远程管理工具ppt课件

1、远程管理工具远程管理工具信息技术系信息技术系 殷殷 虹虹分类分类 基于Telnet服务1 基于基于OpenSSH服务服务2 基于Venserver服务 3Telnet服务简介服务简介v Telnet协议是协议是TCP/IP协议族中的一员，是协议族中的一员，是Internet远程登远程登录服务的标准协议。应用录服务的标准协议。应用Telnet协议能够把本地用户所使用协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。的计算机变成远程主机系统的一个终端。v Telnet远程登录过程：远程登录过程：v （1本地与远程主机建立连接。该过程实际上是建立一个本地与远程主机建立连接。该过程实际上是建

2、立一个TCP连接，用户必须知道远程主机的连接，用户必须知道远程主机的IP地址或域名。地址或域名。v （2将要本地终端输入的用户名和口令以及以后输入的任何将要本地终端输入的用户名和口令以及以后输入的任何命令或字符以命令或字符以NVTNet Virtual Terminal格式传送到格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据包。数据包。v （3将远程主机输出的将远程主机输出的NVT格式的数据转化成能被本地接收格式的数据转化成能被本地接收的格式后送回本地终端，包括输入命令回显和命令执行结果。的格式后送回本地终端，包括输入

3、命令回显和命令执行结果。v （4最后，本地终端对远程主机执行撤销连接操作。最后，本地终端对远程主机执行撤销连接操作。v 在在Asinux主机上建立一个新用户主机上建立一个新用户user1，能够实现在其他主，能够实现在其他主机上包括机上包括Windows系统的主机以系统的主机以user1的身份进行的身份进行Telnet远程登录。远程登录。v 实现实现Telnet远程登录限制。远程登录限制。v 以以root用户身份远程登录。用户身份远程登录。v 实现步骤如下：实现步骤如下：v （1查询是否安装查询是否安装Telnet软件包。软件包。Telnet基本配置基本配置Telnet基本配置基本配置v （4重

4、新启动服务重新启动服务v Telnet是挂在是挂在xinetd底下，所以自然只要重新激活底下，所以自然只要重新激活xinetd就能够将就能够将xinetd里的设定重新读进来，刚刚设定的里的设定重新读进来，刚刚设定的Telnet自然也就可以被激活。自然也就可以被激活。v （5测试服务测试服务v 在默认情况下，基于安全方面考虑，是不允许在默认情况下，基于安全方面考虑，是不允许root用户远用户远程登录的，所以需要另外一个用户，这里新建一个名为程登录的，所以需要另外一个用户，这里新建一个名为user1的用户。的用户。v 在客户端在客户端WinXP使用新建的用户使用新建的用户user1进行测试。进行测

5、试。Telnet基本配置基本配置Telnet基本配置基本配置v Telnet可以被修改成比较安全的机制，可能对可以被修改成比较安全的机制，可能对IP为为40的主机作如下设置：的主机作如下设置：Telnet服务限制服务限制#预设就是激活预设就是激活Telnet服务服务#只允许经由这个适配卡的封包进来只允许经由这个适配卡的封包进来#设置服务器的最大连接数为设置服务器的最大连接数为100#只允许通过只允许通过0000这个网段联这个网段联机进来的计算机使用机进来的计算机使用Telnet#只有教育网才能联机只有教育网才能联机#不允许这些不

6、允许这些PC登录登录#每天只有这两个时段开放服务每天只有这两个时段开放服务分类分类 基于Telnet服务1 基于基于OpenSSH服务服务2 基于Venserver服务 3OpenSSH服务服务v SSH的英文全称是的英文全称是Secure SHell。v 通过使用通过使用SSH，你可以把所有传输的数据进行加密。传输的数据是，你可以把所有传输的数据进行加密。传输的数据是经过压缩的，所以可以加快传输的速度。经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可有很多功能，它既可以代替以代替telnet，又可以为，又可以为ftp、pop、甚至、甚至ppp提供一个安全的提供一个安全的“通通道道

7、”。v SSH是由客户端和服务端的软件组成的。是由客户端和服务端的软件组成的。v 从客户端来看，从客户端来看，SSH提供两种级别的安全验证。提供两种级别的安全验证。v 第一种级别第一种级别v （基于口令的安全验证只要你知道自己帐号和口令，就可以登（基于口令的安全验证只要你知道自己帐号和口令，就可以登录到远程主机。录到远程主机。v 第二种级别第二种级别v （基于密钥的安全验证需要依靠密钥，也就是你必须为自己创（基于密钥的安全验证需要依靠密钥，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。建一对密匙，并把公用密匙放在需要访问的服务器上。v 在在Windows环境下通过网络访问

8、环境下通过网络访问linux服务器远程维护，一服务器远程维护，一般般v 使用安全的使用安全的ssh工具进行通信。工具进行通信。Ssh工具有很多，常用的有工具有很多，常用的有xshell、SSH Secure Shell、putty、winscp等。等。v 使用使用ssh工具的前提：工具的前提：v （1检查安装软件包检查安装软件包OpenSSH服务服务v （2ssh服务启动服务启动v 在在asianux 中，安装操作系统后中，安装操作系统后ssh服务不自动启动，可以用服务不自动启动，可以用v #chkconfig -level 35 sshd on 开机自动启动开机自动启动ssh服务。服务。v

9、（3服务默认设置是不允许服务默认设置是不允许root直接用直接用ssh工具从远端登陆。工具从远端登陆。v 解决这个问题以下两种方法解决这个问题以下两种方法v 方法方法1. 新建立一个用户，登陆后再用新建立一个用户，登陆后再用su 命令转换成管理员命令转换成管理员v #useradd user2v #passwd user2 -之后输入之后输入user2用户的密码，要输入两次用户的密码，要输入两次OpenSSH服务服务v 方法方法2. 更改更改ssh服务配置文件，允许服务配置文件，允许root登陆登陆v #vi /etc/ssh/sshd_configv 38行的行的PermitRootlogi

10、n yes前面的前面的#去掉去掉v 39行的行的PermitRootlogin no 前面加上一个前面加上一个#v #service sshd restartOpenSSH服务服务SSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务SSHSecureShellClientV329SSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务 xshell30_36383SSHSecureShellClientV3291

11、 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务PuttySSHSecureShellClientV3291 xshell30_363832 Putty 3 WinSCP 4.324OpenSSH服务服务 WinSCP 4.32分类分类 基于Telnet服务1 基于基于OpenSSH服务服务2 基于Venserver服务 3VNC概述概述 VNCVirtual Network Computing是一套由AT&T实验室所开发的可操控远程的计算机的软件，其采用了GPL授权条款，任何人都可免费取得该软件。 VNC软件主要由两个部分组成：VNC

12、server和VNC viewer。用户需先将VNC server安装在被控端的计算机上，才能在主控端执行VNC viewer来管理被控端。 VNC最大的优点就是跨平台。它可以远程控制X-Window桌面。VNC还可以实现基于Java的客户端访问远程的VNC服务器 。 VNC server与VNC viewer支持多种操作系统，如Windows、Linux、UNIX和MacOS等，因此可将VNC server及VNC viewer分别安装在不同的操作系统中进行控制。VNC基本配置基本配置v （1检查是否安装检查是否安装VNC软件包软件包v （2在在Asinux上启动上启动VNC Server，并测试开机自动运行，并测试开机自动运行v （3再次运行再次运行vncserver命令，打开的是命令，打开的是1号端口。如果再次运行号端口。如果再次运行端口号，则需要依次排列下去。端口号，则需要依次排列下去。v （4在在Windows端使用端使用VNC Viewer进行远程管理进行远程管理 v （5出现登录的出现登录的Asinux服务器端界面服务器端界面VNC基本配置基本配置v （6这样的终端登录界面比较难看。可以修改这样的终端登录界面比较难看。可以修改/.vnc/xstartup配置文件，以图形的方式管理服务器。配置文件