怎样用Telnet进行系统备份

使用 Telnet 进行系统备份的可行方案与替代选择

一 安全与总体建议

• Telnet 协议不加密，用户名、密码及备份数据在链路上以明文传输，存在被窃听与篡改风险；仅建议在内网隔离、非敏感数据或临时维护等受限场景使用。生产环境应优先采用 SSH、SCP、rsync 等加密方式完成备份与传输。

二 场景一 远程打包并通过 SSH 拉取（仍用 Telnet 登录，但数据走 SSH）

• 思路：先用 Telnet 登录到源主机，在源主机上将目录打包并通过管道发给本地的 SSH，由本地接收并写入文件，确保备份数据加密传输。
• 步骤
  1. 本地安装并准备接收：确保本机可 SSH 登录自身或另一台安全主机（便于接收数据）。
  2. 通过 Telnet 登录源主机：
     telnet 192.0.2.10 23
  3. 在源主机执行（示例备份 /var/www 到本地的 /backup 目录）：
     tar czf - /var/www | base64 | ssh user@local-machine “base64 -d | tar xzf - -C /backup”
     说明：tar 打包输出到 stdout，经 base64 编码后通过 Telnet 发送；本地 SSH 接收后解码并解压到目标目录。
  4. 退出 Telnet：exit
• 适用：必须在源端用 Telnet 登录，但希望备份数据加密落盘到本地的场景。

三 场景二 仅在 Telnet 环境下做“离线包”再取回

• 思路：在源主机用 Telnet 登录后本地生成压缩包，随后用其他通道（如 U 盘、内网 HTTP/HTTPS/FTP、或临时启用 SSH）将包取回。
• 步骤
  1. Telnet 登录源主机。
  2. 在源主机打包：
     tar czvf /root/backup_$(date +%F).tar.gz /etc /var/www /home
  3. 取回文件（示例用 SCP，若环境不允许 SSH，可改为临时 HTTP 服务或离线介质）：
     scp user@192.0.2.10:/root/backup_2025-11-14.tar.gz /local/backup/
• 适用：源端只能 Telnet，但允许临时开启其他受控通道取回备份文件的场景。

四 场景三 如果你要备份的是 Telnet 服务本身（配置与日志）

• 典型需要备份的内容与路径
  • 配置文件：
    • /etc/xinetd.d/telnet（或 /etc/inetd.conf，取决于是否由 xinetd/inetd 管理）
    • 相关启动脚本：/etc/init.d/xinetd
  • 运行状态（可选）：/var/run/xinetd.pid
  • 日志：
    • /var/log/auth.log、/var/log/syslog（可用 grep 过滤 telnet 相关行）
  • 防火墙规则：
    • iptables-save > /etc/iptables/rules.v4
    • 或 ufw status > /etc/ufw/before.rules
  • 安全策略（如启用）：
    • SELinux：/etc/selinux/config
    • AppArmor：/etc/apparmor.d/usr.sbin.telnetd
• 打包示例
  tar czvf telnet_backup_$(date +%F).tar.gz \ /etc/xinetd.d/telnet /etc/inetd.conf /etc/init.d/xinetd \ /var/run/xinetd.pid /var/log/auth.log /var/log/syslog \ /etc/iptables/rules.v4 /etc/ufw /etc/selinux /etc/apparmor.d
• 恢复要点
  • 将备份文件拷回对应路径并恢复权限；
  • 重启服务：systemctl restart xinetd（或 inetd）；
  • 恢复防火墙：iptables-restore < /etc/iptables/rules.v4。

五 更安全的替代做法（推荐）

• 使用 SSH 直接在远端打包并回传本地：
  ssh user@remote “tar czf - /path/to/dir” > backup.tar.gz
• 使用 SCP 拉取文件：
  scp user@remote:/path/to/file /local/dest
• 使用 rsync 做增量备份：
  rsync -avz --delete user@remote:/path/ /local/dest/
• 以上方式均通过加密通道传输，适合生产环境与含敏感数据的备份。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！