第11章遠(yuǎn)程管理Linux在實(shí)際情況下，各種服務(wù)器主機(jī)工作時(shí)都是擺放在標(biāo)準(zhǔn)機(jī)房?jī)?nèi)的。管理人員對(duì)服務(wù)器進(jìn)行各種操作時(shí)，并不一定都需要直接在控制臺(tái)上進(jìn)行，完全可以通過(guò)遠(yuǎn)程管理技術(shù)進(jìn)行遠(yuǎn)程操作。下面介紹幾種Linux系統(tǒng)下架設(shè)遠(yuǎn)程管理服務(wù)器的方法，包括傳統(tǒng)的Telnet服務(wù)器、提供安全連接的SSH服務(wù)器，以及提供圖形界面的VNC服務(wù)器。11.1架設(shè)Telnet服務(wù)器Telnet是TCP/IP協(xié)議族中應(yīng)用最廣泛的應(yīng)用層協(xié)議之一，提供一個(gè)以聯(lián)機(jī)方式訪問(wèn)網(wǎng)上資源的通用工具。它允許用戶與一個(gè)遠(yuǎn)程機(jī)器上的服務(wù)器進(jìn)行通信。它通過(guò)一個(gè)協(xié)商過(guò)程來(lái)支持不同的物理終端，從而提供了極大的靈活性。Telnet協(xié)議可以在任何主機(jī)（任何操作系統(tǒng)）或任何終端之間工作。各種操作系統(tǒng)都內(nèi)置了Telnet協(xié)議的客戶端軟件，不需要安裝，使用方便。下面介紹一下有關(guān)Telnet的內(nèi)容，包括Telnet的工作原理、協(xié)議、服務(wù)器的架設(shè)方法等。11.1.1遠(yuǎn)程管理1．遠(yuǎn)程辦公2．遠(yuǎn)程技術(shù)支持3．遠(yuǎn)程教學(xué)4．遠(yuǎn)程維護(hù)和管理11.1.2Telnet工作原理11.1.3Telnet協(xié)議1．半雙工2．一次一個(gè)字符方式3．一次一行方式4．行方式11.1.4實(shí)際的Telnet數(shù)據(jù)包使用Wireshark抓取數(shù)據(jù)包11.1.5Telnet服務(wù)器軟件的安裝安裝Telnet服務(wù)器軟件安裝Telnet軟件后生成的一系列配置文件介紹11.1.6Telnet服務(wù)器軟件的運(yùn)行1.啟動(dòng)Telnet服務(wù)2.Windows下登陸服務(wù)器11.1.7Telnet服務(wù)器軟件的配置配置文件/etc/xinetd.conf講解11.2架設(shè)SSH服務(wù)器由于Telnet等遠(yuǎn)程管理工具采用明文傳送密碼和數(shù)據(jù)，存在著嚴(yán)重的安全問(wèn)題。因此在實(shí)際應(yīng)用中并不推薦使用，而是使用經(jīng)過(guò)加密后才傳輸數(shù)據(jù)的安全的終端。本節(jié)介紹SSH服務(wù)器的安裝、運(yùn)行和配置方法，以及如何使用SSH客戶端，以便在不安全的網(wǎng)絡(luò)環(huán)境下通過(guò)加密機(jī)制來(lái)保證數(shù)據(jù)傳輸?shù)陌踩?1.2.1SSH概述1.SSH的起源2．SSH的特點(diǎn)3．SSH的版本4．SSH的安全驗(yàn)證11.2.2OpenSSH服務(wù)器的安裝和運(yùn)行1.安裝OpenSSH服務(wù)器2.啟動(dòng)OpenSSH服務(wù)器11.2.3SSH客戶端的使用1.安裝SSH客戶端2.SSH的應(yīng)用11.2.4配置OpenSSH客戶端配置OpenSSH客戶端11.2.5OpenSSH的端口轉(zhuǎn)發(fā)功能在實(shí)際應(yīng)用中，有很多的網(wǎng)絡(luò)程序要通過(guò)TCP/IP進(jìn)行數(shù)據(jù)傳輸。例如Telnet、FTP、POP3等，受到協(xié)議本身的限制，這些數(shù)據(jù)傳輸往往是不安全的。利用SSH的端口轉(zhuǎn)發(fā)功能，可以對(duì)這些網(wǎng)絡(luò)程序在各種TCP端口上建立的TCP/IP數(shù)據(jù)傳輸進(jìn)行加密和解密，而且這個(gè)過(guò)程的絕大多數(shù)操作對(duì)用戶來(lái)說(shuō)都是透明的，功能非常強(qiáng)大。也就是說(shuō)，只要將其連接通過(guò)SSH轉(zhuǎn)發(fā)，就可以使一些基于TCP的不安全的協(xié)議都可以變得安全可靠。11.2.6Windows下的SSH客戶端1.Windwos下SSH客戶端軟件2.Windows下創(chuàng)建密鑰對(duì)11.2.7配置OpenSSH服務(wù)器OpenSSH服務(wù)器的主配置文件講解11.3使用VNC實(shí)現(xiàn)遠(yuǎn)程管理前兩節(jié)介紹了遠(yuǎn)程管理工具Telnet和OpenSSH，它們是基于字符界面的。對(duì)于桌面用戶來(lái)說(shuō)，可能使用起來(lái)不太方便。下面介紹一種基于圖形界面的遠(yuǎn)程管理工具，它與Windows平臺(tái)下的遠(yuǎn)程桌面連接，以及著名的遠(yuǎn)程控制工具pcAnywhere等具有類似的功能。11.3.1VNC簡(jiǎn)介VNC概述11.3.2VNC服務(wù)器的安裝與運(yùn)行1.安