Red Hat Enterprise LINUX 5 第十五章 远程管理.pptVIP

* 第十五章 远程管理 1、telnet的用途及配置 2、ssh的优势及配置 总结 * telnet Telnet服务用Internet的远程登录，利用它管理员可以利用本地计算机通过Internet网络远程登录到指定的服务器，并对远程服务器进行各种管理操作 Telnet服务的安装 telnet 启用Telnet服务 #ntsysv #service xinetd restart telnet 配置Telnet服务 telnet服务的配置文件为/etc/xinetd.d/telnet telnet 更改telnet的端口号 默认情况下Telnet服务的端口为23，为了安全起见，可以根据自己的需要将其端口进行更改，方法是编辑/etc/services文件 注意：如果你更改了默认的telnet端口，在客户端登录的时候需要使用如下命令： #telnet 自定义的端口号 telnet SSH服务 telnet和FTP服务的密码都是以明文形式在网络中传输，这样对我们的用户和密码安全造成一定的隐患，故而产生了在网络传输中对数据加密的SSH远程操作安全工具。 SSH是一个很流行、强大、基于远程操作安全工具，任何时候，只要计算机利用网络发送管理指令，SSH都会自动加密，这样的话我们的数据就会更加安全 SSH服务的安装 SSH服务 启用SSH服务 #ntsysv #service sshd restart SSH服务 配置SSH服务 SSH服务的配置文件为/etc/ssh/sshd_config 1、更改ssh服务的端口号 Port 22 //默认情况下，该句被注释掉，跟根据需要更改ssh端口号 2、设置ssh绑定IP ListenAddress //设置运行那些IP地址利用ssh访问本机，默认情况下，允许所有的主机，可根据需要设置相应的IP 3、是否允许root用户登录 PermitRootLogin yes //如果不希望root用户登录，可将值改为no SSH服务 4、是否允许空密码用户登录 PermitEmptyPasswords yes //如果你允许空密码用户登录，则可将其值设置为no SSH服务 客户端登录 Windows客户端登录：在Windows下使用Putty软件登陆ssh服务器 SSH服务 客户端登录 Windows客户端登录：在Windows下使用Putty软件登陆WinScp服务器 SSH服务 SSH服务的安全 1、修改/etc/ssh/sshd_config,默认情况下这个文件已经很完备了，如果用户需要，可以做如下修改： ① 、禁止root登陆 SSH服务 ② 、不允许某个群组ssh登陆，例如不想让nossh这个群组进行ssh登陆 2、/etc/hosts.allow和/etc/hosts.deny文件： #vi /etc/hosts.allow SSH服务 # vi /etc/hosts.deny VNC是虚拟网络计算机Vitual Network Computing的缩写，是一个远程控制程序，允许用户在因特网的任何地方使用简单的程序和一台特定的计算机进行交互。 VNC由客户端应用程序（vncviewer）和服务器端应用程序（vncserver）组成，工作原理和Windows下的远程控制软件很相似。 使用VNC实现远程管理 VNC配置 1、安装vnc软件包 使用VNC实现远程管理 2、启动VNC服务器 在完成vnc服务端的安装之后，用户可以通过在linux系统的终端运行 如下命令启动VNC服务器 使用VNC实现远程管理 输入访问VNC服务器的密码 再次输入访问VNC服务器的密码 注意：重复执行vncserver命令就可以为VNC服务配置多个启动桌面，这样就可以多个用户同时连接到VNC服务器，并且它们之间互不干扰。 第一次执行vncserver会得到vnc服务器地址：vnc服务器IP：1 第二次执行vncserver会得到vnc服务器地址：vnc服务器IP：2 如果想更改vnc登陆密码，用以下命令 使用VNC实现远程管理 3、重启VNC服务并进行客户端登陆 使用VNC实现远程管理 4、客户端登陆 输入正确的VNC服务器地址 输入相应的登陆密码 经过上面的学习，我们使用vnc登陆后得到的依然是字符界面，那么我们能不能使用vnc登陆我们的图形化界面呢？ 为了使VNC服务使用功能强大的GNOME或KDE图形桌面，我们需要对用户主目录下的.vnc子目录中的xstartup文件进行编辑.将该文件中最