使用 Telnet 进行系统备份的可行方案与替代选择
一 安全与总体建议
- Telnet 协议不加密，用户名、密码及备份数据在链路上以明文传输，存在被窃听与篡改风险；仅建议在内网隔离、非敏感数据或临时维护等受限场景使用。生产环境应优先采用 SSH、SCP、rsync 等加密方式完成备份与传输。
二 场景一 远程打包并通过 SSH 拉取（仍用 Telnet 登录，但数据走 SSH）
- 思路：先用 Telnet 登录到源主机，在源主机上将目录打包并通过管道发给本地的 SSH，由本地接收并写入文件，确保备份数据加密传输。
- 步骤
- 本地安装并准备接收：确保本机可 SSH 登录自身或另一台安全主机（便于接收数据）。
- 通过 Telnet 登录源主机：
telnet 192.0.2.10 23
- 在源主机执行（示例备份 /var/www 到本地的 /backup 目录）：
tar czf - /var/www | base64 | ssh user@local-machine “base64 -d | tar xzf - -C /backup”
说明：tar 打包输出到 stdout，经 base64 编码后通过 Telnet 发送；本地 SSH 接收后解码并解压到目标目录。
- 退出 Telnet：exit
- 适用：必须在源端用 Telnet 登录，但希望备份数据加密落盘到本地的场景。
三 场景二 仅在 Telnet 环境下做“离线包”再取回
- 思路：在源主机用 Telnet 登录后本地生成压缩包，随后用其他通道（如 U 盘、内网 HTTP/HTTPS/FTP、或临时启用 SSH）将包取回。
- 步骤
- Telnet 登录源主机。
- 在源主机打包：
tar czvf /root/backup_$(date +%F).tar.gz /etc /var/www /home
- 取回文件（示例用 SCP，若环境不允许 SSH，可改为临时 HTTP 服务或离线介质）：
scp user@192.0.2.10:/root/backup_2025-11-14.tar.gz /local/backup/
- 适用：源端只能 Telnet，但允许临时开启其他受控通道取回备份文件的场景。
四 场景三 如果你要备份的是 Telnet 服务本身（配置与日志）
- 典型需要备份的内容与路径
- 配置文件：
- /etc/xinetd.d/telnet（或 /etc/inetd.conf，取决于是否由 xinetd/inetd 管理）
- 相关启动脚本：/etc/init.d/xinetd
- 运行状态（可选）：/var/run/xinetd.pid
- 日志：
- /var/log/auth.log、/var/log/syslog（可用 grep 过滤 telnet 相关行）
- 防火墙规则：
- iptables-save > /etc/iptables/rules.v4
- 或 ufw status > /etc/ufw/before.rules
- 安全策略（如启用）：
- SELinux：/etc/selinux/config
- AppArmor：/etc/apparmor.d/usr.sbin.telnetd
- 打包示例
tar czvf telnet_backup_$(date +%F).tar.gz \
/etc/xinetd.d/telnet /etc/inetd.conf /etc/init.d/xinetd \
/var/run/xinetd.pid /var/log/auth.log /var/log/syslog \
/etc/iptables/rules.v4 /etc/ufw /etc/selinux /etc/apparmor.d
- 恢复要点
- 将备份文件拷回对应路径并恢复权限；
- 重启服务：systemctl restart xinetd（或 inetd）；
- 恢复防火墙：iptables-restore < /etc/iptables/rules.v4。
五 更安全的替代做法（推荐）
- 使用 SSH 直接在远端打包并回传本地：
ssh user@remote “tar czf - /path/to/dir” > backup.tar.gz
- 使用 SCP 拉取文件：
scp user@remote:/path/to/file /local/dest
- 使用 rsync 做增量备份：
rsync -avz --delete user@remote:/path/ /local/dest/
- 以上方式均通过加密通道传输，适合生产环境与含敏感数据的备份。