telnetの使い方

telnetはサーバーの応答を見たり、テストするのに便利なコマンドです。暗号化されないtelnetはセキュリティの観点から使用すべきではないとされていますが、外部に公開しないLAN内での利用など用途によってはtelnetを利用してよいと思います。

本記事ではCentOS7を使用しています

telnetの使い方
- telnetで接続
telnetサーバーの立て方

telnetの使い方

telnetを使って他のサーバーに接続する時は「telnetクライアント」が必要です。

telnetクライアントがインストールされているかどうかはyumコマンドで確認します。

# yum list installed | grep telnet

telnetがインストールされていない場合は何も表示されません。

# yum install telnet

これでtelnetクライアントが導入されます。

telnetで接続

telnetではtelnetサーバーへの接続以外にもftpサーバーやwebサーバーなどへの接続も可能です。

理研のftpサーバーにtelnetを使って接続してみます。

telnetでは「telnet (IPアドレス or FQDN) (ポート番号)」でサーバーに接続できます。

ftp.riken.jpにtelnetで接続

# telnet ftp.riken.jp 21　→ftp:21portに接続
220 ::ffff:134.160.38.1 FTP server ready
USER anonymous →anonymousでログイン
331 Anonymous login OK complete emall address as your password
PASS test@example.com　→anonymousではpassにemalアドレスが必要
230 Anonymous access granted, restrictions apply

このようにftpサーバーにtelnetで接続することができました。実際にftpの操作をしたい場合はtelnetではなくftpクライアントを利用しますが、サーバーの応答などを見る場合にはtelnetは telnet ip(fqdn) + portで接続できるので便利です。

ポートが開いているか確認

セキュリティの観点から未使用のポートは侵入される危険があるので閉じておくのが望ましいとされています。実際にポートスキャンといって開いているポートを片っ端から調べることは攻撃の一種とみなされています。

telnetではポートが開いているか確認できます。

実際にIPアドレス192.168.0.28の22番ポートが開いているかをtelnetで調べてみます。

下のように「telnet IPアドレス　ポート番号」を打ちこんで、空白行で待機状態になればポートが開いていることを確認できます。connectionが確立できないなどのような場合は閉じています。下記の例では22番ポート：sshに接続しています。

telnetでポートの確認

気づいた人も多いと思いますが、telnetでサーバーに接続しているのと同じなのでやっていることは先ほど紹介したことと全く同じです。

ポートとは？

ポートは0~65535個まで割り振られてる通信の窓口でhttpでは80番、ftpでは21番など各アプリケーションが利用するポートが割り振られています。ポートはいわば、インターネット(外)とコンピュータ(内)を区切る「玄関」のようなものなので、不審者が入ってこないように不必要なポートは閉じておくことがセキュリティ上重要です。

ポートとは？

telnetから強制的に終了

telnetで接続中に固まってコマンドを受け付けなくなることが多々あります。放っておくとタイムアウトして自動的に接続が解除されますが、時間がかかるので早く終了したい場合は、「Ctrl + ] 」を押してエンターを押すと telnet > となります。ここで「quit」（「q」）、エンターで終了することができます。