Linux服务器配置实训教程 教学课件 作者 郝维联 chapter2.pptVIP

机械工业出版社 中等职业教育“十一五”规划教材?电子商务专业 机械工业出版社 第二章项目1——实现安全的远程登录RHEL 5 【职业能力目标】 1）通过Linux系统客户端，安全的远程登录和管理RHEL5; 2）通过Windows系统客户端的SecureCRT，远程登录RHEL5; 3）通过VNC图形方式远程登录RHEL5。 2.1远程管理必要的知识 配置OpenSSH服务器 使用客户端软件实现安全的远程管理Linux服务器 2.2任务1——配置OpenSSH服务器 任务景境： 某企业安装好了一台Linux服务器，放置在网络中心的机房里。管理员工作在自己的办公室，需要经常维护和管理Linux服务器。由于每次到机房操作服务器很不方便，管理员想在办公室里用自己的PC远程管理Linux服务器，并且要具有良好的安全性。 2.2.1需求分析 telnet远程访问不安全 安全的方法是使用SSH（Secure Shell，安全外壳协议）通信 首先要实现Linux服务器端的配置，即配置OpenSSH服务器 2.2.2 配置方案 在Linux服务器上安装、启动和配置OpenSSH服务器，并设置开机自动运行OpenSSH服务器。 2.2.3 配置过程 1、安装和启动OpenSSH。 （1）首先确认系统已经安装了OpenSSH软件包。 [root@localhost ~]# rpm -qa openssh （2）启动OpenSSH。 [root@localhost ~]# /etc/rc.d/init.d/sshd start （3）设置开机时自动启动OpenSSH [root@localhost ~]# chkconfig –level 5 sshd on 2.2.3 配置过程 2、设置OpenSSH服务器的配置。 [root@localhost ~]# vi /etc/ssh/sshd_config 注意： 修改前最好备份配置文件，方便恢复原来的配置。建议初学者尽量不要修改配置文件，以免因修改错误，带来不必要的麻烦。 2.2.4 应用测试 查看当前OpenSSH服务器的运行状态。 #/etc/rc.d/init.d/sshd status 2.3 任务2——在Linux系统下远程管理RHEL5服务器 任务景境： 某企业的一台Linux服务器，放置在网络中心的机房里，已经配置好OpenSSH。管理员在办公室里的PC使用Linux环境桌面系统，需要安全的管理远程Linux服务器。 2.3.1 需求分析 需要配置客户端，并实现在客户端通过SSH协议登录到远程RHEL5服务器 。 2.3.2 配置方案 两种方式： 一种是在客户端Linux系统的PC上，使用ssh命令登录到远程Linux服务器，像操作本地主机一样操作远程主机。 另一种是不登录到远程Linux服务器，而直接在客户端本地操作远程Linux服务器。 注意： 必须正确配置客户端PC和服务器端主机的IP地址，确保PC与Linux服务器的网络连通。 2.3.3 配置过程 第一种方式，从客户端登录到远程Linux服务器： 1、验证客户端PC与服务器的网络连通。 ifconfig ping 2、建立远程管理用户 分别在服务器端和客户端建立一个管理用户。 提示：为了方便测试，建立相同的帐户，并设置权限为普通用户。并在客户端使用这个帐户登录。 3、在客户端使用ssh命令登录到远程Linux服务器主机。 语法：ssh 远程主机名称或IP地址 4、使用su命令转换普通用户权限为根（root）用户权限。 2.3.3 配置过程 第二种方式，在不登录远程主机的情况下，在客户端本地使用ssh命令，直接管理远程服务器主机。 1、直接运行远程管理命令或程序。 语法：ssh 远程主机名称或IP地址 命令 2、使用sftp命令在本地和远程主机之间传输文件。 语法：sftp 账户名@远程主机名称或IP地址 3、使用scp命令在本地和远程主机之间传输文件。 语法： scp 本地源文件 账户名@远程主机名称或IP地址：/远程目的文件 scp 账户名@远程主机名称或IP地址：/远程源文件 本地目的文件 2.4 任务3——Windows系统下通过CecureCRT远程登录 任务景境： 管理员的PC使用Windows环境桌面系统，需要在办公室里安全的远程管理放置在网络中心机房里的Linux服务器。 2.4.1 需求分析 Windows本身没有提供SSH相关程序，要想远程访问Linux系统，则需要安装能够通过SSH方式远程管理的第三方软件。 2.4.2 配置方案 在客户端Windows系统的PC上安装SecureCRT，并通过Se