第九章 linux远程管理.pptVIP

第9章 Linux远程管理 * 9.1 使用telnet远程登录 　telnet采用明文方式传输网络数据（包括用户账户和密码），安全性较差，因此Linux系统采用telnet登录时，不允许使用root账户登录，只允许采用普通账户登录。（ftp、pop协议都是以明文的方式传输数据，利用sniffer软件可以获取） 　安全的登录方式是采用ssh（Secure Shell，安全外壳协议）来登录连接。该协议采用密文方式传输网络数据，安全性很好。ssh登录方式允许以root账户登录。 1. 登录方式简介 * 9.1 使用telnet远程登录 ⑴ 查询telnet服务进程是否安装 　Linux要允许用户进行telnet远程登录，首先就必须安装和启动telnet服务。 　[root@RHEL5 ~]#rpm -q telnet-server 　package telnet-server is not installed 　查询Telnet客户端程序是否安装： 　[root@RHEL5 ~]#rpm -q telnet telnet-0.17-38.el5 2. 使用telnet方式登录 * 9.1 使用telnet远程登录 　[root@RHEL5 ~]#mount /dev/cdrom /media/cdrom [root@RHEL5 ~]#cd /media/cdrom/Server [root@RHEL5 Server]#rpm -ivh xinetd-2.3.14-10.el5.i386.rpm 　[root@RHEL5 Server]#rpm -ivh /media/cdrom/Server/ telnet-server-0.17-38.el5.i386.rpm [root@RHEL5 Server]#cd ~ [root@RHEL5 ~]#umount /dev/cdrom [root@RHEL5 ~]#rpm -q telnet-server telnet-server-0.17-38.el5 ⑵ 安装telnet服务器 * 9.1 使用telnet远程登录 　可以在Linux或windows客户端，使用telnet客户端程序来远程登录连接Linux操作系统，实现对Linux系统的远程维护和管理。 　telnet服务器使用TCP 23号端口侦听客户端的连接请 求，在Linux服务端要注意检测防火墙不要阻止对TCP 23号端口的连接访问。 　在Linux服务端的命令行下执行setup命令，在配置列表中选择“Firewall configuration” 可对防火墙进行配置。 ⑷ 远程登录Linux * 9.1 使用telnet远程登录 修改防火墙配置： * 9.1 使用telnet远程登录 修改防火墙配置： * 9.1 使用telnet远程登录 C:\telnet linux服务器ip Red Hat Enterprise Linux Server release 5 (Tikanga) Kernel 2.6.18-8.el5xen on an i686 login: angel Password: Last login: Mon Mar 19 17:13:13 on tty2 [angel@RHEL5 ~]$ Ｗindows平台利用telnet登录： * 9.2 使用ssh远程登录 　SSH是Secure Shell的缩写，OpenSSH是免费的SSH协议版本。 SSH协议将传输数据进行加密和压缩处理，使数据可以安全以及快速的传送到对方。是一种可信赖的安全连接工具。 　OpenSSH支持SSH1和SSH2协议。 1．SSH简介 * 9.2 使用ssh远程登录 OpenSSH和OpenSSL的源代码下载地址为： 　/pub/OpenBSD/OpenSSH/openssh-4.5.tar.gz /source/openssl-0.9.8e.tar.gz OpenSSL（open Secure Socket Layer开放安全套接字协议）协议偏重于加强web传输的安全性。 OpenSSH偏重于加强远程连接数据传输的安全性。 　Linux系统要支持ssh登录连接，Linux服务端就必须安装启动sshd服务。sshd服务通过安装OpenSSH软件包来实现。 1．SSH简介 * 9.2 使用ssh远程登录 　Red Hat Enterprise Linux Server 5在安装时默认会安装OpenSSH和OpenSSL。 　检查是否安装相关软件包： 　[root@RHEL5 ~]#rpm -q openssl 　openssl-0.