnet的配置文件，通常文件名为telnet或telnet-stream，可通过以下命令确认：
ls /etc/xinetd.d/ | grep telnet
2、编辑配置文件
使用文本编辑器（如vi或nano）打开配置文件，找到port参数行，默认配置可能未显式标注端口，需手动添加或修改：
vi /etc/xinetd.d/telnet
在service telnet区块内添加或修改以下内容：
port = 自定义端口号（如24023）
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
port = 24023 # 修改此处
}3、重启服务生效
保存文件后，重新加载xinetd服务以使配置生效：
systemctl restart xinetd
**三、配置防火墙放行新端口
若系统启用了防火墙（如firewalld或iptables），需确保新端口已放行，否则外部将无法连接。
firewalld用户
firewall-cmd --permanent --add-port=24023/tcp firewall-cmd --reload
iptables用户
编辑/etc/sysconfig/iptables文件，添加规则：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 24023 -j ACCEPT
重启iptables服务：
systemctl restart iptables
**四、处理SELinux限制
若系统启用SELinux，需调整策略以允许Telnet使用新端口。
1、检查当前SELinux状态
sestatus
若为enforcing模式，继续下一步。
2、添加端口标签
使用semanage工具（如未安装，执行yum install policycoreutils-python-utils -y）：
semanage port -a -t telnetd_port_t -p tcp 24023
3、验证配置
semanage port -l | grep telnetd_port_t
输出应包含新端口号。
**五、测试与验证
完成上述步骤后，需通过以下方式验证配置是否生效：
1、本地测试
telnet 127.0.0.1 24023
若成功登录，说明端口修改有效。
2、远程连接测试
从另一台设备使用新端口连接：
telnet 服务器IP 24023
3、日志检查
查看系统日志确认服务状态：
journalctl -u xinetd --since "5分钟前"
**六、安全建议与注意事项
1、优先使用SSH替代Telnet
Telnet协议以明文传输数据，存在严重安全风险，建议使用SSH（默认端口22）并配合密钥认证，可大幅提升安全性。
2、定期更新服务与系统
确保xinetd及系统内核保持最新版本，及时修复已知漏洞。
3、限制访问来源IP
在xinetd配置文件中，可通过only_from参数限制允许连接的IP范围，
only_from = 192.168.1.0/24
4、监控端口扫描行为
通过工具如fail2ban或自定义脚本监控异常连接尝试，及时阻断恶意IP。
修改Telnet端口仅是基础防护措施，无法彻底解决协议本身的安全缺陷，在实际生产环境中，应逐步淘汰Telnet，转向更安全的远程管理方案，对于必须使用Telnet的场景，建议结合VPN或IP白名单策略，形成多层防御体系。
