Linux网络操作系统管理（openEuler）课件 项目6-3配置远程桌面

项目6配置网络、防火墙与远程桌面任务6.3配置远程桌面01学习目标02项目描述03任务6.3配置远程桌面知识扩展04任务实施知识扩展目录知识扩展05知识扩展知识扩展学习目标01PART学习目标了解使用VNC配置远程桌面的方法了解Linux系统中常见的远程桌面服务的工作原理和组件构成。理解远程桌面服务与本地桌面环境的关系。能够使用VNC软件配置远程桌面掌握在Linux系统上安装远程桌面服务软件的方法。学会配置远程桌面服务的基本参数。了解SSH服务器的配置方法熟悉SSH服务器的配置方法，包括安装、基本配置、常用参数调整以及安全性增强等内容。能够配置SSH服务器能够通过远程桌面客户端连接到Linux服务器，访问桌面环境并进行操作。知识目标能力目标素养目标01树立安全意识明确远程桌面服务的安全风险，如未经授权的访问、数据泄露等，始终将安全性放在首位。02具备独立解决问题的能力遇到远程桌面连接或配置问题时，能够冷静分析问题原因，通过查阅文档、查看日志等方式找到解决方案。03培养持续优化的思维学会从失败中总结经验教训，不断改进自己的操作方法和配置策略，提升远程桌面服务的稳定性和性能。项目描述02PART‌‌

远程桌面是一种允许用户通过网络从另一台计算机上访问和控制另一台计算机的技术。‌它通常用于远程管理、技术支持、在线教育等场景。通过远程桌面，用户可以访问和控制位于不同地点的计算机，就像操作本地计算机一样。‌在Windows系统中，远程桌面比较常见。Linux系统也包含选程桌面的功能。本任务将介绍两种在Linux操作系统中实现远程桌面连接的方法。任务6.3配置远程桌面03PART知识准备虚拟网络控制台（VirtualNetworkComputing，‌VNC）是一种远程桌面协议，允许用户通过网络访问服务器的图形界面，进行远程桌面控制。‌现已成为最流行的远程控制工具之一，广泛应用于远程技术支持、远程工作、在线游戏以及访问受限的网络资源等场景。在openEuler系统中，OpenSSH提供了服务端和客户端的配置项，这些配置项支持密钥交换、公钥认证、对称加密和完整性认证的配置参数。VNC主要由两部分组成：客户端和服务器端。客户端应用程序（vncviewer）安装在用户希望从其控制远程桌面的计算机上，而服务器端应用程序（vncserver）安装在被控制的计算机上。用户通过VNC客户端连接到VNC服务器，输入连接密码后即可控制远程桌面。6.3.1VNC远程桌面1.使用VNC进行远程桌面控制的步骤（1）在被控制的计算机上安装并启动VNC服务器，设置访问密码。（2）在控制端计算机上安装VNC客户端，输入远程计算机的IP地址和访问密码进行连接。（3）连接成功后，用户即可通过客户端控制远程计算机的桌面环境，进行各种操作。

VNC的优点包括跨平台支持、易于安装和使用、支持多种变体以适应不同需求等。然而，使用VNC时也需要注意安全问题，确保网络连接安全，避免未经授权的访问。6.3.1VNC远程桌面2.启动VNC服务

在openEuler系统中启动VNC服务，主要包括安装VNC服务器、配置VNC用户和密码、启动VNC服务以及配置防火墙。

VNC远程连接可能会因为防火墙的限制而失败，为保证VCN远程连接成功，需要使用命令systemctlstopfirewalld来关闭防火墙。6.3.1VNC远程桌面2.启动VNC服务[root@openEuler~]#dnfinstalltigervnc-server-y//安装VNC服务器编辑/etc/tigervnc/vncserver.users文件，为VNC服务配置用户和对应的访问端口。例如，为用户root分配端口:1：:1=root然后，为每个用户设置VNC密码：vncpasswd[root@openEuler~]#vncserver:1//启动VNC服务，并在指定的端口上监听连接如果为用户设置了端口:1，则可以通过root用户访问VNC服务[root@openEuler~]#systemctlenablevncserver@:1//配置VNC服务在系统启动时自动启动6.3.2OpenSSH1.SSH服务

安全外壳协议（SecureShell，SSH）服务是一种网络协议，用于在不安全的网络（如互联网）上安全地访问远程计算机。它提供了一个安全的通道，通过加密的方式保护数据传输，防止数据在传输过程中被窃听或篡改。SSH服务通常用于远程登录、远程执行命令、文件传输、端口转发等。6.3.2OpenSSH1.SSH服务SSH的主要有以下功能。（1）远程登录：允许用户通过加密的通道远程登录到服务器。（2）数据加密：使用公钥加密技术，确保数据传输的安全性。（3）认证机制：支持多种认证方式，包括密码认证、公钥认证、基于密钥的认证等。（4）端口转发：支持本地端口转发和远程端口转发，允许通过SSH连接转发端口。（5）密钥管理：支持密钥对的生成、管理和使用。6.3.2OpenSSH2.OpenSSH

OpenSSH是SSH（SecureSHell）协议的免费开源实现，主要用于远程登录系统，确保在非安全网络环境中信息的加密和完整性。在openEuler系统中，OpenSSH提供了服务端和客户端的配置项，这些配置项支持密钥交换、公钥认证、对称加密和完整性认证的配置参数。任务实施—动手配置远程服务04PART01配置一台openEuler服务器，完成VNC服务的安装与基础配置，使其支持远程桌面连接功能，从而实现对服务器的图形化远程管理。场景描述02服务器配置：将服务器IP地址设置为192.168.1.100。用户权限：创建并授权用户vncuser，允许其使用VNC协议进行远程桌面访问。服务管理：配置VNC服务为开机自动启动，保障服务高可用性。配置要求03配置完成后，需在客户端使用VNC查看器连接192.168.1.100，验证能否正常登录vncuser账户。若连接失败，需排查服务状态与防火墙规则。验证测试任务1：配置VNC远程桌面任务实施VNC配置步骤(1/2)-安装与配置任务实施步骤1：安装VNC服务器并创建用户#安装VNC服务器软件包

dnfinstalltigervnc-server-y

#创建用于VNC登录的用户并设置密码

useraddvncuser

passwdvncuser步骤2：配置VNC用户会话与密码切换至新创建的用户，初始化VNC配置并设置独立的VNC连接密码：

sudo-uvncuservncserver任务实施VNC配置步骤(2/2)-启动与防火墙▍步骤3：启动服务并配置开机自启提示：“:1”代表桌面编号，对应服务器端口5901#启动VNC会话，指定桌面编号为1vncserver:1#设置服务开机自动启动systemctlenablevncserver@:1▍步骤4：配置防火墙策略提示：必须开放对应端口，客户端才能建立连接#永久开放5901/TCP端口firewall-cmd--permanent--add-port=5901/tcp#重新加载防火墙配置，使规则生效firewall-cmd--reload01在openEuler服务器上对OpenSSH服务进行安全加固配置，通过限制认证方式和访问用户，构建符合企业标准的安全远程访问通道。场景描述02仅允许特定授权用户使用密钥认证方式登录系统：配置允许用户suser1和suser2通过密钥对完成身份验证，确保访问主体身份的安全性与可控性。用户访问与认证控制031.禁用密码认证：关闭所有基于密码的远程登录方式，彻底消除被暴力破解的风险。2.禁止root直登：禁止超级管理员账号root直接从远程登录，降低核心账号泄露带来的安全隐患。关键安全加固策略任务实施2：配置安全的OpenSSH服务器任务实施任务实施OpenSSH配置步骤(1/3)-安装与基础配置步骤1：安装并启动SSH服务使用dnf安装组件并设置开机自启dnfinstallopenssh-server-y

systemctlstartsshd

systemctlenablesshd步骤2：创建并配置登录用户添加用户并设置独立登录密码useraddsuser1

useraddsuser2

passwdsuser1

passwdsuser2💡提示：执行passwd命令后，终端会提示输入两次密码以确认。核心操作：修改配置与服务重载任务实施步骤3：修改SSH配置文件/etc/ssh/sshd_config#1.禁用密码认证，强制使用密钥PasswordAuthenticationno#2.启用公钥认证并禁止root直接登录PubkeyAuthenticationyesPermitRootLoginno#3.限制仅允许指定普通用户登录AllowUserssuser1suser2步骤4：重新加载服务，使配置立即生效#systemctlreloadsshdOpenSSH配置步骤(3/3)-客户端密钥配置01.生成密钥对&上传公钥1.在客户端生成RSA4096位密钥对#ssh-keygen-trsa-b40962.将客户端公钥上传至服务器用户目录#ssh-copy-idsuser1@192.168.1.100💡提示：执行后需输入服务器用户的登录密码一次02.验证免密登录尝试再次连接服务器，此时无需输入密码#sshsuser1@192.168.1.100✅结果：直接进入服务器终端，配置