远程管理工具最新课件

远程管理工具最新课件远程管理工具信息技术系信息技术系 殷殷 虹虹远程管理工具最新课件分类分类 基于基于Telnet服务服务1 基于基于OpenSSH服务服务2 基于基于Venserver服务服务 3远程管理工具最新课件Telnet服务简介服务简介v Telnet协议是协议是TCP/IP协议族中的一员，是协议族中的一员，是Internet远程登远程登录服务的标准协议。应用录服务的标准协议。应用Telnet协议能够把本地用户所使用协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。的计算机变成远程主机系统的一个终端。v Telnet远程登录过程：远程登录过程：v （1）本地与远程主机建立连接。该过程实际上是建立一个）本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必须知道远程主机的连接，用户必须知道远程主机的IP地址或域名。地址或域名。v （2）将要本地终端输入的用户名和口令以及以后输入的任何）将要本地终端输入的用户名和口令以及以后输入的任何命令或字符以命令或字符以NVT（Net Virtual Terminal）格式传送到）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据包。数据包。v （3）将远程主机输出的）将远程主机输出的NVT格式的数据转化成能被本地接收格式的数据转化成能被本地接收的格式后送回本地终端，包括输入命令回显和命令执行结果。的格式后送回本地终端，包括输入命令回显和命令执行结果。v （4）最后，本地终端对远程主机执行撤销连接操作。）最后，本地终端对远程主机执行撤销连接操作。远程管理工具最新课件v 在在Asinux主机上建立一个新用户主机上建立一个新用户user1，能够实现在其他主，能够实现在其他主机上（包括机上（包括Windows系统的主机）以系统的主机）以user1的身份进行的身份进行Telnet远程登录。远程登录。v 实现实现Telnet远程登录限制。远程登录限制。v 以以root用户身份远程登录。用户身份远程登录。v 实现步骤如下：实现步骤如下：v （1）查询是否安装）查询是否安装Telnet软件包。软件包。Telnet基本配置基本配置远程管理工具最新课件v （2）查询）查询Telnet服务安装到了哪些目录。服务安装到了哪些目录。v （3）修改）修改Telnet配置文件配置文件 Telnet的配置文件为的配置文件为/etc/xinetd.d/telnet，编辑此配，编辑此配置文件来实现置文件来实现Telnet服务。服务。 找到找到disable=yes这一行，将这一行，将yes改成改成no即可，即可，Telnet服务默认是关闭着的。服务默认是关闭着的。 Telnet基本配置基本配置远程管理工具最新课件v （4）重新启动服务）重新启动服务 Telnet是挂在是挂在xinetd底下，所以自然只要重新激活底下，所以自然只要重新激活xinetd就能够将就能够将xinetd里的设定重新读进来，刚刚设定的里的设定重新读进来，刚刚设定的Telnet自自然也就可以被激活。然也就可以被激活。v （5）测试服务）测试服务 在默认情况下，基于安全方面考虑，是不允许在默认情况下，基于安全方面考虑，是不允许root用户远程用户远程登录的，所以需要另外一个用户，这里新建一个名为登录的，所以需要另外一个用户，这里新建一个名为user1的的用户。用户。 在客户端（在客户端（WinXP）使用新建的用户）使用新建的用户user1进行测试。进行测试。Telnet基本配置基本配置远程管理工具最新课件Telnet基本配置基本配置远程管理工具最新课件v Telnet可以被修改成比较安全的机制，可能对可以被修改成比较安全的机制，可能对IP为为192.168.1.140的主机作如下设置：的主机作如下设置：Telnet服务限制服务限制#预设就是激活预设就是激活Telnet服务服务#只允许经由这个适配卡的封包进来只允许经由这个适配卡的封包进来#设置服务器的最大连接数为设置服务器的最大连接数为100#只允许通过只允许通过192.168.1.100192.168.1.200这个网段联这个网段联机进来的计算机使用机进来的计算机使用Telnet#只有教育网才能联机只有教育网才能联机#不允许这些不允许这些PC登录登录#每天只有这两个时段开放服务每天只有这两个时段开放服务远程管理工具最新课件分类分类 基于基于Telnet服务服务1 基于基于OpenSSH服务服务2 基于基于Venserver服务服务 3远程管理工具最新课件OpenSSH服务服务vSSH的英文全称是的英文全称是Secure SHell。v通过使用通过使用SSH，你可以把所有传输的数据进行加密。传输的数据是，你可以把所有传输的数据进行加密。传输的数据是经过压缩的，所以可以加快传输的速度。经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可有很多功能，它既可以代替以代替telnet，又可以为、甚至又可以为、甚至pppppp提供一个安全的提供一个安全的“通道通道”。vSSH是由客户端和服务端的软件组成的。是由客户端和服务端的软件组成的。v从客户端来看，从客户端来看，SSH提供两种级别的安全验证。提供两种级别的安全验证。v第一种级别第一种级别v （基于口令的安全验证）只要你知道自己帐号和口令，就可以（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。登录到远程主机。v第二种级别第二种级别v （基于密钥的安全验证）需要依靠密钥，也就是你必须为自己创（基于密钥的安全验证）需要依靠密钥，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。建一对密匙，并把公用密匙放在需要访问的服务器上。远程管理工具最新课件v在在Windows环境下通过网络访问环境下通过网络访问linux服务器远程维护，一服务器远程维护，一般般v使用安全的使用安全的ssh工具进行通信。工具进行通信。Ssh工具有很多，常用的有工具有很多，常用的有xshell、SSH Secure Shell、putty、winscp等。等。v使用使用ssh工具的前提：工具的前提：v（1）检查安装软件包）检查安装软件包OpenSSH服务服务远程管理工具最新课件v（2）ssh服务启动服务启动v在在asianux 中，安装操作系统后中，安装操作系统后ssh服务不自动启动，可以用服务不自动启动，可以用v#chkconfig -level 35 sshd on 开机自动启动开机自动启动ssh服务。服务。v（3）服务默认设置是不允许）服务默认设置是不允许root直接用直接用ssh工具从远端登陆。工具从远端登陆。v解决这个问题以下两种方法解决这个问题以下两种方法v方法方法1. 新建立一个用户，登陆后再用新建立一个用户，登陆后再用su 命令转换成管理员命令转换成管理员v#useradd user2v#passwd user2 -之后输入之后输入user2用户的密码，要输入两次用户的密码，要输入两次OpenSSH服务服务远程管理工具最新课件v方法方法2. 更改更改ssh服务配置文件，允许服务配置文件，允许root登陆登陆v#vi /etc/ssh/sshd_configv38行的行的PermitRootlogin yes前面的前面的#去掉去掉v39行的行的PermitRootlogin no 前面加上一个前面加上一个#v#service sshd restartOpenSSH服务服务远程管理工具最新课件SSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务远程管理工具最新课件SSHSecureShellClientV329远程管理工具最新课件SSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务远程管理工具最新课件 xshell30_36383远程管理工具最新课件SSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务远程管理工具最新课件Putty远程管理工具最新课件SSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务远程管理工具最新课件 WinSCP 4.32远程管理工具最新课件分类分类 基于基于Telnet服务服务1 基于基于OpenSSH服务服务2 基于基于Venserver服务服务 3远程管理工具最新课件VNC概述概述 VNC（Virtual Network Computing）是一套由）是一套由AT&T实验实验室所开发的可操控远程的计算机的软件，其采用了室所开发的可操控远程的计算机的软件，其采用了GPL授权条款，任何授权条款，任何人都可免费取得该软件。人都可免费取得该软件。 VNC软件主要由两个部分组成：软件主要由两个部分组成：VNC server和和VNC viewer。用户需先将用户需先将VNC server安装在被控端的计算机上，才能在主控端执行安装在被控端的计算机上，才能在主控端执行VNC viewer来管理被控端。来管理被控端。 VNC最大的优点就是跨平台。它可以远程控制最大的优点就是跨平台。它可以远程控制X-Window桌面。桌面。VNC还可以实现基于还可以实现基于Java的客户端访问远程的的客户端访问远程的VNC服务器服务器 。 VNC server与与VNC viewer支持多种操作系统，如支持多种操作系统，如Windows、Linux、UNIX和和MacOS等，因此可将等，因此可将VNC server及及VNC viewer分别安装在不同的操作系统中进行控制。分别安装在不同的操作系统中进行控制。远程管理工具最新课件VNC基本配置基本配置v（1）检查是否安装）检查是否安装VNC软件包软件包v（2）在）在Asinux上启动上启动VNC Server，并测试开机自动运行，并测试开机自动运行v（3）再次运行）再次运行vncserver命令，打开的是命令，打开的是1号端口。如果再次运行号端口。如果再次运行端口号，则需要依次排列下去。端口号，则需要依次排列下去。远程管理工具最新课件v（4）在）在Windows端使用端使用VNC Viewer进行远程管理进行远程管理 v（5）出现登录的）出现登录的Asinux服务器端界面服务器端界面VNC基本配置基本配置远程管理工具最新课件v（6）这样的终端登录界面比较难看。可以修改）这样的终端登录界面比较难看。可以修改/.vnc/xstartup配置文件，以图形的方式管理服务器。配置文件，以图形的方式管理服务器。v在文件末尾加上：在文件末尾加上：v（7）重新执行）重新执行vncserver，再次登录即可以看到图形桌面了，再次登录即可以看到图形桌面了VNC基本配置基本配置远程管理工具最新课件VNC基本配置基本配置远程管理工具最新课件v （8）可使用）可使用kill参数关闭参数关闭VNC Server，关闭后尝试再，关闭后尝试再次连接时会出现错误提示，说明服务关闭成功。次连接时会出现错误提示，说明服务关闭成功。VNC基本配置基本配置远程管理工具最新课件远程管理工具最新课件