第二十二讲远程系统管理.pptVIP

Linux操作系统 第二十二讲 远程系统管理 主要内容 使用Telnet 安全的SSH Telnet概述 远程登录：用户使用SSH、Telnet等命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。 仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上 Telnet概述 Telnet是经典的远程管理服务，起源于1969年的APANET，全称是“电信网协议（Telecommunication Network Protocol）”。 用户Telnet登陆进行远程管理计算机时，需要启动两个程序: 客户端程序 服务器端程序 Telnet概述 Telnet远程登陆过程 建立与服务器的连接 从键盘上接收输入的字符 把输入的字符串变成标准格式（NVT：Net Virtual Terminal）传送给远程服务器 从远程服务器接收输出的信息 把返回信息输出在屏幕上 安装telnet软件包（通常是两个） 检查是否以安装两个Telnet软件包 rpm –qa | grep telnet 安装telnet（telnet-client）：客户端软件 rpm –ivh telnet-0.17-25.i386.rpm Redhat9.0光盘1中有telnet-0.17-25.i386.rpm 安装telnet-server ：服务器端软件 rpm –ivh telnet-server-0.17-25.i386.rpm Redhat9.0光盘3中有telnet-server-0.17-25.i386.rpm 启动Telnet服务 开启服务 方法一：ntsysv或setup方式 方法二： Xinetd启动方式 编辑 /etc/xinetd.d/telnet文件：vi /etc/xinetd.d/telnet 找到 disable = yes ，将 yes 改成 no 即可。服务默认关闭！　　 重启服务 telnet 是挂在 xinetd 底下的，因此只要重启 xinetd 服务即可。 service xinetd restart 测试telnet服务 telnet ip （或者hostname） 如果配置正确，系统提示输入远程机器的用户名和密码 Login: Password: 注：默认只允许普通用户 思考:如何允许root用户telnet到远程系统 更改telnet默认端口 编辑 /etc/services文件：vi /etc/services 找到如下内容： telnet 23/tcp telnet 23/udp 将23修改成未使用的端口号（如：2000），保存退出。 重启telnet服务，telnet默认端口号就修改完毕了。 登陆则使用telnet ip port 的方式登陆。 SSH简介 传统的远程登陆程序（telnet、rsh、rlogin）都是不安全的 SSH（Security Shell）：安全shell 将传输的数据进行加密 传输的数据是经过压缩的 SSH由客户端和服务端的软件组成，有两个不兼容的版本：1.x和2.x 目前大多数使用OpenSSH SSH简介 SSH提供两种级别的安全验证 基于口令的安全认证：只要用户知道自己账号和口令，就可以登陆到远程主机 基于密钥的安全认证：需要依靠密钥，也就是用户需要自己创建一对密钥 公用密钥 私有密钥 安装SSH Redhat9.0中与SSH相关的软件包 openssh-3.5p1-6.rpm openssh-server-3.5p1-6.rpm openssh-askpass-gnome-3.5p1-6.rpm openssh-clients-3.5p1-6.rpm openssh-askpass-3.5p1-6.rpm 安装SSH 查看是否已安装OpenSSH相关的软件包 rpm –qa | grep openssh 安装与OpenSSH相关的软件包： rpm-ivh openssh-3.5p1-6.rpm rpm-ivh openssh-server-3.5p1-6.rpm rpm-ivh openssh-askpass-gnome-3.5p1-6.rpm rpm-ivh openssh-clients-3.5p1-6.rpm rpm-ivh openssh-askpass-3.5p1-6.rpm 启动SSH 查看是否启动SSH服务： pstree | grep sshd service sshd status 启动SSH服务：service sshd start 重启SSH服务：service sshd restart 停止SSH服务：service sshd stop ntsysv、setup方式 测试和使用SSH s