項目3 遠程連接與管理

Linux網(wǎng)絡(luò)技術(shù)Email：1項目3遠程連接與管理項目背景：作為網(wǎng)絡(luò)管理員的你同時管理著南寧，柳州等不同地區(qū)的多臺UbuntuLinux操作系統(tǒng)。假設(shè)，現(xiàn)在你在南寧，要在柳州的一臺Linux操作系統(tǒng)安裝Mysql軟件包，你是否一定要去柳州？項目分解：基本任務(wù)：（1）配置Telnet;（2）配置OpenSSH;（3）采用VNC方式進行圖像化遠程連接;（4）基于XDMCP方式進行圖像化遠程連接。拓展任務(wù)：（1）Telnet服務(wù)器提高配置;（2）OpenSSH服務(wù)器提高配置;（3）在Window下通過Putty和X-Win32遠程使用Linux圖形程序2任務(wù)1配置TelnetTelnet服務(wù)器是一種提供文本界面遠程登錄服務(wù)器。1、安裝Telnet服務(wù)器telnetd是遠程服務(wù)連接Telnet服務(wù)器軟件包，xinetd是一種“超級服務(wù)器”管理包，負責管理Telnet等其他Internet服務(wù)。student@ubuntu:~$sudoapt-getinstallxinetdtelnetd正在讀取軟件包列表...完成正在分析軟件包的依賴關(guān)系樹Readingstateinformation...完成下列【新】軟件包將被安裝：telnetdxinetd共升級了0個軟件包，新安裝了2個軟件包，要卸載0個軟件包，有0個軟件未被升級。需要下載0B/177kB的軟件包。解壓縮后會消耗掉516kB的額外空間。┆32、修改/etc/xinetd.d/telnet文件由于Telnet服務(wù)是通過Xinetd來進行管理，配置Telnet就是配置Xinetd。Xinetd的主要配置文件是/etc/xinetd.conf中，另一方面，Xinetd可以管理多個服務(wù)，通常Xinetd將每一個服務(wù)具體的配置放到/etc/xinetd.d目錄下，針對Telnet服務(wù)的配置文件如下：如果沒有/etc/xinetd.d/telnet文件，新建一個。student@ubuntu:~$cat/etc/xinetd.d/telnet#default:on#deion:Thetelnetserverservestelnetsessions;ituses\#unencryptedusername/passwordpairsforauthentication.servicetelnet{disable=noflags=REUSEsocket_type=streamwait=nouser=rootserver=/usr/sbin/in.telnetdlog_on_failure+=USERID}43、重啟網(wǎng)絡(luò)服務(wù)4、查看服務(wù)是否啟動出現(xiàn)如上記錄，表示Telnet服務(wù)啟動成功。student@ubuntu:~$sudo/etc/init.d/xinetdrestartstudent@ubuntu:~$sudonetstat-tulpActiveInternetconnections(onlyservers)ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programnametcp00*:telnet*:*LISTEN4564/xinted┆5客戶端測試Linux測試在Linux客戶端終端輸入telnet+主機地址后，按要求輸入用戶名（這里以服務(wù)器端帳號student為例）、密碼登錄遠程主機。student@ubuntu:~$sudotelnet192.168.0.5Trying192.168.0.5...Connectedto192.168.0.5.Escapecharacteris'^]'.Ubuntu7.10ubuntulogin:student//服務(wù)器端帳號studentPassword:Lastlogin:MonMar3115:31:21CST2008from192.168.0.1onpts/1Linuxubuntu2.6.22-14-generic#1SMPSunOct1423:05:12GMT2007i686TheprogramsincludedwiththeUbuntusystemarefreesoftware;theexactdistributiontermsforeachprogramaredescribedintheindividualfilesin/usr/share/doc/*/copyright.UbuntucomeswithABSOLUTELYNOWARRANTY,totheextentpermittedbyapplicablelaw.6退出Telnet遠程服務(wù)器。在Linux客戶端的終端輸入exit。student@ubuntu:~$exitlogoutConnectionclosedbyforeignhost.student@ubuntu:~$7Windows測試使用客戶端程序，如Putty。在HostName輸入主機地址，在Protocol選擇協(xié)議Telnet即可，如圖左所示。在左圖所示界面中，點擊打開，進入登錄界面，輸入用戶名、密碼登錄遠程主機，右圖所示界面是以student帳戶正常登錄遠程主機的顯示界面。8任務(wù)2配置OpenSSHSSH服務(wù)和Telnet服務(wù)一樣，通過遠程連接登錄到系統(tǒng)，在遠程控制系統(tǒng)。但它與Telnet的不同點就是：Telnet在傳輸?shù)倪^程中是明文傳輸，而SSH是將傳輸內(nèi)容加密，在傳送的過程中保證了傳送內(nèi)容的保密性，從而提高了系統(tǒng)的安全性。91、安裝OpenSSH服務(wù)器OpenSSH是一種可以自由獲得的安全SSH協(xié)議族工具，在UbuntuLinux系統(tǒng)上安裝過程如下。student@ubuntu:~$sudoapt-getinstallopenssh-serveropenssh-client[sudo]passwordforstudent:正在讀取軟件包列表...完成正在分析軟件包的依賴關(guān)系樹Readingstateinformation...完成openssh-client已經(jīng)是最新的版本了。建議安裝的軟件包：rsshmolly-guard下列【新】軟件包將被安裝：openssh-server共升級了0個軟件包，新安裝了1個軟件包，要卸載0個軟件包，有0個軟件未被升級。需要下載0B/248kB的軟件包。解壓縮后會消耗掉655kB的額外空間。正在預(yù)設(shè)定軟件包...選中了曾被取消選擇的軟件包openssh-server。(正在讀取數(shù)據(jù)庫...系統(tǒng)當前總共安裝有92510個文件和目錄。)正在解壓縮openssh-server(從.../openssh-server_4.6p1-5build1_i386.deb)...正在設(shè)置openssh-server(1:4.6p1-5build1)...CreatingSSH2RSAkey;thismaytakesometime...CreatingSSH2DSAkey;thismaytakesometime...*RestartingOpenBSDSecureShellserversshd[OK]10重啟網(wǎng)絡(luò)服務(wù)查看服務(wù)是否啟動注意到“LocalAddress”欄下有顯示“*：ssh”，這表示SSH服務(wù)啟動成功。student@ubuntu:~$sudo/etc/init.d/sshrestart*RestartingOpenBSDSecureShellserversshd[OK]student@ubuntu:~$sudonetstat-tulpActiveInternetconnections(onlyservers)ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programnametcp00*:5900*:*LISTEN4946/vino-servertcp00*:ssh*:*LISTEN5419/sshdtcp00localhost:ipp*:*LISTEN4433/cupsd┆11客戶端測試。1）Linux測試OpenSSH安裝完成后默認配置是使用帳戶、密碼方式登錄。使用當前系統(tǒng)默認帳號登錄遠程OpenSSH主機。當前默認本地客戶端主機的帳號是student，故默認也是使用student登錄遠程OpenSSH服務(wù)器。student@ubuntu:~$ssh192.168.0.5'spassword:Linuxubuntu2.6.22-14-generic#1SMPSunOct1423:05:12GMT2007i686TheprogramsincludedwiththeUbuntusystemarefreesoftware;theexactdistributiontermsforeachprogramaredescribedintheindividualfilesin/usr/share/doc/*/copyright.UbuntucomeswithABSOLUTELYNOWARRANTY,totheextentpermittedbyapplicablelaw.Lastlogin:TueApr119:46:352008fromubuntu12退出OpenSSH遠程服務(wù)器。使用其他帳號登錄遠程OpenSSH服務(wù)器。student@ubuntu:~$exitlogoutConnectionto192.168.0.5closed.student@ubuntu:~$student@ubuntu:~$ssh192.168.0.5-lroot'spassword:Lastlogin:TueApr119:44:002008from192.168.0.1Linuxubuntu2.6.22-14-generic#1SMPSunOct1423:05:12GMT2007i686TheprogramsincludedwiththeUbuntusystemarefreesoftware;theexactdistributiontermsforeachprogramaredescribedintheindividualfilesin/usr/share/d