目錄：

一 摘要
二 遠程登錄
三 Telnet協議
四 Win2000的Telnet服務
五 在telnet中該做什么
六 結束語


一 摘要

Telnet的應用不僅方便了我們進行遠程登錄，也給hacker們提供了又一種入侵手段和后門，但無論如何，在你盡情享受Telnet所帶給你的便捷的同時，你是否真正的了解Telnet呢？


二 遠程登錄


Telnet服務雖然也屬于客戶機/服務器模型的服務，但它更大的意義在于實現了基于Telnet協議的遠程登錄（遠程交互式計算），那么就讓我們來認識一下遠程登錄。


1 遠程登陸的基本概念


先來看看什么叫登錄：分時系統允許多個用戶同時使用一臺計算機，為了保證系統的安全和記帳方便，系統要求每個用戶有單獨的帳號作為登錄標識，系統還為每個用戶指定了一個口令。用戶在使用該系統之前要輸入標識和口令，這個過程被稱為'登錄'。

遠程登陸是指用戶使用Telnet命令，使自己的計算機暫時成為遠程主機的一個仿真終端的過程。仿真終端等效于一個非智能的機器，它只負責把用戶輸入的每個字符傳遞給主機，再將主機輸出的每個信息回顯在屏幕上。


2 遠程登陸的產生及發展


我們可以先構想一個提供遠程文字編輯的服務，這個服務的實現需要一個接受編輯文件請求和數據的服務器以及一個發送此請求的客戶機。客戶機將建立一個從本地機到服務器的TCP連接，當然這需要服務器的應答，然后向服務器發送鍵入的信息（文件編輯信息），并讀取從服務器返回的輸出。以上便是一個標準而普通的客戶機/服務器模型的服務。

似乎有了客戶機/服務器模型的服務，一切遠程問題都可以解決了。然而實際并非你想象的那樣簡單，如果我們僅需要遠程編輯文件，那么剛才所構想的服務完全可以勝任，但假如我們的要求并不是這么簡單，我們還想實現遠程用戶管理，遠程數據錄入，遠程系統維護，想實現一切可以在遠程主機上實現的操作，那么我們將需要大量專用的服務器程序并為每一個可計算服務都使用一個服務器進程，隨之而來的問題是：遠程機器會很快對服務器進程應接不暇，并淹沒在進程的海洋里（我們在這里排除最專業化的遠程機器）。

那么有沒有辦法解決呢？當然有，我們可以用遠程登錄來解決這一切。我們允許用戶在遠地機器上建立一個登錄會話，然后通過執行命令來實現更一般的服務，就像在本地操作一樣。這樣，我們便可以訪問遠地系統上所有可用的命令，并且系統設計員不需提供多個專用地服務器程序。

問題發展到這里好像前途一片光明了，用遠程登錄總應該解決問題了吧，但要實現遠程登陸并不簡單。不考慮網絡設計的計算機系統期望用戶只從直接相連的鍵盤和顯示器上登錄，在這種機器上增加遠程登陸功能需要修改機器的操作系統，這是極其艱巨也是我們盡量避免的。因此我們應該集中力量構造遠程登陸服務器軟件，雖然這樣也是比較困難的。為什么說這樣做也比較困難呢？

舉個例子來說：一般，操作系統會為一些特殊按鍵分配特殊的含義，比如本地系統將'Ctrl+C'解釋為：'終止當前運行的命令進程'。但假設我們已經運行了遠程登陸服務器軟件，'Ctrl+C'也有可能無法被傳送到遠地機器，如果客戶機真的將'Ctrl+C'傳到了遠地機器，那么'Ctrl+C'這個命令有可能不能終止本地的進程，也就是說在這里很可能會產生混亂。而且這僅僅是遇到的難題之一。

但盡管有技術上的困難，系統編程人員還是設法構造了能夠應用于大多數操作系統的遠程登陸服務器軟件，并構造了充當客戶機的應用軟件。通常，客戶機軟件取消了除一個鍵以外的所有鍵的本地解釋，并將這些本地解釋相應的轉換成遠地解釋，這就使得客戶機軟件與遠地機器的交互，就如同坐在遠程主機面前一樣，從而避免了上述所提到的混亂。而那個唯一例外的鍵，可以使用戶回到本地環境。

將遠程登陸服務器設計為應用級軟件，還有另一個要求，那就是需要操作系統提供對偽終端（pseudo terminal）的支持。我們用偽終端描述操作系統的入口點，它允許像Telnet服務器一樣的程序向操作系統傳送字符，并且使得字符像是來自本地鍵盤一樣。只有使用這樣的操作系統，才能將遠程登陸服務器設計為應用級軟件（比如Telnet服務器軟件），否則，本地操作系統和遠地系統傳送將不能識別從對方傳送過來的信息（因為它們僅能識別從本地鍵盤所鍵入的信息），遠程登陸將宣告失敗。

將遠程登陸服務器設計為應用級軟件雖然有其顯著的優點：比將代碼嵌入操作系統更易修改和控制服務器。但其也有效率不高的缺點（后面的內容將會給予解釋），好在用戶鍵入信息的速率不高，這種設計還是可以接受的。


3 遠程登錄的工作過程


使用Telnet協議進行遠程登陸時需要滿足以下條件：在本的計算機上必須裝有包含Telnet協議的客戶程序；必須知道遠程主機的Ip地址或域名；必須知道登錄標識與口令。

Telnet遠程登錄服務分為以下4個過程：

1）本地與遠程主機建立連接。該過程實際上是建立一個TCP連接，用戶必須知道遠程主機的Ip地址或域名；

2）將本地終端上輸入的用戶名和口令及以后輸入的任何命令或字符以NVT（Net Virtual Terminal）格式傳送到遠程主機。該過程實際上是從本地主機向遠程主機發送一個IP數據報；

3）將遠程主機輸出的NVT格式的數據轉化為本地所接受的格式送回本地終端，包括輸入命令回顯和命令執行結果；

4）最后，本地終端對遠程主機進行撤消連接。該過程是撤銷一個TCP連接。


上面的內容只是討論了遠程登陸最基本的東西，其中的復雜和編程人員的艱辛是我們難以想象的，不知道你在舒服的使用Telnet的同時，是否想到了這些！


三 Telnet協議


我們知道Telnet服務器軟件是我們最常用的遠程登錄服務器軟件，是一種典型的客戶機/服務器模型的服務，它應用Telnet協議來工作。那么，什么是Telnet協議？它都具備哪些特點呢？


1 基本內容


Telnet協議是TCP/IP協議族中的一員，是Internet遠程登陸服務的標準協議。應用Telnet協議能夠把本地用戶所使用的計算機變成遠程主機系統的一個終端。它提供了三種基本服務：

1）Telnet定義一個網絡虛擬終端為遠的系統提供一個標準接口。客戶機程序不必詳細了解遠的系統，他們只需構造使用標準接口的程序；

2）Telnet包括一個允許客戶機和服務器協商選項的機制，而且它還提供一組標準選項；

3）Telnet對稱處理連接的兩端，即Telnet不強迫客戶機從鍵盤輸入，也不強迫客戶機在屏幕上顯示輸出。


2 適應異構


為了使多個操作系統間的Telnet交互操作成為可能，就必須詳細了解異構計算機和操作系統。比如，一些操作系統需要每行文本用ASCII回車控制符（CR）結束，另一些系統則需要使用ASCII換行符（LF），還有一些系統需要用兩個字符的序列回車-換行（CR-LF）；再比如，大多數操作系統為用戶提供了一個中斷程序運行的快捷鍵，但這個快捷鍵在各個系統中有可能不同（一些系統使用CTRL+C，而另一些系統使用ESCAPE）。如果不考慮系統間的異構性，那么在本地發出的字符或命令，傳送到遠地并被遠地系統解釋后很可能會不準確或者出現錯誤。因此，Telnet協議必須解決這個問題。

為了適應異構環境，Telnet協議定義了數據和命令在Internet上的傳輸方式，此定義被稱作網絡虛擬終端NVT（Net Virtual Terminal）。它的應用過程如下：

對于發送的數據：客戶機軟件把來自用戶終端的按鍵和命令序列轉換為NVT格式，并發送到服務器，服務器軟件將收到的數據和命令，從NVT格式轉換為遠地系統需要的格式；
對于返回的數據：遠地服務器將數據從遠地機器的格式轉換為NVT格式，而本地客戶機將將接收到的NVT格式數據再轉換為本地的格式。
對于NVT格式的詳細定義，有興趣的朋友可以去查找相關資料。


3 傳送遠地命令


我們知道絕大多數操作系統都提供各種快捷鍵來實現相應的控制命令，當用戶在本地終端鍵入這些快捷鍵的時候，本地系統將執行相應的控制命令，而不把這些快捷鍵作為輸入。那么對于Telnet來說，它是用什么來實現控制命令的遠地傳送呢？

Telnet同樣使用NVT來定義如何從客戶機將控制功能傳送到服務器。我們知道USASCII字符集包括95個可打印字符和33個控制碼。當用戶從本地鍵入普通字符時，NVT將按照其原始含義傳送；當用戶鍵入快捷鍵（組合鍵）時，NVT將把它轉化為特殊的ASCII字符在網絡上傳送，并在其到達遠地機器后轉化為相應的控制命令。將正常ASCII字符集與控制命令區分主要有兩個原因：

1）這種區分意味著Telnet具有更大的靈活性：它可在客戶機與服務器間傳送所有可能的ASCII字符以及所有控制功能；

2）這種區分使得客戶機可以無二義性的指定信令，而不會產生控制功能與普通字符的混亂。


4 數據流向


上面我們提到過將Telnet設計為應用級軟件有一個缺點，那就是：效率不高。這是為什么呢？下面給出Telnet中的數據流向： 

數據信息被用戶從本地鍵盤鍵入并通過操作系統傳到客戶機程序，客戶機程序將其處理后返回操作系統，并由操作系統經過網絡傳送到遠地機器，遠地操作系統將所接收數據傳給服務器程序，并經服務器程序再次處理后返回到操作系統上的偽終端入口點，最后，遠地操作系統將數據傳送到用戶正在運行的應用程序，這便是一次完整的輸入過程；輸出將按照同一通路從服務器傳送到客戶機。

因為每一次的輸入和輸出，計算機將切換進程環境好幾次，這個開銷是很昂貴的。還好用戶的鍵入速率并不算高，這個缺點我們仍然能夠接受。


5 強制命令


我們應該考慮到這樣一種情況：假設本地用戶運行了遠地機器的一個無休止循環的錯誤命令或程序，且此命令或程序已經停止讀取輸入，那么操作系統的緩沖區可能因此而被占滿，如果這樣，遠地服務器也無法再將數據寫入偽終端，并且最終導致停止從TCP連接讀取數據，TCP連接的緩沖區最終也會被占滿，從而導致阻止數據流流入此連接。如果以上事情真的發生了，那么本地用戶將失去對遠地機器的控制。

為了解決此問題，Telnet協議必須使用外帶信令以便強制服務器讀取一個控制命令。我們知道TCP用緊急數據機制實現外帶數據信令，那么Telnet只要再附加一個被稱為數據標記(date mark)的保留八位組，并通過讓TCP發送已設置緊急數據比特的報文段通知服務器便可以了，攜帶緊急數據的報文段將繞過流量控制直接到達服務器。作為對緊急信令的相應，服務器將讀取并拋棄所有數據，直到找到了一個數據標記。服務器在遇到了數據標記后將返回正常的處理過程。 


6 選項協商


由于Telnet兩端的機器和操作系統的異構性，使得Telnet不可能也不應該嚴格規定每一個telnet連接的詳細配置，否則將大大影響Telnet的適應異構性。因此，Telnet采用選項協商機制來解決這一問題。

Telnet選項的范圍很廣：一些選項擴充了大方向的功能，而一些選項制涉及一些微小細節。例如：有一個選項可以控制Telnet是在半雙工還是全雙工模式下工作（大方向）；還有一個選項允許遠地機器上的服務器決定用戶終端類型（小細節）。

Telnet選項的協商方式也很有意思，它對于每個選項的處理都是對稱的，即任何一端都可以發出協商申請；任何一端都可以接受或拒絕這個申請。另外，如果一端試圖協商另一端不了解的選項，接受請求的一端可簡單的拒絕協商。因此，有可能將更新，更復雜的Telnet客戶機服務器版本與較老的，不太復雜的版本進行交互操作。如果客戶機和服務器都理解新的選項，可能會對交互有所改善。否則，它們將一起轉到效率較低但可工作的方式下運行。所有的這些設計，都是為了增強適應異構性，可見Telnet的適應異構性對其的應用和發展是多么重要。

上面討論了一些原理方面的東西，雖然我們在Telnet的使用過程中很難接觸到這一層面，但我認為了解這些是有意義的，它會給我們帶來許多啟示。下面讓我們來看看Win2000的Telnet服務。


（本系列教程不定期更新，欲獲得最新版本，請登陸官方網站：菜菜鳥社區 http://ccbirds.yeah.net）


四 Win2000的Telnet服務

其實從應用層面上，Win2000的Telnet服務并沒有什么可說的，絕大部分內容你都可以從HELP文件中得到，我在此只是把它稍微整理一下而已。


1 基本配置