項(xiàng)目3 遠(yuǎn)程連接與管理

Linux網(wǎng)絡(luò)技術(shù)Email：1項(xiàng)目3遠(yuǎn)程連接與管理項(xiàng)目背景：作為網(wǎng)絡(luò)管理員的你同時(shí)管理著南寧，柳州等不同地區(qū)的多臺(tái)UbuntuLinux操作系統(tǒng)。假設(shè)，現(xiàn)在你在南寧，要在柳州的一臺(tái)Linux操作系統(tǒng)安裝Mysql軟件包，你是否一定要去柳州？項(xiàng)目分解：基本任務(wù)：（1）配置Telnet;（2）配置OpenSSH;（3）采用VNC方式進(jìn)行圖像化遠(yuǎn)程連接;（4）基于XDMCP方式進(jìn)行圖像化遠(yuǎn)程連接。拓展任務(wù)：（1）Telnet服務(wù)器提高配置;（2）OpenSSH服務(wù)器提高配置;（3）在Window下通過Putty和X-Win32遠(yuǎn)程使用Linux圖形程序2任務(wù)1配置TelnetTelnet服務(wù)器是一種提供文本界面遠(yuǎn)程登錄服務(wù)器。1、安裝Telnet服務(wù)器telnetd是遠(yuǎn)程服務(wù)連接Telnet服務(wù)器軟件包，xinetd是一種“超級(jí)服務(wù)器”管理包，負(fù)責(zé)管理Telnet等其他Internet服務(wù)。student@ubuntu:~$sudoapt-getinstallxinetdtelnetd正在讀取軟件包列表...完成正在分析軟件包的依賴關(guān)系樹Readingstateinformation...完成下列【新】軟件包將被安裝：telnetdxinetd共升級(jí)了0個(gè)軟件包，新安裝了2個(gè)軟件包，要卸載0個(gè)軟件包，有0個(gè)軟件未被升級(jí)。需要下載0B/177kB的軟件包。解壓縮后會(huì)消耗掉516kB的額外空間。┆32、修改/etc/xinetd.d/telnet文件由于Telnet服務(wù)是通過Xinetd來進(jìn)行管理，配置Telnet就是配置Xinetd。Xinetd的主要配置文件是/etc/xinetd.conf中，另一方面，Xinetd可以管理多個(gè)服務(wù)，通常Xinetd將每一個(gè)服務(wù)具體的配置放到/etc/xinetd.d目錄下，針對(duì)Telnet服務(wù)的配置文件如下：如果沒有/etc/xinetd.d/telnet文件，新建一個(gè)。student@ubuntu:~$cat/etc/xinetd.d/telnet#default:on#deion:Thetelnetserverservestelnetsessions;ituses\#unencryptedusername/passwordpairsforauthentication.servicetelnet{disable=noflags=REUSEsocket_type=streamwait=nouser=rootserver=/usr/sbin/in.telnetdlog_on_failure+=USERID}43、重啟網(wǎng)絡(luò)服務(wù)4、查看服務(wù)是否啟動(dòng)出現(xiàn)如上記錄，表示Telnet服務(wù)啟動(dòng)成功。student@ubuntu:~$sudo/etc/init.d/xinetdrestartstudent@ubuntu:~$sudonetstat-tulpActiveInternetconnections(onlyservers)ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programnametcp00*:telnet*:*LISTEN4564/xinted┆5客戶端測(cè)試Linux測(cè)試在Linux客戶端終端輸入telnet+主機(jī)地址后，按要求輸入用戶名（這里以服務(wù)器端帳號(hào)student為例）、密碼登錄遠(yuǎn)程主機(jī)。student@ubuntu:~$sudotelnet192.168.0.5Trying192.168.0.5...Connectedto192.168.0.5.Escapecharacteris'^]'.Ubuntu7.10ubuntulogin:student//服務(wù)器端帳號(hào)studentPassword:Lastlogin:MonMar3115:31:21CST2008from192.168.0.1onpts/1Linuxubuntu2.6.22-14-generic#1SMPSunOct1423:05:12GMT2007i686TheprogramsincludedwiththeUbuntusystemarefreesoftware;theexactdistributiontermsforeachprogramaredescribedintheindividualfilesin/usr/share/doc/*/copyright.UbuntucomeswithABSOLUTELYNOWARRANTY,totheextentpermittedbyapplicablelaw.6退出Telnet遠(yuǎn)程服務(wù)器。在Linux客戶端的終端輸入exit。student@ubuntu:~$exitlogoutConnectionclosedbyforeignhost.student@ubuntu:~$7Windows測(cè)試使用客戶端程序，如Putty。在HostName輸入主機(jī)地址，在Protocol選擇協(xié)議Telnet即可，如圖左所示。在左圖所示界面中，點(diǎn)擊打開，進(jìn)入登錄界面，輸入用戶名、密碼登錄遠(yuǎn)程主機(jī)，右圖所示界面是以student帳戶正常登錄遠(yuǎn)程主機(jī)的顯示界面。8任務(wù)2配置OpenSSHSSH服務(wù)和Telnet服務(wù)一樣，通過遠(yuǎn)程連接登錄到系統(tǒng)，在遠(yuǎn)程控制系統(tǒng)。但它與Telnet的不同點(diǎn)就是：Telnet在傳輸?shù)倪^程中是明文傳輸，而SSH是將傳輸內(nèi)容加密，在傳送的過程中保證了傳送內(nèi)容的保密性，從而提高了系統(tǒng)的安全性。91、安裝OpenSSH服務(wù)器OpenSSH是一種可以自由獲得的安全SSH協(xié)議族工具，在UbuntuLinux系統(tǒng)上安裝過程如下。student@ubuntu:~$sudoapt-getinstallopenssh-serveropenssh-client[sudo]passwordforstudent:正在讀取軟件包列表...完成正在分析軟件包的依賴關(guān)系樹Readingstateinformation...完成openssh-client已經(jīng)是最新的版本了。建議安裝的軟件包：rsshmolly-guard下列【新】軟件包將被安裝：openssh-server共升級(jí)了0個(gè)軟件包，新安裝了1個(gè)軟件包，要卸載0個(gè)軟件包，有0個(gè)軟件未被升級(jí)。需要下載0B/248kB的軟件包。解壓縮后會(huì)消耗掉655kB的額外空間。正在預(yù)設(shè)定軟件包...選中了曾被取消選擇的軟件包openssh-server。(正在讀取數(shù)據(jù)庫(kù)...系統(tǒng)當(dāng)前總共安裝有92510個(gè)文件和目錄。)正在解壓縮openssh-server(從.../openssh-server_4.6p1-5build1_i386.deb)...正在設(shè)置openssh-server(1:4.6p1-5build1)...CreatingSSH2RSAkey;thismaytakesometime...CreatingSSH2DSAkey;thismaytakesometime...*RestartingOpenBSDSecureShellserversshd[OK]10重啟網(wǎng)絡(luò)服務(wù)查看服務(wù)是否啟動(dòng)注意到“LocalAddress”欄下有顯示“*：ssh”，這表示SSH服務(wù)啟動(dòng)成功。student@ubuntu:~$sudo/etc/init.d/sshrestart*RestartingOpenBSDSecureShellserversshd[OK]student@ubuntu:~$sudonetstat-tulpActiveInternetconnections(onlyservers)ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programnametcp00*:5900*:*LISTEN4946/vino-servertcp00*:ssh*:*LISTEN5419/sshdtcp00localhost:ipp*:*LISTEN4433/cupsd┆11客戶端測(cè)試。1）Linux測(cè)試OpenSSH安裝完成后默認(rèn)配置是使用帳戶、密碼方式登錄。使用當(dāng)前系統(tǒng)默認(rèn)帳號(hào)登錄遠(yuǎn)程OpenSSH主機(jī)。當(dāng)前默認(rèn)本地客戶端主機(jī)的帳號(hào)是student，故默認(rèn)也是使用student登錄遠(yuǎn)程OpenSSH服務(wù)器。student@ubuntu:~$ssh192.168.0.5'spassword:Linuxubuntu2.6.22-14-generic#1SMPSunOct1423:05:12GMT2007i686TheprogramsincludedwiththeUbuntusystemarefreesoftware;theexactdistributiontermsforeachprogramaredescribedintheindividualfilesin/usr/share/doc/*/copyright.UbuntucomeswithABSOLUTELYNOWARRANTY,totheextentpermittedbyapplicablelaw.Lastlogin:TueApr119:46:352008fromubuntu12退出OpenSSH遠(yuǎn)程服務(wù)器。使用其他帳號(hào)登錄遠(yuǎn)程OpenSSH服務(wù)器。student@ubuntu:~$exitlogoutConnectionto192.168.0.5closed.student@ubuntu:~$student@ubuntu:~$ssh192.168.0.5-lroot'spassword:Lastlogin:TueApr119:44:002008from192.168.0.1Linuxubuntu2.6.22-14-generic#1SMPSunOct1423:05:12GMT2007i686TheprogramsincludedwiththeUbuntusystemarefreesoftware;theexactdistributiontermsforeachprogramaredescribedintheindividualfilesin/usr/share/d