如何配置Ubuntu系统防火墙以安全开启Telnet服务，确保远程登录的安全性？

一、前置说明与风险

使用者痛点：很多管理员仍然需要使用 Telnet 进行设备调试。但又担心明文传输会被窃听、密码被抓取，甚至因为防火墙配置错误导致服务不可用。下面先把这些潜在风险说清楚，再给出安全的方法。

1. Telnet 的固有安全缺陷

• 所有数据以明文方式在网络中传输。
• 容易成为中间人攻击或嗅探工具的目标。
• 默认使用 23 端口。若未加限制，任何人都能尝试登录。

2. 防火墙配置失误的后果

• 误放通全部 IP，等同于把大门敞开。
• 规则写错导致 Telnet 服务根本无法访问，影响业务调试。
• 防火墙未启用时程序暴露在公网，安全隐患倍增。