Linux操作系統(tǒng)基礎(chǔ)與應(yīng)用（RHEL8.1）（第2版）課件 項(xiàng)目10 Linux遠(yuǎn)程管理

項(xiàng)目10

Linux遠(yuǎn)程管理【項(xiàng)目導(dǎo)入】本項(xiàng)目先介紹Linux系統(tǒng)下的兩種遠(yuǎn)程登錄管理方式，然后介紹RHEL系統(tǒng)中常用的遠(yuǎn)程桌面登錄服務(wù)器vino-vnc的啟動(dòng)、配置以及登錄，tiger-vnc服務(wù)器的安裝、啟動(dòng)、配置以及登錄，最后介紹遠(yuǎn)程字符界面登錄服務(wù)器OpenSSH的安裝、啟動(dòng)、配置以及登錄。任務(wù)10.1VNC遠(yuǎn)程桌面登錄管理

工作任務(wù)通過(guò)閱讀文獻(xiàn)、查閱資料了解與認(rèn)識(shí)Linux下的遠(yuǎn)程桌面登錄管理。在實(shí)際應(yīng)用中，往往需要遠(yuǎn)程登錄Linux系統(tǒng)來(lái)對(duì)Linux進(jìn)行配置和管理。遠(yuǎn)程登錄Linux系統(tǒng)可以使用遠(yuǎn)程的圖形界面（遠(yuǎn)程桌面），也可以使用遠(yuǎn)程的字符界面（Shell）。使用遠(yuǎn)程的圖形界面可以使用VNC遠(yuǎn)程桌面服務(wù)器，使用遠(yuǎn)程的字符界面可以使用OpenSSH服務(wù)器。（一）

遠(yuǎn)程桌面概述Linux下的VNC最初是由AT&T實(shí)驗(yàn)室開(kāi)發(fā)的遠(yuǎn)程桌面控制軟件，通過(guò)GPL授權(quán)的形式開(kāi)源。經(jīng)過(guò)多年的發(fā)展，VNC衍生出多個(gè)版本，如RealVNC、TigerVNC、TightVNC等。RHEL系統(tǒng)中常用的兩種VNC遠(yuǎn)程桌面系統(tǒng)有vino-vnc和tiger-vnc。（二）vino-vnc遠(yuǎn)程桌面RHEL的GNOME桌面環(huán)境中，vino-vnc默認(rèn)安裝但沒(méi)有運(yùn)行，可通過(guò)如下兩種方法啟動(dòng)。在說(shuō)明空白位置右鍵“設(shè)置”→“共享”→“屏幕共享”進(jìn)入遠(yuǎn)程共享設(shè)置。點(diǎn)擊后彈出“屏幕共享”對(duì)話框，如圖10-1所示。在RHEL8中，將不同的功能進(jìn)行了細(xì)分，因此當(dāng)前對(duì)話框中只顯示有關(guān)“共享”的內(nèi)容，經(jīng)過(guò)設(shè)置后，可以允許其他機(jī)器訪問(wèn)并控制RHEL8的桌面系統(tǒng)?！纠?0-1】設(shè)置vino-vnc，要求打開(kāi)屏幕共享功能，允許連接控制屏幕，用戶輸入密碼1234，不必為本機(jī)器確認(rèn)每個(gè)訪問(wèn)。運(yùn)行vino-vnc，在圖10-1中，點(diǎn)擊左上角“按鈕”打開(kāi)“屏幕共享功能”，勾選復(fù)選框“允許連接控制屏幕”，勾選單選框“需要密碼”。此時(shí)，用戶輸入密碼的文本框變成可編輯狀態(tài)，輸入密碼1234（密碼顯示為黑點(diǎn)），最后單擊“關(guān)閉”按鈕，如圖10-2所示。（三）tiger-vnc遠(yuǎn)程桌面tiger-vnc是一個(gè)開(kāi)源、免費(fèi)的遠(yuǎn)程桌面軟件，它采用了VNC協(xié)議作為遠(yuǎn)程桌面的傳輸協(xié)議。tiger-vnc對(duì)Linux及Unix系統(tǒng)進(jìn)行了重構(gòu)，使其更加高效、安全，并且可擴(kuò)展性更好。類似于其他的遠(yuǎn)程桌面軟件，tiger-vnc可以允許用戶遠(yuǎn)程登錄到另一個(gè)計(jì)算機(jī)，并在本地計(jì)算機(jī)上以圖形化的方式使用遠(yuǎn)程計(jì)算機(jī)。1．安裝tiger-vnctiger-vnc可通過(guò)RHEL8安裝光盤來(lái)安裝，也可在相關(guān)網(wǎng)站下載最新版本來(lái)安裝。tiger-vnc軟件包的名稱是tigervnc-server-1.9.0-10.el8.x86_64.rpm，路徑為/run/media/localhost/RHEL-8-1-0-BaseOS-x86_64/AppStream/Packages子目錄。任務(wù)10.2OpenSSH遠(yuǎn)程登錄管理

工作任務(wù)通過(guò)閱讀文獻(xiàn)、查閱資料了解與認(rèn)識(shí)Linux下的OpenSSH遠(yuǎn)程登錄管理。傳統(tǒng)的Telnet等遠(yuǎn)程登錄方式采用明文方式進(jìn)行數(shù)據(jù)傳輸，難以保證數(shù)據(jù)的安全性。SSH（SecureShell）是建立在應(yīng)用層基礎(chǔ)上的安全協(xié)議，是目前較可靠、專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用SSH協(xié)議可以有效防止遠(yuǎn)程管理過(guò)程中的信息泄露問(wèn)題。SSH允許兩臺(tái)電腦之間通過(guò)安全的連接進(jìn)行數(shù)據(jù)交換，并采用加密的方式保證數(shù)據(jù)的保密性和完整性。（一）

認(rèn)識(shí)OpenSSHSSH是一種協(xié)議，存在多種實(shí)現(xiàn)，既有商業(yè)實(shí)現(xiàn)，也有開(kāi)源實(shí)現(xiàn)，在RHEL中采用的是OpenSSH。OpenSSH是基于SSH協(xié)議開(kāi)發(fā)的免費(fèi)開(kāi)源軟件，用于在網(wǎng)絡(luò)上由一臺(tái)計(jì)算機(jī)遠(yuǎn)程連接另外一臺(tái)計(jì)算機(jī)。（二）

配置OpenSSH服務(wù)器1．OpenSSH的安裝OpenSSH在RHEL8中默認(rèn)安裝，并且開(kāi)機(jī)自動(dòng)運(yùn)行。防火墻默認(rèn)允許客戶端遠(yuǎn)程登錄訪問(wèn)，因此不需要對(duì)防火墻進(jìn)行單獨(dú)設(shè)置?！纠?0-10】查詢OpenSSH是否安裝。[root@localhost~]#rpm-qa|grepopenssh-serveropenssh-server-8.0p1-3.el8.x86_64[root@localhost~]#上述信息顯示OpenSSH已經(jīng)安裝。（三）

登錄OpenSSH服務(wù)器登錄OpenSSH服務(wù)器之前，要先確認(rèn)已經(jīng)配置好服務(wù)器端，并準(zhǔn)備好客戶端，且設(shè)置好了網(wǎng)絡(luò)參數(shù)。RHEL8在安裝的時(shí)候，默認(rèn)已經(jīng)安裝了OpenSSH客戶端，不必另外安裝客戶端軟件。如果客戶端是Windows系統(tǒng)，則需要預(yù)先準(zhǔn)備客戶端軟件。1．Linux系統(tǒng)登錄RHEL的OpenSSH服務(wù)器使用ssh命令登錄OpenSSH服務(wù)器，其基本格式為：ssh[選項(xiàng)]IP地址常用選項(xiàng)如下。–lusername：用指定的用戶登錄，默認(rèn)為當(dāng)前用戶。【例10-14】登錄IP地址為31的OpenSSH服務(wù)器，登錄用戶為root，密碼為12345678。[root@localhost~]#ssh31Theauthenticityofhost'31(31)'can'tbeestablished.ECDSAkeyfingerprintisSHA256:hW4FwRBJv5stMeHXxkYX1gfvqbWUB8cppbqLqTBJva0.Areyousureyouwanttocontinueconnecting(yes/no/[fingerprint])?yesWarning:Permanentlyadded'31'(ECDSA)tothelistofknownhosts.root@31'spassword:Activatethewebconsolewith:systemctlenable--nowcockpit.socket

ThissystemisnotregisteredtoRedHatInsights.See/Toregisterthissystem,run:insights-client--register

Lastlogin:SunApr1608:18:032023[root@localhost~]#項(xiàng)目小結(jié)（1）啟動(dòng)與配置vino-vnc遠(yuǎn)程桌面。（2）登錄vino-vnc遠(yuǎn)程桌面。（3）安裝、啟動(dòng)與配置tiger-vnc遠(yuǎn)程桌面。（4）登錄tiger-vnc遠(yuǎn)程桌面。（5）安裝、啟動(dòng)與配置OpenSSH服務(wù)器。（6）登錄OpenSSH服務(wù)器。項(xiàng)目實(shí)訓(xùn)Linux遠(yuǎn)程管理綜合實(shí)訓(xùn)1．實(shí)訓(xùn)目的（1）掌握啟動(dòng)與配置VNC遠(yuǎn)程桌面的方法。（2）掌握登錄VNC遠(yuǎn)程桌面的方法。（3）掌握安裝、啟動(dòng)與配置OpenSSH服務(wù)器的方法。（4）掌握登錄OpenSSH服務(wù)器的方法。2．實(shí)訓(xùn)內(nèi)容（1）運(yùn)行和設(shè)置vino-vnc服務(wù)器。（2）利用安裝光盤安裝、配置和運(yùn)