故障录波及保信子站远程运维VNC和SSH部署v1.docxVIP

故障录波及保信子站远程运维VNC和SSH部署v1

1、远程运维功能的实现

VNC（VirtualNetworkComputing）是一种远程桌面协议，子站部署VNC服务端，主站部署客户端，二次智能运维班开通策略后，主站通过SSH端口远程用命令开启VNC服务，通过VNC客户端可以远程控制子站。

2、子站VNC服务端部署

1）将installtools.sh放到主文件夹下，运行bashinstalltools.sh命令，安装VNC服务端步骤如图1、图2。

图1 图2

2）VNC服务端安装完成后，会报启动vnc服务失败，运行vncserver，启动服务，运行ps-aux|grepvnc查看服务运行情况，VNC服务运行成功如图3。

图3

3）运行vncpasswd/root/vnc.pass.file命令，将VNC的密码设置为123qwe，设置完成后选n，如图4。

图4

4）运行ps-aux|grepvnc查看服务运行情况，kill-94850（kill-9是一个命令，4850是端口号），关闭第一个端口，如图5。

图5

5）运行x0vncserver-PasswordFile=/root/vnc.pass.file命令，运行成功后如图6，VNC端口远程功能设置成功。

图6

3、子站SSH端口开启

1）在服务器etc/ssh路径下打开sshd_config文件，如图7

图7

2）将sshd_config文件ListenAddress127.0.0.1前面加#，PermitRootLogin后面的no改成yes，然后保存，如图8。

图8

3）运行systemctlrestartsshd和systemctlstatussshd后，SSH端口开启成功，如图9。

图9

4、子站VNC和SSH端口设置

1）江门子站策略VNC端口15901，SSH端口1122，如图10。

图10

2）在应用程序/杂项中，打开防火墙，如图11

图11

3）将配置改为永久，如图12；5901端口改为5900，如图13；添加1122、15901端口，如图14。

图12 图13

图14

4）点击端口转发，添加15901转5900，1122转22222，如图15。

图15

3）点击选项重载防火墙，让设置的端口生效，如图16。

图16

5、SSH和VNC端口测试

1）SSH端口测试

（1）用WinSCP连接服务器子站IP网口，主机名服务器网口IP，端口号1122，用户名root，密码1357qwerA，如图17。

图17

（2）用WinSCP连接服务，会弹出连接到未知服务，选择是，SSH端口开启成功，如图18

图18

2）VNC端口测试

（1）在VNC客户端VNC-Viewer-6.1.0-Windows-64bit放到桌面，不用安装，双击程序，如图19。勾选，选择OK，如图20。勾选，点击GOTIT，如图21。

图19图20

如图21

（2）点击File,选择NEWconnecting，如图22，23。按照图24格式填写IP,IP为子站IP,冒号为英文冒号，15091为子站VNC端口。填写ip后确定，如图25，选择continue，输入密码123qwe，如图26。

如图22 如图23

如图24 如图25

如图26

（3）连接成功后，如图27，表示VNC端口开启成功。

l

图27

6、VNC端口开启注意事项

1)命令x0vncserver-PasswordFile=/root/vnc.pass.file执行成功后，终端不能关闭，关闭后VNC客户端连接不上。

2)运行vncpasswd/root/vnc.pass.file命令和x0vncserver-PasswordFile=/root/vnc.pass.file命令，VNC服务打开成功，主站VNC客户端可以连上远程控制子站。