项目三：配置与应用远程连接服务（任务一~任务三）

任务一：配置Telnet服务

第一步：挂载光盘

将光盘放入光驱，然后使用【mount /dev/cdrom /mnt】命令挂载光盘到系统中。

第二步：配置YUM源

YUM安装解决了软件的依赖性问题，所以一般软件的安装采用YUM的方式安装，但在安装之前必须配置好YUM源。

【cd /etc/yum.repos.d/】进入 YUM配置的目录下。

【mkdir /etc/yum.repos.d/bak】建立备份文件夹。

【mv /etc/yum.repos.d/Cent* /etc/yum.repos.d/bak/】移动原有的配置文件到备份文件夹中。

【vim /etc/yum.repos.d/local.repo】编辑自己的repo文件。

编辑完成后按esc键，输入【：wq】保存并退出。

第三步：安装客户端以及服务端软件

使用如下命令先查询软件是否安装，如果没有安装，则使用【yum】命令安装。

【rpm -q telnet】查询Telnet的服务端软件，如果没有查询到Telnet相关软件的安装信息，则需使用如下命令安装。

【yum install -y telnet】安装telnet的客户端软件。

【yum install -y telnet-server】安装telnet的服务端软件。

安装完成后，再次进行查询，可以看到telnet的相关软件的信息。

第四步：修改主配置文件

使用【vim /etc/xined.d/telnet】命令编辑telnet配置文件，找到disable=yes所在行，将其改为disable=no，打开telnet功能。

（1）设置最大连接数。在disable=no的后一行加上一行：instances=4，表示只允许4个用户同时连接，如图

（2）在服务器上启用telnet服务。

【/etc/init.d/xinetd restart】或【service xinetd resrart】重启telnet服务。

【chkconfig xinetd on】设置telnet服务在系统中运行。

以userl远程telnet到主机的效果如图

（3）修改连接端口

【vim/etc/services】修改服务器提供服务的默认端口号，把telnet23/tcp和telnet23/udp中端口口号自定义的端口号，如图

在服务器上使用【/etc/init.d/xinetd restart】命令重启telnet服务。

第五步：允许用户登录

因为telnet在传输数据时，采用明文方式，包括用户名和密码，所以数据在传输的过程中很容易在截取和篡改，因此系统默认root用户不可以telnet到远程的服务器上，而只允许普通用户telnet到远程服务器上。

如果需要root用户也能telnet带服务器上，则需要使用【mv /etc/securetty /etc/securetty.bak】命令注释掉/etc/securetty这个文件，使之失效。然后再以root用户远程telnet到主机，如图

第六步：从第三方客户端登录

（1）使用puTTY远程登录。Putty是一个telnet、SSH、Rlogin、纯TCP以及串行接口连接软件。较早的版本仅支持Windows平台，在最近的版本中开始支持各类UNIX平台，并打开移植至Mac OS X上。除了官方版本外，有许多第三方的团体或个人将puTTY移植到其他平台上，像是一Symbian为基础的移动电话。puTTY为以开放源代码软件，主要有sim tatham维护，使用MIT licence授权。随着Linux在服务器端应用的普及，Linux系统管理越来越依赖于远程。在各种远程登录工具中，puTTY是出色的公户之一。putty是一个免费的、Windows x86平台下的telnet、SSH和rlogin客户端，但是其功能丝毫不逊色于商业的telnet类工具。

需要注意的是，服务器中的telnet故武器默认的端口是23，如果已经改为188，在使用puTTY登录时需要把端口号修改为188，如图

登录成功的界面如图

（2）使用 SecureCRT远程登录。SecureCRt是一款支持（SSH1和SSH2）的终端仿真程序，简单地说，是Windows下登录UNIX或Linux服务器主机软件。

SecureCRT支持SSH，同时支持Telnet和rlogin协议。SecureCRT是一款用于连接圆心包括Windows、Unix和vms的理想工具。通过使用内含的【vcp】命令行程序可以jinx+加密文件的传输。它流行CRTTelnet客户端的所有特点，包括自动注册，对不同主机保持不同的特性，打印功能，颜色设置，可变屏幕尺寸，用户定义的键位图、用户的键位图编辑器、可定制的ANSI颜色等。SecureCRT的SSH协议支持DES、3DES和RC4密码以及RSA加密。secureCRT快速链接的设置如图

选择“协议”为telnet，填写远程主机名为远程的IP地址，端口修改为188.等录成功的界面如图：单击【连接】按钮，输入用户名以及密码即可登录服务器。

任务二   配置SSH服务
【任务实施】
第1步：检查SSH软件的安装
通过以下命令检查SSH软件的安装情况。一般情况下，系统已经默认安装了此服务。
【rpm -q openssh】查看SSH服务客户端的安装。
【rpm -q openssh-server】查看SSH服务服务端的安装。
如果没有查询到相关的openssh软件，请挂载光盘，配置好YUM源后可以通过如下命令安装。
【yum install -y openssh】安装openssh客户端。
【yum install -y openssh-server】安装openssh服务器端。
第2步：解读SSH配置主文件
SSH的主配置文件是/etc/sshd-config,可使用vim编辑器打开。部分行的释义如下：
此配置文件可以不做任何修改，直接启动服务器即可。
【service sshd start】启动sshd服务进程。
【chkconnfig sshd on】配置服务器开机后自动启动sshd服务。
第3步：使用第三方软件登录
（1）使用PuTTY登录

填写好要登录服务器的主机名或IP地址，使用默认的端口号，选择SSH服务即可登录，如图所示：

单击【Open】按钮后会提示输入服务器的用户名和密码。

（2）使用SecureCRT登录，登录设置界面如图所示：

单击【连接】按钮后，输入用户名和密码即可登录服务器。

第四步：使用【scp】命令传输文件

（1）在Linux Server上启动SSH服务。

（2）在客户机使用【scp LINUXSERVER IP  :   /目录/文件/本地目录】命令表示把服务器上某一文件复制到本地目录：【scp -r LINUXSERVER IP :/目录/本地目录】命令表示把服务器上某一目录中所有文件与目录复制到本地目录下的所有文件到本地的/yhy目录下。

第五步：使用【sz】y与【rz】命令实现远程知己与本地文件的传输

【sz】将选定的文件发送（send）到本地机器。

【rz】运行该命令会弹出一个文件选择窗口，从本地选择文件上到服务器（Receive）。

任务三   配置VNC图形界面服务
【任务实施】
第1步：安装Gnome图形化桌面
【yum groupinstall  “X Window System”“Desktop”】CentOS 6.x安装Gnome桌面环境。
【yum groupinstall Xfce】CentOS安装Xfce桌面环境，可选。
【yum groupinstall -y“Chinese Support”】安装中文支持。
第2步：安装vncserver
【yum install -y tigervnc-server tigervnc】安装vncserver软件。
第3步：配置VNC密码
vncserver运行后，没有配置密码，客户端是无法连接上的，通过如下命令设置与修改密码。
【vncserver】设置VNC密码，密码必须6位以上。
【vncpasswd】修改VNC密码，同样，密码需要6位以上，
第4步：配置为使用Gnome桌面
【vim /root/.vnc/xstartup】打开gnome桌面的配置文件，修改该文件，把最后的【twm &】删除掉，再加上【gnome-session &】。
第5步：配置vncserver启动后监听端口和环境参数
【vim /etc/sysconfig/vncservers】修改配置文件，在最后面加入如下两行内容：
第6步：设置vncserver服务在系统中运行
修改任何有关vncserver的服务后都需要重新启动相关的服务。
【service vncserver restart】重启vncserver服务。
【chkconfig vncserver on】设置vncserver开机自动启动。
第7步：测试登录
在网络中输入【VNC Viewer】关键字搜索并下载VNC Viewer，安装后打开，界面入下图所示：
输入服务器IP地址，单击【确定】按钮，弹出下图所示的要求输入root密码的提示框。
输入root账号密码，单击【确定】按钮，即可登录成功，登录成功的界面如下图所示：
第8步：排错
（1）检查SeLinux服务并关闭。使用【vim /etc/seLinux/config】命令编辑/etc/seLinux/config文件，设置SeLinux字段的值为【disabled】。
（2）关闭NetworkManager服务。使用【chkconfig --del NetworkManager】命令关闭NetworkManager服务。
（3）iptables防火墙默认会阻止VNC远程桌面，所以需要在iptables运行通过。当启动VNC服务后，可以使用【netstart -tunlp】命令来查看VNC服务所使用的的端口，可以发现有5801、5901、6001。
使用【vim】命令编辑/etc/sysconfig/iptables文件，在文件最后添加如下内容，可以开始这些端口。
重启防火墙或者直接关闭防火墙的目录如下：
【/etc/init.d/iptables rsrtart】重启防火墙。
【/etc/init.d/iptables stop】关闭防火墙。
第9步：VNC的反向连接设置
在大多数情况下，vncserver总处于监听状态，vnc client主动向服务器发出请求从而建立连接。然而在一些特殊的场合，需要让VNC客户机处于监听状态，vncserver主动向客户机发出连接请求，此谓VNC的反向连接。主要步骤如下：使用【vncviewer -listen】命令启动vnc client，使vncviewer处于监听状态，使用【vncserver】命令启动vncserver，使用【vncconnect -display ：1 192.268.223.289】命令在vncsercver端执行【vncconnect】命令，发起server到client的请求。
第10步：解决可能遇到的黑屏问题
在Linux里安装配置完VNC服务端，发现多用户登录会出现黑屏的情况，具体的现象为：客户端可以通过IP与会话号登录进入系统，但登录进去是一片漆黑，除了一个叉形的鼠标以外，伸手不见五指。
原因：用户的VNC启动文件权限未设置正确。
解决办法：将黑屏用户的xstartup文件的属性修改修改为755（rwxr-xr-x），然后杀掉所有已经启动的VNC客户端1，使用【vncserver -kill ：2】命令，杀掉所有以及启动的VNC客户端2，使用【/etc/init.d/vncserver restart】命令重启vncserver服务。