Linux网络操作系统管理（openEuler）课件 项目6 配置网络、防火墙与远程桌面

项目6配置网络、防火墙与远程桌面任务6.1

配置网络01学习目标02项目描述03任务6.1

配置网络

知识扩展04任务实施目录05知识扩展学习目标01PART知识目标能力目标了解几种常用的网络配置方法熟悉常用的网络管理命令熟练掌握使用系统图形用户界面配置网络方法熟练使用nmcli命令配置网络的方法素养目标01培养独立思考与解决问题的能力面对复杂的网络配置学生需要独立思考，寻找解决方案，学会在遇到困难时寻找帮助。02树立安全意识与责任感学生需要了解网络安全的重要性，学会保护个人隐私和数据安全。这有助于培养他们的安全意识和责任感。03培养创新精神与探索精神通过了解和学习不同的网络配置方法，学生可以发挥自己的想象力和创造力，尝试新的方法和技巧，学会不断挑战自己。项目描述02PART随着公司业务的不断拓展和数字化转型的深入，构建一个安全、高效且便利的网络环境变得尤为重要。当前，公司内部数据的安全性和员工的工作效率成为制约公司发展的重要因素。Linux主机要与网络中其他主机进行通信，首先要进行正确的网络配置。这是作为Linux系统管理员必须掌握的基本技能，也是后期进行网络服务配置的前提，网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等。本任务将介绍在Linux系统中配置基础网络信息和系统主机名的几种常见方式，以及常用的网络管理命令。任务6.1配置网络03PART知识准备桥接模式：这种模式下虚拟机可以直接访问外部网络，且对外网络可见，同时也会占用主机所在局域网的ip地址。由于桥接模式是要占用主机所在网络的ip地址的，因此配置的ip，子网都需要与主机的ip在同一个局域网。NAT模式：在网络地址转换（NetworkAddressTranslation，NAT）模式下，物理机更像一台路由器，同时具有NAT与DHCP服务器的功能。物理机为虚拟机分配不同于自己网段的IP地址，虚拟机必须通过物理机才能访问外网。仅主机模式：虚拟机只能够与主机进行连接，即只能与主机共享一个专用网络，无法与外部网络通信。一般实际应用中不会使用，但可作为自己搭建练习使用。6.1.1网络配置1.使用图形界面配置网络（1）使用nmtui命令配置网络[root@openEuler~]#nmtui

（2）显示图所示的图形配置界面。选中“Editaconnection”，配置过程如图所示6.1.1网络配置（3）单击“show（显示）”按钮，显示信息配置界面，依次配置IP地址、网关地址和DNS服务器地址，如图6-4所示。配置结束后，在“<OK>”处按【Enter】键保存网络配置并回到图6-2所示的界面。然后在“<Back>”处按【Enter】键回到图6-1所示的界面。选择“Activateaconnection（启用连接）”，如图6-5所示，激活ens33网卡。网卡前面有“*”表示激活，如图6-6所示。6.1.1网络配置6.1.1网络配置2.使用nmcli命令配置网络网络管理器（NetworkManager）守护进程管理和监控管理，而nmcli命令可以控制NetworkManager守护进程。网络管理器管理网络的基本形式是“连接”连接（Connection）。使用nmcli命令可以创建、修改、删除、激活和禁用网络连接，也可以控制和显示网络设备状态。常用的nmcli命令和modify命令如下表所示。6.1.1网络配置2.使用nmcli命令配置网络常用nmcli网络连接管理命令参数功能nmcliconnectionshow[--active]查看网络连接nmcliconnectionadd创建网络连接nmcliconnectiondelete删除网络连接nmcliconnectionmodify修改网络连接参数nmcliconnectionup激活一个网络连接nmcliconnectiondown禁用网络连接nmcliconnectionreload重新加载网络连接配置6.1.1网络配置2.使用nmcli命令配置网络常用modify命令命令参数功能ipv4.method修改自动或手动设置网络参数ipv4.addresses或ip4修改IPv4地址ipv4.gateway或gw4修改默认网关ipv4.dns修改DNS服务器ipv4.dns-search修改域名connection.autoconnect或autoconnect修改是否开机启动网络connection.ifname修改网络接口名称connection.type或type修改网卡类型connection.id修改连接名称6.1.1网络配置【例6-1】查看所有可用网络连接[root@openEuler~]#nmcliconnectionshowNAMEUUIDTYPEDEVICEens3398a31784-e1a1-4c8c-9950-0dd5ae34da8fethernetens33【例6-2】为网络设备ens33创建一个名为wf的网络连接，设置IP地址为2，掩码为24位，网关为，并使该连接开机自动生效。[root@openEuler~]#nmcliconnectionaddcon-namewfifnameens33type.ethernet

autoconnectyesip42/24gw4comnection(1b9bc5e5-a829-4122-b8f7-7b66a514c24e)successfullyadded6.1.1网络配置【例6-3】修改连接wf的名称为link，将IP地址改为，DNS改为。[root@openEuler~]#nmcliconnectionmodifywfconnection.idlinkipv4.addresses/24ipv4.dns修改网络连接参数后，重启连接才会生效。[root@openEuler~]#nmcliconnectionup

link6.1.2常用网络命令1.查看和修改主机名称命令hostname和hostnamectl（1）hostname命令格式：hostname[主机名]功能：查看计算机的主机名【例6-4】查看当前计算机的主机名[root@openEuler~]#hostname6.1.2常用网络命令1.查看和修改主机名称命令hostname和hostnamectl（2）hostnamectl命令格式：hostnamectlset-hostname[主机名]功能：修改计算机的主机名【例6-5】将主机名修改为[root@openEuler~]#hostnamectlset-hostname[root@openEuler~]#hostname6.1.2常用网络命令2.ifconfig命令格式：ifconfig[设备名称]功能：查看或配置Linux中的网络设备【例6-6】查看ens33网络接口的相关信息[root@openEuler~]#ifconfigens336.1.2常用网络命令3.ip命令格式：ip[potion][动作][命令]常用选项说明如下:-s：显示出该设备的统计数据，例如总接收封包数等。动作：可以针对哪些网络参数进行动作，常用动作包括以下几个。link：关于设备（Device）的相关设定，例如修改MAC地址等。addr/address：关于额外的IP地址相关设定。route：与路由有关的相关设定。【例6-7】查看设备ens33的IP参数[root@openEuler~]#ipaddressshowens336.1.2常用网络命令4.ping命令格式：ping[选项]IP地址|主机名功能：主要用于测试本机与网络上另一台计算机的网络连接是否正确，因此架设网络和排除网络故障时非常有用。【例6-8】检查本机网络设备的工作情况（假定本机的IP地址为）[root@openEuler~]#ping6.1.2常用网络命令5.nslookup命令格式：nslookup[-option][name|Server]功能：显示可用来诊断域名系统（DNS）基础结构信息。只有在已安装TCP/IP的情况下才可以使用nslookup命令。【例6-9】检查当前主机的DNS服务器地址。[root@openEuler~]#nslookup6.1.2常用网络命令6.traceroute命令格式：traceroute[选项]功能：显示数据包到主机间的路径。traceroute命令可以追踪网络数据包的路由途径，预设数据包大小事40Byte，用户可以另行设置。【例6-10】追踪到主机50之间的路由。[root@openEuler~]#traceroute506.1.2常用网络命令7.netstat命令格式：netstat[选项]功能：查看网络当前连接状态、检查网络接口配置信息表活路由表、获取各种网络协议的运行统计信息。【例6-11】显示当前网络接口的状况。[root@openEuler~]#netsat-i任务实施04PART01公司的软件开发中心需要配置一台openEuler服务器作为备份服务器。要求该服务器通过静态IP地址连接到局域网，并能够访问互联网，以实现备份数据的同步与访问需求。任务场景02配置参数：•网络接口：ens33静态IP地址：30•默认网关：DNS服务器：/配置要求03操作与验证：推荐使用nmtui(图形化)或nmcli(命令行)工具进行网络配置。配置完成后，使用ping命令分别测试内网网关与外部公网域名的连通性，确保配置正确生效。操作提示综合任务：配置服务器网络任务实施任务实施任务实施步骤(方法一：nmcli)01.创建并配置连接nmcliconnectionadd\

con-namebackup-server\

ifnameens33typeethernet\

ip430/24\

gw4\

ipv4.dns""\

ipv4.methodmanual\

autoconnectyes02.激活网络连接#启用连接

nmcliconnectionup\

backup-server注：如果需要停止连接，可使用：

nmcliconnectiondownbackup-server03.验证网络配置#检查IP配置

ipaddressshowens33#测试网关连通性

ping-c4#测试DNS解析

nslookup任务实施步骤(方法二：修改配置文件)任务实施01.编辑网卡配置文件vim/etc/sysconfig/network-scripts/ifcfg-ens33定位到网络脚本目录，编辑对应网卡文件02.配置静态IP参数BOOTPROTO=staticONBOOT=yesIPADDR=30NETMASK=GATEWAY=DNS1=DNS2=03.重启网络服务systemctlrestartnetwork(CentOS7/6适用)使配置生效。若失败，请检查语法错误。静态主机名(Static)存储在/etc/hostname文件中，是系统在启动时加载的“官方”永久名称。瞬态主机名(Transient)运行时临时分配的主机名，通常来自网络配置（如DHCP或mDNS），系统重启后可能会改变。灵活主机名(Pretty)由用户自由设置的个性化名称，支持UTF-8字符、空格和特殊符号，仅用于向用户展示友好的描述性名称。拓展知识：主机名的三种类型010203掌握桥接、NAT、仅主机三种网络模式的核心区别。理解每种模式的适用场景，能够根据网络环境需求准确选择虚拟机网络连接方式。网络模式核心回顾熟练掌握两种配置方法：一是通过图形化界面工具`nmtui`进行直观配置；二是使用命令行工具`nmcli`实现高效的网络参数管理，适应不同操作环境。网络配置方法掌握关键命令与技能：熟练使用`nmcli`,`hostnamectl`等命令进行配置，`ip`,`netstat`查看状态，以及`ping`,`nslookup`,`traceroute`等诊断网络问题。能够快速定位网络故障，并灵活选择配置方案。核心命令与实战技能课程总结知识拓展04PART主机名的主要3种形式静态的（static）：“静态”主机名也称为内核主机名，是系统在启动时从/etc/hostname自动初始化的主机名。瞬态的（transient）：“瞬态”主机名是在系统运行时临时分配的主机名，由内核管理。例如，通过DHCP或DNS服务器分配的openEuler就是这种形式的主机名。灵活的（pretty）：“灵活”主机名是UTF8格式的自由主机名，以展示给终端用户。感谢观看！项目6配置网络、防火墙与远程桌面任务6.2配置防火墙01学习目标02项目描述03任务6.2配置防火墙知识扩展任务实施0404目录04知识扩展05学习目标01PART知识目标理解防火墙基本原理掌握防火墙的工作机制，包括状态检测、包过滤、应用层检查等。掌握网络基础知识熟悉TCP/IP协议、子网掩码、端口、协议类型等，为配置防火墙打下坚实基础。熟悉防火墙相关概念了解Linux防火墙的核心框架，以及链（如INPUT、FORWARD、OUTPUT）、规则、目标（如ACCEPT、DROP、REJECT）等基本概念了解安全策略模型学习默认拒绝和默认允许策略，掌握安全区域划分的概念。能力目标掌握防火墙工具的使用熟练使用iptables和firewalld这两种常用的Linux防火墙工具。能够通过它们查看、添加、删除、修改防火墙规则。实现特定功能的配置为常见服务（如Web服务器、SSH远程管理、数据库服务器、DNS服务器等）配置和管理防火墙规则。配置防火墙以建立访问外部通道，包括配置出站规则、设置访问控制列表（ACL）等。配置基本网络与安全策略能够设置防火墙的接口和区域，根据网络拓扑定义不同的安全区域。设置默认安全策略，通常为拒绝所有未经明确允许的流量。根据需求定义安全策略规则，明确指定源地址、目标地址、服务/应用以及允许或拒绝的动作。素养目标01树立安全意识明确配置防火墙的重要性和必要性，认识到其在网络安全防护中的关键作用。02培养持续学习与更新知识的习惯关注行业动态，学习新的安全威胁与防御技术，不断更新知识体系。03培养创新精神与探索精神通过了解和学习，学生可以发挥自己的想象力和创造力，尝试新的方法和技巧，这有助于培养他们的创新精神和探索精神。项目描述02PART

随着Internet规模的迅速扩大，安全问题也越来越重要，构建防火墙是保护系统免受伤害的最基本手段。防火墙可以对来自外部的网络流量进行匹配和分类，并根据规则决定是否允许流量通过。防火墙简单易行、工作可靠、适应性强，得到了广泛应用。本任务将介绍firewalld的基本概念、firewalld的安装和启停、firewalld的基本配置。任务6.2配置防火墙03PART知识准备firewalld是一个动态防火墙管理工具，它提供了一个管理防火墙规则的界面，允许管理员以灵活和动态的方式配置防火墙规则。firewalld通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同区域间传送的数据流。Linux操作系统的动态防火墙管理器（DynamicFirewallManagerofLinuxSystems）。它非常灵活，表意性很强，对应的管理工具有firewall-cmd、firewall-config。也可以在图形用户界面配置firewalld。OpenEuler集成了多款防火墙管理工具，其中firewalld提供了支持在网络/防火墙区域（zone）定义网络连接以及接口安全等级的动态防火墙管理工具6.2.1firewalld的基本概念1.区域区域（Zone）是firewalld中用于定义不同网络信任级别的逻辑分组。每个区域可以配置一组规则，用于控制进出该区域的流量。常见的预定义区域包括：drop（丢弃）：丢弃所有传入流量。block（限制）：拒绝所有传入连接，并发送ICMP主机禁止消息。public（公共）：用于公共网络，仅接受特定服务（如SSH、DHCPv6客户端）。external（外部）：适用于充当路由器的外部网络，通常用于启用NAT伪装。dmz（非军事区）：用于隔离区，通常用于允许对部分公共服务器的有限访问。internal（内部）：用于内部网络，通常允许更多的服务。home（家庭）：用于家庭网络，允许的服务与internal类似。trusted（信任）：信任所有流量。work（工作）：用于工作区域，允许的服务与home类似。6.2.1firewalld的基本概念2.服务服务是端口和协议的组合，表示允许外部流量访问某种服务需要配置的所有规则的集合。使用服务配置防火墙规格最大的好处就是减少配置工作量。在firewalld中放行一个服务，就相当于打开与该服务相关的端口和协议，启用数据包转发等功能，可以将多步操作集成到一个简单的规则中。6.2.2firewalld的安装和启停1.安装firewalld（1）使用root用户登录openEuler系统。（2）安装firewalld。[root@openEuler~]#dnfinstallfirewalld-y（3）启动firewalld并设置开机自启。[root@openEuler~]#systemctlstartfirewalld[root@openEuler~]#systemctlenablefirewalld6.2.2firewalld的安装和启停2.开启和关闭firewalld服务（1）启动firewalld服务。[root@openEuler~]#systemctlstartfirewalld（2）停止firewalld服务。[root@openEuler~]#systemctlstopfirewalld（3）重启firewalld服务。[root@openEuler~]#systemctlrestartfirewalld（4）查看firewalld服务状态。[root@openEuler~]#systemctlstatusfirewalld6.2.3firewalld的基本配置1.查看firewalld的当前状态和当前配置（1）查看firewalld的当前状态[root@openEuler~]#firewall-cmd--state[root@openEuler~]#firewall-cmd--get-active-zones//查看当前防火墙中生效的区域[root@openEuler~]#firewall-cmd--set-default-zone=work//查看指定区域配置[root@openEuler~]#firewall-cmd--list-all//查看默认区域的完整配置[root@openEuler~]#firewall-cmd--list-services--zone=public//组合使用（2）查看firewalld的当前配置6.2.3firewalld的基本配置（3）firewalld的两种配置firewalld的配置有运行时配置和永久配置，运行时配置是临时的，不会保存到磁盘上，系统重启后这些配置将不再有效。运行时配置的更改会立即生效，不需要重新启动firewalld服务。适用于测试或需要立即生效但不希望永久保留的场景。永久配置会保存到磁盘上，系统重启后这些配置依然有效。永久配置的更改需要使用--permanent选项，并且需要重新加载firewalld（使用firewall-cmd--reload命令）以使更改生效。适用于需要长期保留的配置。6.2.3firewalld的基本配置[root@openEuler~]#firewall-cmd--add-port=8080/tcp//临时开放端口8080[root@openEuler~]#firewall-cmd--permanent--add-port=8080/tcp//永久开放端口8080[root@openEuler~]#firewall-cmd--reload//重载永久配置（3）firewalld的两种配置6.2.3firewalld的基本配置2.基于服务的流量管理（1）使用预定义服务:firewalld安装了大量预定义的服务文件，这些服务文件定义了特定服务所需的端口和协议。[root@openEuler~]#firewall-cmd--list-services//查看当前允许的服务列表[root@openEuler~]#firewall-cmd--permanent--add-service=http//添加预定义服务[root@openEuler~]#firewall-cmd--reload//重载防火墙的永久配置6.2.3firewalld的基本配置2.基于服务的流量管理（2）配置服务端口：每种预定义服务都有相应的监听端口，操作系统根据端口号决定把网络流量交给哪个服务进行处理。[root@openEuler~]#firewall-cmd--permanent--zone=public--add-port=1234/tcp//将TCP端口1234添加到public区域的永久配置中[root@openEuler~]#firewall-cmd--permanent--zone=public--remove-service=http//移除端口1234[root@openEuler~]#firewall-cmd--reload//重载防火墙的永久配置[root@openEuler~]#firewall-cmd--zone=public--list-all//查看public区域中开放的端口和服务6.2.3firewalld的基本配置3.基于区域的流量管理firewalld通过将网络流量划分为不同的区域（zone）来实现基于区域的流量管理。区域关联了一组网络接口和IP地址。每个区域都有一套预定义的规则，这些规则决定了该区域的网络流量如何处理。[root@openEuler~]#firewall-cmd--get-default-zone//查看默认区域的详细信息[root@openEuler~]#firewall-cmd--add-service=http--zone=public//指定在public区域放行http[root@openEuler~]#firewall-cmd--set-default-zone=trusted//修改默认区域任务实施-配置服务器防火墙04PART01当前环境：公司内部部署了一台运行openEuler的服务器，主要用于对外提供网站业务服务。为了保障服务器系统和业务数据安全，需要对其防火墙策略进行严格配置。▍场景描述02业务访问策略：必须允许来自任何外部网络的HTTP(TCP/80)和HTTPS(TCP/443)协议流量进入服务器，以保证网站业务能被所有用户正常访问。▍开放Web服务流量03安全管控策略：1.仅允许管理员办公电脑（IP地址：30）通过SSH(TCP/22)协议远程登录服务器。2.最后，将防火墙默认入站策略设置为“拒绝”，拦截所有未被明确允许的其他入站流量。▍限制SSH访问与默认策略实战演练：配置一台Web服务器防火墙任务实施实施步骤(1/2)：Firewalld防火墙基础配置▌步骤1：安装并启用firewalld服务#安装软件包

dnf-yinstallfirewalld

#启动并设置开机自启服务

systemctlstartfirewalld&&systemctlenablefirewalld▌步骤2：允许HTTP/HTTPS服务通过防火墙#添加服务到防火墙的永久规则集，并重新加载生效

firewall-cmd--permanent--add-service={http,https}&&firewall-cmd--reloadSSH访问控制配置实战实施步骤(2/2)▍步骤3：配置IP限制的SSH访问(富规则)▍步骤4：应用配置并验证防火墙规则#仅允许指定IP访问SSH服务firewall-cmd--permanent--add-rich-rule='rulefamily="ipv4"sourceaddress="30"servicename="ssh"accept'#提示：此规则需重载防火墙后生效#1.重新加载防火墙配置，使规则生效firewall-cmd--reload#2.查看当前所有防火墙规则firewall-cmd--list-all💡验证要点：检查输出中是否包含“30”及“ssh”相关规则，确保策略正确生效。任务拓展：AI防火墙01传统防火墙的挑战传统防火墙本质上依赖人工预设的规则库和已知的威胁特征库。这种被动防御的模式，在面对日新月异、不断变种的网络攻击，尤其是像零日攻击这样的“未知威胁”时，防御能力存在明显的滞后性。02AI防火墙核心思想AI防火墙引入了机器学习与深度学习算法，核心在于“智能分析”与“自适应学习”。它通过持续分析网络流量，自动识别正常行为模式，并据此主动发现异常，动态调整防御策略。03智能防御流程AI防火墙通过闭环流程实现高效防御：

1.数据采集2.模型训练3.异常检测4.动态响应课后练习思考题01.命令firewall-cmd--reload与systemctlrestartfirewalld具体有什么区别？02.若需要临时开放某个IP地址访问服务器以进行测试，应该选择防火墙的哪种配置模式来操作？为什么？动手练习请在你的Linux虚拟机环境中，完成以下防火墙策略配置：目标：允许来自你宿主机（物理机）IP地址的ICMP(ping)请求，同时拒绝所有其他外部地址的ping请求。💡提示：可尝试结合默认区域策略与“富规则(RichRules)”功能实现。知识拓展05PART防火墙的类型包过滤防火墙：基于网络层和传输层，通过分析每个IP数据包的源地址、目标地址、协议类型以及端口号等信息，与安全策略进行匹配，决定数据包的放行或丢弃。应用代理防火墙：基于应用层的防火墙技术，通过代理服务器处理数据包，可以对数据包内容进行过滤和检查，识别应用层协议，并进行加密和解密。状态检测防火墙：在包过滤防火墙基础上发展而来，能够跟踪和分析数据流的状态信息，如会话过程中的数据包顺序、连接状态等。统一威胁管理（UTM）：集成了传统防火墙、入侵检测、反病毒、URL过滤、应用识别和控制、邮件过滤等功能，提供全面的安全防护。下一代防火墙（NGFW）：提供基于应用粒度的安全策略访问控制，实行上网行为管理，具备深度检测能力。AI防火墙：利用人工智能技术，如机器学习和深度学习，来识别和预测网络威胁，自动学习和适应新的威胁模式。感谢观看！项目6配置网络、防火墙与远程桌面任务6.3配置远程桌面01学习目标02项目描述03任务6.3配置远程桌面知识扩展04任务实施知识扩展目录知识扩展05知识扩展知识扩展学习目标01PART学习目标了解使用VNC配置远程桌面的方法了解Linux系统中常见的远程桌面服务的工作原理和组件构成。理解远程桌面服务与本地桌面环境的关系。能够使用VNC软件配置远程桌面掌握在Linux系统上安装远程桌面服务软件的方法。学会配置远程桌面服务的基本参数。了解SSH服务器的配置方法熟悉SSH服务器的配置方法，包括安装、基本配置、常用参数调整以及安全性增强等内容。能够配置SSH服务器能够通过远程桌面客户端连接到Linux服务器，访问桌面环境并进行操作。知识目标能力目标素养目标01树立安全意识明确远程桌面服务的安全风险，如未经授权的访问、数据泄露等，始终将安全性放在首位。02具备独立解决问题的能力遇到远程桌面连接或配置问题时，能够冷静分析问题原因，通过查阅文档、查看日志等方式找到解决方案。03培养持续优化的思维学会从失败中总结经验教训，不断改进自己的操作方法和配置策略，提升远程桌面服务的稳定性和性能。项目描述02PART‌‌

远程桌面是一种允许用户通过网络从另一台计算机上访问和控制另一台计算机的技术。‌它通常用于远程管理、技术支持、在线教育等场景。通过远程桌面，用户可以访问和控制位于不同地点的计算机，就像操作本地计算机一样。‌在Windows系统中，远程桌面比较常见。Linux系统也包含选程桌面的功能。本任务将介绍两种在Linux操作系统中实现远程桌面连接的方法。任务6.3配置远程桌面03PART知识准备虚拟网络控制台（VirtualNetworkComputing，‌VNC）是一种远程桌面协议，允许用户通过网络访问服务器的图形界面，进行远程桌面控制。‌现已成为最流行的远程控制工具之一，广泛应用于远程技术支持、远程工作、在线游戏以及访问受限的网络资源等场景。在openEuler系统中，OpenSSH提供了服务端和客户端的配置项，这些配置项支持密钥交换、公钥认证、对称加密和完整性认证的配置参数。VNC主要由两部分组成：客户端和服务器端。客户端应用程序（vncviewer）安装在用户希望从其控制远程桌面的计算机上，而服务器端应用程序（vncserver）安装在被控制的计算机上。用户通过VNC客户端连接到VNC服务器，输入连接密码后即可控制远程桌面。6.3.1VNC远程桌面1.使用VNC进行远程桌面控制的步骤（1）在被控制的计算机上安装并启动VNC服务器，设置访问密码。（2）在控制端计算机上安装VNC客户端，输入远程计算机的IP地址和访问密码进行连接。（3）连接成功后，用户即可通过客户端控制远程计算机的桌面环境，进行各种操作。

VNC的优点包括跨平台支持、易于安装和使用、支持多种变体以适应不同需求等。然而，使用VNC时也需要注意安全问题，确保网络连接安全，避免未经授权的访问。6.3.1VNC远程桌面2.启动VNC服务

在openEuler系统中启动VNC服务，主要包括安装VNC服务器、配置VNC用户和密码、启动VNC服务以及配置防火墙。

VNC远程连接可能会因为防火墙的限制而失败，为保证VCN远程连接成功，需要使用命令systemctlstopfirewalld来关闭防火墙。6.3.1VNC远程桌面2.启动VNC服务[root@openEuler~]#dnfinstalltigervnc-server-y//安装VNC服务器编辑/etc/tigervnc/vncserver.users文件，为VNC服务配置用户和对应的访问端口。例如，为用户root分配端口:1：:1=root然后，为每个用户设置VNC密码：vncpasswd[root@openEuler~]#vncserver:1//启动VNC服务，并在指定的端口上监听连接如果为用户设置了端口:1，则可以通过root用户访问VNC服务[root@openEuler~]#systemctlenablevncserver@:1//配置VNC服务在系统启动时自动启动6.3.2OpenSSH1.SSH服务

安全外壳协议（SecureShell，SSH）服务是一种网络协议，用于在不安全的网络（如互联网）上安全地访问远程计算机。它提供了一个安全的通道，通过加密的方式保护数据传输，防止数据在传输过程中被窃听或篡改。SSH服务通常用于远程登录、远程执行命令、文件传输、端口转发等。6.3.2OpenSSH1.SSH服务SSH的主要有以下功能。（1）远程登录：允许用户通过加密的通道远程登录到服务器。（2）数据加密：使用公钥加密技术，确保数据传输的安全性。（3）认证机制：支持多种认证方式，包括密码认证、公钥认证、基于密钥的认证等。（4）端口转发：支持本地端口转发和远程端口转发，允许通过SSH连接转发端口。（5）密钥管理：支持密钥对的生成、管理和使用。6.3.2OpenSSH2.OpenSSH

OpenSSH是SSH（SecureSHell）协议的免费开源实现，主要用于远程登录系统，确保在非安全网络环境中信息的加密和完整性。在openEuler系统中，OpenSSH提供了服务端和客户端的配置项，这些配置项支持密钥交换、公钥认证、对称加密和完整性认证的配置参数。任务实施—动手配置远程服务04PART01配置一台openEuler服务器，完成VNC服务的安装与基础配置，使其支持远程桌面连接功能，从而实现对服务器的图形化远程管理。场景描述02服务器配置：将服务器IP地址设置为00。用户权限：创建并授权用户vncuser，允许其使用VNC协议进行远程桌面访问。服务管理：配置VNC服务为开机自动启动，保障服务高可用性。配置要求03配置完成后，需在客户端使用VNC查看器连接00，验证能否正常登录vncuser账户。若连接失败，需排查服务状态与防火墙规则。验证测试任务1：配置VNC远程桌面任务实施VNC配置步骤(1/2)-安装与配置任务实施步骤1：安装VNC服务器并创建用户#安装VNC服务器软件包

dnfinstalltigervnc-server-y

#创建用于VNC登录的用户并设置密码

useraddvncuser