Telnet远程登录协议基础详解

　　远程登陆是指用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。Telnet是进行远程登录的标准协议和主要方式，它为用户提供了在本地计算机上完成远程主机工作的能力。通过使用Telnet，Internet用户可以与全世界许多信息中心图书馆及其它信息资源联系。

       虽然这两种协议服务都可以远程登录另一台机器，但SSH更安全！

　　（我们在尝试远程登录到另一台机器时，具体选中协议，则需要远程系统有提供你正在访问的服务，或者要在一个相同的端口上提供服务，否则会远程连接不上）

　　telnet是明文传送,ssh是加密的且支持压缩

　　此外ssh服务一般都提供sftp支持，支持文件传送。telnet一般只能通过zmodem等协议传送文件。ssh还可以借助ssh连接建立tcp通道，映射远端或本地的端口，以及转发X到本地XServer等。

　　使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快会有人进行监听，并且他们会利用你安全意识的缺乏。传统的网络服务程序如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。

　　SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。SSH命令是加密的并以几种方式进行保密。

　　在使用SSH的时候，一个数字证书将认证客户端(你的工作站)和服务器(你的网络设备)之间的连接，并加密受保护的口令。SSH1使用RSA加密密钥，SSH2使用数字签名算法(DSA)密钥保护连接和认证。加密算法包括Blowfish，数据加密标准(DES)，以及三重DES(3DES)。SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。

　　通过使用SSH把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。

　　如果从一台Linux服务器通过ssh远程登录到另一台机器，

　　这种情况通常会在多台服务器的时候用到。

　　因为常常会为服务器架设一个防火墙，在外网不能直接访问某一台服务器，

　　要能访问，则需要先连接到防火墙外面的一台机器，然后再通过它连接上防火墙内的服务器。

　　如用root帐号连接一个IP为192.168.1.102的机器，输入：“ssh192.168.1.102-lroot”，

　　回车后输入root帐号的密码再回车确认即可。

　　如果该服务器的ssh端口不是默认的22端口，是自定义的一个如1234，则可在命令后面加参数-p，

　　如：“ssh192.168.1.102-lroot-p1234

　　以前，很少有人买得起计算机，更甭说买功能强大的计算机了。所以那时的人采用一种叫做Telnet的方式来访问Internet：也就是把自己的低性能计算机连接到远程性能好的大型计算机上，一旦连接上，他们的计算机就仿佛是这些远程大型计算机上的一个终端，自己就仿佛坐在远程大型机的屏幕前一样输入命令，运行大机器中的程序。人们把这种将自己的电脑连接到远程计算机的操作方式叫做“登录”，称这种登录的技术为Telnet（远程登录）。

　　Telnet是Internet的远程登录协议的意思，它让你坐在自己的计算机前通过Internet网络登录到另一台远程计算机上，这台计算机可以在隔壁的房间里，也可以在地球的另一端。当你登录上远程计算机后，你的电脑就仿佛是远程计算机的一个终端，你就可以用自己的计算机直接操纵远程计算机，享受远程计算机本地终端同样的权力。你可在远程计算机启动一个交互式程序，可以检索远程计算机的某个数据库，可以利用远程计算机强大的运算能力对某个方程式求解。

　　但现在Telnet已经越用越少了。主要有如下三方面原因：

　　第一，个人计算机的性能越来越强，致使在别人的计算机中运行程序要求逐渐减弱。

　　第二，Telnet服务器的安全性欠佳，因为它允许他人访问其操作系统和文件。

　　第三，Telnet使用起来不是很容易，特别是对初学者。

　　但是Telnet仍然有很多优点，比如如果你的电脑中缺少什么功能，就可以利用Telnet连接到远程计算机上，利用远程计算机上的功能来完成你要做的工作，可以这么说，Internet上所提供的所有服务，通过Telnet都可以使用。

　　不过Telnet的主要用途还是使用远程计算机上所拥有的信息资源，如果你的主要目的是在本地计算机与远程计算机之间传递文件，则使用FTP会有效得多。原理及功能编辑

　　4.2Telnet的工作原理

　　当你用Telnet登录进入远程计算机系统时，你事实上启动了两个程序，一个叫Telnet客户程序，它运行在你的本地机上，另一个叫Telnet服务器程序，它运行在你要登录的远程计算机上，本地机上的客户程序要完成如下功能：

　　1)建立与服务器的TCP联接。

　　2)从键盘上接收你输入的字符。

　　3)把你输入的字符串变成标准格式并送给远程服务器。

　　4)从远程服务器接收输出的信息。

　　5)把该信息显示在你的屏幕上。

　　远程计算机的“服务”程序通常被称为“精灵”，它平时不声不响地候在远程计算机上，一接到你的请求，它马上活跃起来，并完成如下功能：

　　1)通知你的计算机，远程计算机已经准备好了。

　　2)等候你输入命令。

　　3)对你的命令作出反应（如显示目录内容，或执行某个程序等）。

　　4)把执行命令的结果送回给你的计算机。

　　5)重新等候你的命令。

　　在Internet中，很多服务都采取这样一种客户/服务器结构。对Internet的使用者来讲，通常只要了解客户端的程序就够了。

　　4.3利用Windows95实现远程登录

　　Windows95的Telnet客户程序是属于Windows95的命令行程序中的一种。在安装MicrosoftTCP/IP时，Telnet客户程序会被自动安装到系统上。

　　操作指南

　　利用Windows95的Telnet客户程序进行远程登录，步骤如下：

　　(1)联接到Internet.

　　(2)选择“开始”菜单中的“运行”，或者是选择“程序”菜单下的“MS－DOS提示方式”便可转换至命令提示符下。

　　(3)在命令提示符下，按下列两种方法中的任一种与Telnet联接。

　　一种方法是，输入“telnet”命令、空格以及相应的telnet的主机地址。如果主机提示你输入一个端口号，则可在主机地址后加上一个空格，再紧跟上相应的端口号。然后，按回车键。

　　另一种方法是，输入“telnet”命令并按回车，打开Telnet主窗口。在该窗口中，选择“连接”下的“远程系统”，如有必要，可以在随后出现的对话框中输入主机名和端口号，然后，单击“连接”按钮。

　　(4)与Telnet的远程主机联接成功后，计算机会提示你输入用户名和密码，若联接的是一个BBS、Archie、Gopher等免费服务系统，则可以通过输入bbs、archie或gopher作为用户名，就可以进入远程主机系统。

　　这样，Telnet已经为你架起了通向远程主机的桥梁，现在你可以完全依照远程主机的命令行事了。

　　Telnet协议是用来登录到远程计算机上，并进行信息访问，通过它可以访问所有的数据库、联机游戏、对话服务以及电子公告牌，如同与被访问的计算机在同一房间中工作一样，但只能进行些字符类操作和会话。Windows95的Telnet客户程序是属于Windows95的命令行程序中的一种。在安装MicrosoftTCP/IP时，Telnet客户程序会被自动安装到系统上。

　　更多详细内容，尽在编程学习网教育，我们期待您的咨询！