《Linux服务器配置与管理》课件项目3 Telnet与SSH服务器配置与管理.pptxVIP

【项目描述】公司的Linux服务器放在中央机房，由于机房环境复杂，不方便运维人员经常出入。因此，我们需要配置可以远程访问的服务器，使得运维人员在自己的办公室里通过网络即可访问和管理服务器。常见的远程访问服务器有Telnet和SSH两种。本项目中我们就来完成这两种服务器的配置与管理任务。

【学习目标】（1）了解远程访问的概念。（2）掌握在Linux系统中安装软件包的方法。（3）掌握Telnet的配置与使用。（4）掌握SSH的配置与使用。

预备知识认识Telnet与SSH

1.远程访问服务服务器设备一般放置在有特殊环境要求的中央机房中。出于对机房的安全性等因素的考虑，一般不允许运维人员频繁出入。那么，运维人员如果要对服务器进行管理怎么办？只能通过远程访问的形式。通过在服务器上配置远程访问服务，运维人员在自己的办公室里即可通过网络连接到服务器，对服务器进行配置和管理，就像亲自到服务器前操作一样。

1.远程访问服务远程访问服务就是向用户提供通过网络远程登录系统的命令行或图形接口，让用户能够在远程的客户端登录服务器主机以取得可操控服务器的界面。常用的远程访问服务有telnet、SSH、webGUI以及远程管理软件等。

2.Telnet服务Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式，最初由ARPANET开发，现在主要用于Internet会话，它的基本功能是允许用户登录进入远程主机系统。Telnet可以让我们坐在自己的计算机前通过Internet网络登录到另一台远程计算机上，这台计算机可以是在隔壁的房间里，也可以是在地球的另一端。当登录上远程计算机后，本地计算机就等同于远程计算机的一个终端，我们可以用自己的计算机直接操纵远程计算机，享有远程计算机本地终端同样的操作权限。

2.Telnet服务虽然Telnet较为简单实用也很方便，但是在格外注重安全的现代网络技术中，Telnet并不被重用。原因在于Telnet是一个明文传送协议，它将用户的所有内容，包括用户名和密码都使用明文在互联网上传送，具有一定的安全隐患，因此许多服务器都会选择禁用Telnet服务。如果我们要使用Telnet的远程登录，使用前应在远端服务器上检查并设置允许Telnet服务的功能。

3.SSH服务SSH为SecureShell的缩写，由IETF的网络小组所制定。SSH是建立在应用层基础上的安全协议，是目前较为可靠、专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。

3.SSH服务传统的网络服务程序，如FTP、POP和Telnet，在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人截获这些口令和数据后非常容易得到他需要的信息。而且，这些服务程序的安全验证方式也有其弱点，很容易受到“中间人”攻击。通过使用SSH，可以把所有传输的数据进行加密，这样既能防止“中间人攻击”，而且也能够防止DNS欺骗和IP欺骗。另外SSH协议能将传输数据进行压缩，可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、POP甚至为PPP提供一个安全的“通道”。

4.Linux中软件安装的种类（1）dpkg：这个机制最早是由DebianLinux社区所开发出来的。通过dpkg的机制，Debian提供的软件就能够简单的安装起来，同时还能提供安装后的软件信息。只要是衍生于Debian的其他Linux发行版本大多使用dpkg这个机制来管理软件，包括B2D,Ubuntu等等。（2）RPM：这个机制最早是由RedHat公司开发出来的，因为方便好用，因此很多Linux的发行版本也使用这个机制来作为软件安装的管理方式。包括Fedora，CentOS，SuSE等等知名的Linux版本。

任务一安装软件包

任务提出在服务器配置的过程中，有很多软件包需要额外安装。此次任务以安装Telnet服务软件包为例，练习在Linux系统中安装软件包。

任务分析——RPM软件包管理RPM全名是RedHatPackageManager，是由RedHat开发的Linux系统软件包安装和管理程序。RPM的功能包括：（1）安装、删除、升级和管理以RPM软件包形式发布的软件。（2）查询某个RPM软件包中包含哪些文件，以及某个指定文件属于哪个RPM软件包。（3）查询系统中某个RPM软件包是否已安装以及其版本。（4）把自己开发的软件打成RPM软件包发面布。（5）关系依赖性检查。

任务分析——RPM软件包管理使用RPM管理软件包的常用命令格式为：【命令