TELNET、SSH和VNC服务的配置和实现.ppt

2.7.4 在Linux客户端使用公钥认证 1．产生密钥 可以使用openssh软件包自带的ssh-keygen程序产生密 钥，如执行以下命令： #ssh-keygen -t rsa 2．传输公钥文件到SSH服务器 为了让SSH服务器能读取公钥文件，还要将产生的公钥文件 id_rsa.pub传输到SSH服务器的用户主目录下的.ssh子目录中，并改名为authorized_keys。 #ssh-copy-id –I /root/.ssh/id_rsa.pub student@35 3．连接SSH服务器 #ssh –l student 35 #ll #exit #scp /etc/hosts* student@35 3.1 VNC简介 VNC（Virtual Network Computing，虚拟网络计算）是一种图形桌面共享系统，它使用RFB协议远程控制另外一台计算机。VNC通过网络把控制端的键盘和鼠标事件传输给被控端，并把被控端的屏幕显示回传给控制端，使在控制端的操作者感觉犹如坐在被控端电脑面前操作一样。 VNC由客户端、服务器和通讯协议三部分组成。 3.1 VNC概述 VNC(Virtual Network Computing,虚拟网络计算机)是由英国剑桥大学的AtT实验室于2002年开发的，它是一种可操控远程计算机的软件，也就是说它能够将完整的窗口画面通过网络传输到另一台计算机的屏幕上，如同Windows Server 2003的终端服务。它在Mac平台上称为MacVNC,在Windows平台上称为WinVNC。 VNC远程管理软件包括服务器VNC Server和客户端VNC Viewer。用户需要先将VNC Server安装在服务器端的计算机上，才能在主控端的计算机上用VNC Viewer远程管理被控端，类似Windows的终端服务，它可以远程控制X-Window桌面。VNC还可以实现基于Java的客户端访问远程的VNC服务器。换句话说，只要通过支持Java的浏览器即可进行远程控制，而无需安装任何软件。 3.1 VNC的特点 客户端活动如掉线等不会影响到服务端，再次连接就可正常使用。 客户端无需安装专门软件，甚至用IE等浏览器就可控制服务端。 最大的优点就是真正跨平台使用。它支持的平台有：Mac、Windows、Solaris、FreeBSD、HPUX、SCO OpenServer、SGI Irix6.2等。 3.2 VNC的安装与启动 检查系统是否已经安装了VNC服务或查看已经安装了何种版本。#rpm –q |grep vnc 安装命令如下所示。 # rpm –ivh /mnt/Packages/tigervnc-server-… 启动停止VNC服务 可以使用vncserver命令来启动VNC服务，命令的格式为“vncserver：桌面号”，其中“桌面号”用数字方式表示，每个用户连接需要占用1个桌面。例如，要启动编号为1的桌面可以执行命令： #vncserver:1 由于这是第一次运行该命令，因此系统提示用户输入访问口令，口令会被加密保存在用户主目录下.vnc子目录中的passwd文件中（如/root/.vnc/passwd）。同时系统还会在用户主目录下的.vnc子目录中为用户自动建立xstartup配置文件，以后每次启动VNC服务时，都会读取该文件中的配置选项。 停止VNC服务 #vncserver -kill :1 3.3 Linux平台VNC客户端的配置 检查系统是否已经安装了VNC Viewer #rpm –qa|grep vnc 要使用VNC Viewer vncviewer 服务器地址：桌面号 # vncviewer 35:1 3.4 配置VNC服务 为了能使用功能强大的KDE或GNOME图形桌面环境（前提是Linux系统已经安装了GNOME或KDE桌面环境），还要编辑用户主目录下.vnc子目录下的xstartup文件，例如，root的xstartup文件为/root/.vnc/xstartup。如果要使用GNOME桌面环境，则将最后一行的“twm”改为“gnome-session”；若要使用KDE桌面环境，则将“twm”改为“startkde”。 配置VNC服务（续） 修改完xstartup文件后，还要执行以下命令关闭桌面号，并重新启动桌面号： #vncserver –kill :1 #vncserver :1 现在重新连接VNC服务器，就可以看到熟悉的GNOME桌面环境了。如图所示。 3.5 配置多VNC桌面 为不同用户生成VNC文件 修改/etc/sysconfig/vncserver,设置桌面号和对应的用户名 #vim /etc/sysc