远程管理工具.ppt

《远程管理工具.ppt》由会员分享，可在线阅读，更多相关《远程管理工具.ppt（29页珍藏版）》请在三一办公上搜索。

1、第18章远程管理工具,本章介绍Linux平台下应用广泛的Webmin、VNCTelnet和SSH服务的安装、配置和使用方法。,学完本章后，你将能够：描述Webmin、VNC、Telnet和SSH服务的功能特点安装、配置Webmin、VNC、Telnet和SSH服务应用Webmin、VNC、Telnet和SSH客户端工具进行远程管理,18.1系统配置工具Webmin18.2 远程控制工具VNC18.3Linux远程登录管理,Webmin简介,相对于其他图形界面管理工具而言，Webmin具有以下特点：Webmin具有本地和远程管理的能力，同时访问控制和SSL支持为远程管理提供了很高的安全性。插件式

2、结构使得Webmin具有很强的扩展性和伸缩性，它的管理模块几乎涵盖了常见的Linux系统与网络管理功能。提供多语种版本，对中文也有相当好的支持,Webmin的安装与配置,1安装Perl语言解释器 由于Webmin是用Perl语言写成的管理工具，所以在安装Webmin之前，先要在系统中安装Perl解释器。RHEL 4 AS默认已经安装了Perl语言解释器，可使用下面的命令检查系统是否已经安装Perl以及安装了何种版本。rootrhel4#rpm-q perl如果系统还未安装Perl，可从RHEL 4 AS第1张安装盘中找到Perl的RPM安装包文件perl-5.8.5-12.i386.rpm，然

3、后使用下面的命令进行安装：,2.安装Webmin Webmin属于共享软件，可以从互联网上下载获得。Webmin的官方网站是，下载Webmin的最新版本。完成后在RHEL 4 AS环境下使用下列命令安装：,3.启动与关闭Webmin服务 当Webmin软件安装完成后系统会自动启动Webmin服务。使用以下命令查看Webmin是否已启动：rootrhel4#ps aux|grep webmin 命令方式下可以利用/etc/rc.d/init.d/webmin脚本来启动Webmin服务：rootrhel4#/etc/rc.d/init.d/webmin start 也可以利用service脚本来启

4、动和关闭Webmin服务：rootrhel4#service webmin start rootrhel4#service webmin stop,4.Webmin客户端启动 Webmin服务启动后，默认会在本机所有可用IP地址上的TCP 10000端口监听客户端的请求。在本机或者网络上其他支持Webmin系统的浏览器中输入“服务器IP地址：10000”，就可以打开Webmin的登录界面,5.Webmin的基本设置Webmin的语言和主题设置Webmin服务的配置 Webmin用户管理,18.1.3 Webmin常用功能,系统管理服务器配置网络配置硬件配置其他配置,18.1系统配置工具Webm

5、in18.2 远程控制工具VNC18.3Linux远程登录管理,VNC简介,VNC的全称是Virtual Network Computing，即虚拟计算机网络。它是由美国AT&T实验室开发的用于控制远程计算机的软件。使用VNC软件可以让用户在一台主机上与互联网任何地方的另一台主机进行桌面的交互操作，两台主机可以使用不同的系统平台，客户端甚至可以只使用浏览器就能远程控制服务器端的桌面而不需要安装其他的软件。,VNC的工作流程,VNC的工作流程如下：（1）VNC客户端通过浏览器或VNCViewer连接至VNCServer。（2）VNCServer传送一对话窗口至客户端，要求输入连接口令和存取的VN

6、CServer显示装置。（3）在客户端输入口令后，VNCServer验证客户端是否具有存取权限。（4）若客户端通过VNCServer的验证，客户端即要求VNCServer显示桌面环境。（5）VNCServer通过XProtocol要求XServer将画面显示控制权交由VNCServer负责。（6）VNCServer将来自XServer的桌面环境利用VNC通信协议送至客户端，并且允许客户端控制VNCServer的桌面环境及输入装置。,VNC服务的安装与启动,1VNC服务的安装 RHEL 4 AS系统默认情况下已经安装VNC软件（包括服务器端和客户端），可以通过以下命令查看系统中VNC服务的安装情

7、况：rootrhel4#rpm-qa|grep vnc vnc-4.0-8.1 如果系统还未安装VNC服务，可以在图形界面下运行“添加/删除应用程序”菜单程序进行VNC软件的安装，也可以从RHEL 4 AS第2张安装盘上找到VNC服务的RPM安装包文件，然后在终端命令行上使用如下命令安装VNC服务：,2VNC服务的启动配置和关闭VNC Server的启动和关闭也可通过终端命令和“服务配置”两种方式来完成，其操作方法与Linux的其他服务类似。VNC服务的启动非常简单，直接在终端命令窗口中输入命令“vncserver”启动VNC Server：rootrhel4#vncserver You wi

8、ll require a password to access your desktops.Password:/输入访问VNC Server的用户口令Verify:/确认口令New rhel4:1(root)desktop is rhel4:1/返回VNC服务器的地址为rhel4:1,“1”表示桌面号Starting applications specified in/root/.vnc/xstartupLog file is/root/.vnc/rhel4:1.log,利用脚本启动和关闭VNC服务:可以利用“/etc/rc.d/init.d/vncserver”脚本来启动VNC服务：root

9、rhel4#/etc/rc.d/init.d/vncserver start rootrhel4#/etc/rc.d/init.d/vncserver stoprootrhel4#/etc/rc.d/init.d/vncserver restart 也可以运行service脚本来启动和关闭VNC服务：rootrhel4#service vncserver start rootrhel4#service vncserver stoprootrhel4#service vncserver restart,3测试VNC服务在Windows客户机中打开IE浏览器访问“服务器的IP地址或域名：5801”

10、，会出现“VNC viewer for Java”（使用Java编写的VNC客户端程序）界面，同时还会出现一个连接对话模式,VNC服务的配置,为了能使用功能强大的GNOME或KDE图形桌面环境，还要编辑用户主目录下的.vnc子目录中的xstartup文件。如果要使用KDE桌面环境，则将文件最后一行的“twm”修改为“startkde”；如果要使用GNOME桌面环境，则应将文件最后一行的“twm”修改为“gnome-session”。修改完xtartup文件后，还要执行以下命令关闭桌面号，并重新启动桌面号：rootrhel4#vncserver-kill:1/关闭1号桌面 rootrhel4#v

11、ncserver:1/启动1号桌面,18.1系统配置工具Webmin18.2 远程控制工具VNC18.3Linux远程登录管理,Telnet远程登录,1Telnet服务概述 Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议，应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个仿真终端。目前Telnet已成为网络管理不可或缺的工具，几乎所有的网络设备（如交换机、路由器和防火墙）都可以通过Telnet方式进行远程管理，而且各种操作系统都内置了Telnet协议的客户端软件，不需要安装，使用非常方便。2Telnet的安装 在RHEL 4 AS 系

12、统中默认没有安装Telnet服务，可以使用下面的命令检查系统是否已经安装了Telnet或查看安装的是何种版本：rootrhel4#rpm-qa|grep telnettelnet-0.17-30 命令执行结果表明系统已经安装了Telnet客户端程序，但未安装Telnet服务器端程序。可RHEL 4 AS的第3张安装盘上找到Telnet服务的RPM安装包文件，然后使用下面的命令安装Telnet服务。,3.Telnet服务的启动与关闭 Telnet服务并不像其他服务（如HTTP和FTP等）一样作为独立的守护进程运行，它使用Xinetd超级服务程序管理，这样不但能提高安全性而且还能使用Xinetd对

13、Telnet服务器进行配置管理。Telnet服务安装后默认并不会被Xinetd启用，修改/etc/xinetd.d/telnet文件将其启用。/etc/xinetd.d/telnet文件是Xinetd程序配置文件的一部分可以通过它来配置Telnet服务器的运行参数。将/etc/xinetd.d/telnet中的disable=yes语句改为disable=no，然后使用下列命令重启Xinetd服务后即可启动系统的Telnet服务：rootrhel4#service xinetd restart 如要关闭Telnet服务，只需将/etc/xinetd.d/telnet文件中的“disable=n

14、o”语句修改为“disable=yes”，然后重启Xinetd服务即可。,4.Telnet服务的测试及相关设置Telnet服务开启后可以使用类似下面的命令对其进行测试：Linux的telnet服务默认情况下不允许使用root用户登录，如果需要拥有root权限，可以先使用普通用户登录，然后使用“su”命令切换到root用户：testrhel4$su/使用su命令切换到root用户Password:/输入root用户密码rootrhel4 test#/切换成功,SSH远程登录,1SSH服务概述 虽然使用Telnet远程管理工具可以很方便地登录远程主机但Telnet在执行远程登录、传输数据的工作时是

15、以“明文”方式传送相应的指令的，所以Telnet不是一种安全的远程管理和数据传输工具。目前通常使用SSH（Secure Shell）代替Telnet进行远程管理。SSH是一种在不安全网络上提供安全远程登录及其他安全网络服务的协议。它最初是由芬兰的一家公司开发的基于NIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH客户端适用于多种平台，几乎所有UNIX平台以及Windows平台都可以运行SSH。,2.openssh的安装openssh官方网站（）包含了最新的错误修复和更新。可使用下面的命令检查系统是否已经安装了openssh服务或查看安装的是何种版本。rootrhel4#rpm-qa|

16、grep openssh 如果系统还未安装openssh服务，可从RHEL 4 AS的第1张安装盘中找到openssh服务的RPM安装包文件文件，然后使用下面的命令安装openssh服务：,3.启动和关闭SSH服务 在终端命令行方式下可以使用service脚本来启动、关闭和重启SSH服务：rootrhel4#service sshd start/启动SSH服务rootrhel4#service sshd stop/关闭SSH服务rootrhel4#service sshd restart/重启SSH服务,4.SSH服务的配置 SSH服务的主要配置文件是/etc/ssh/sshd_config，

17、通过编辑该文件可以配置SSH服务的运行参数。常用的选项 设置SSH服务监听的端口号 设置使用SSH协议的顺序 设置SSH服务器绑定的IP地址 设置是否允许root管理员登录 设置是否允许空口令用户登录设置是否使用口令认证方式,5.在Linux平台上使用openssh客户端远程登录Linux服务器使用基于传统口令认证 使用基于公钥认证的openssh,6.在Windows平台上使用SecureCRT客户端远程登录Linux服务器SecureCRT简介及其安装 SecureCRT的使用,本章小结,Webmin是Linux和UNIX下基于Web的集系统管理和网络管理于一体的图形化管理工具，管理员使用

18、浏览器通过Webmin友好的用户界面可轻松地管理本地或远程的服务器。VNC软件可以让用户在一台主机上与互联网任何地方的另一台主机进行桌面的交互操作，客户端可以只使用浏览器就可以远程控制服务端的桌面。Telnet协议是Internet远程登录服务的标准协议，应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个仿真终端。它以“明文”方式传送数据和指令，安全性较差。RHEL 4 AS系统中使用Xinetd超级服务程序管理Telnet服务。SSH是一种在不安全网络上提供安全远程登录及其他安全网络服务的协议，它基于公钥加密体系，把所有传输的数据进行加密，保证数据在传输时不被恶意破坏、泄露和篡改。目前，SSH协议已经经历了SSH1和SSH2两个版本。RHEL 4 AS系统中使用openssh软件提供SSH服务。,