Linux下的远程管理（Telnet,SSH,VNC）

最新推荐文章于 2021-05-12 23:24:53 发布

weixin_34198797

最新推荐文章于 2021-05-12 23:24:53 发布

阅读量284

点赞数

文章标签：运维 java shell

原文链接：http://blog.51cto.com/netpro/481815

版权

Telnet服务的配置步骤如下:

1、开启服务

方法一：使用ntsysv,在出现的窗口之中，将 telnet前面*加上，然后按下 OK 。也可以用setup来开启

方法二：编辑 /etc/xinetd.d/telnet

[root@wljs root]# vi /etc/xinetd.d/telnet

找到 disable = yes 将 yes 改成 no 。

2、激活服务有两种方法

[root@wljs root]# service xinetd restart

# /etc/init.d/xinetd restart

注：默认只允许普通用户登录

2、设置telnet端口

#vi /etc/services

进入编辑模式后查找telnet(vi编辑方式下输入/telnet)

会找到如下内容：

telnet 23/tcp

telnet 23/udp

将23修改成未使用的端口号(如：2000)，退出vi，重启telnet服务，telnet默认端口号就被修改了。

3、Telnet服务限制

假设你的主机的ip是192.168.10.1，就可以按如下方式设置了，^_^!

#vi /etc/xinetd.d/telnet

service telnet

{

disable　　　　 = no #激活 telnet 服务,no

bind 　　　　　 = 192.168.10.1 #your ip

only_from 　　　= 192.168.10.0/24 #只允许192.168.10.0/24 这个网段进入

no_access 　　　= 192.168.10.{100,101 #这两个ip不可登陆

access_times　　= 8:00-12:00 20:00-23:59 # 每天只有这两个时间段开放服务

......

}

4、Telnet root用户的登入

telnet 不是很安全，默认的情况之下不允许 root 以 telnet 进入 Linux 主机。

若要允许root用户登入，可用下列方法：

[root @wljs /root]# vi /etc/pam.d/login

#auth required pam_securetty.so #将这一行加上注释！

或

[root@wljs root]# mv /etc/securetty /etc/securetty.bak

这样， root 就可以直接进入 Linux 主机了。不过，建议不要这样做。

也可以先用一普通用户telnet进去,然后使用命令su - 切换成root用户,su命令后的"-"参数可以得到root用户的环境变量,如,PATH路径变量。

注：RHEL 默认的语言编码是"zh_CN.UTF-8",这在x-window桌面下能正确显示汉字，但如果通过ＳＳＨ或telnet等方式进行远程管理，就会发现所有的汉字变成乱码，要解决此问题，编辑文件/etc/sysconfig/i18n,将第一句"LANG="zh_CN.UTF-8" 改为“LANG＝“zh_CN.GB18030"即可。

5.关闭防火墙、iptables和selinux

setup 关闭防火墙

/etc/init.d/iptables stop

关闭SELinux的方法：

修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。

如果不想重启系统，使用命令setenforce 0

注：

setenforce 1 设置SELinux 成为enforcing模式

setenforce 0 设置SELinux 成为permissive模式

在lilo或者grub的启动参数中增加：selinux=0,也可以关闭selinux

------------------------------------------------------

SSH服务

在RHEL 5中默认情况下已经安装并已开启SSH，但在使用前最好还是检查进程及端口是否工作正常。

SSH服务的配置通过 /etc/ssh/sshd_config来管理。

启动/停止／重启SSH　/etc/init.d/ssh start/stop/restart

自动运行ssh，用ntsysv或chkconfig来设置。

若开通了防火墙，可以使用下列命令开放tcp协议的２２端口

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

VNC

1. redhat 一般都自动安装了vncserver了只要在服务列表中选中启动一下就可以了

2.主要由vncserver 和vncviewer两部分组成，可通过支持java的浏览器进行远程控制，即无需安装任何软件

3.VNC服务使用的TCP端口从5900开始，如桌面号为1，则为5901，桌面号为2则为5902，依此推．

如使用windows VNC客户端连接192.168.10.1：1

基于java的浏览器服务端口从5800开始，如桌面号为1，则为5811．　　

如http://192.168.0.200:5801

5800+显示编号: 　VNC的httpd监听端口，如果VNC客户端为IE,Firefox等非vncviewer时必须开放。
5900+显示编号: 　VNC服务端与客户端通信的真正端口，必须无条件开放。
6000+显示编号: 　X监听端口，可选。

若有防火，则需修改规则：

iptables -I INPUT -p tcp --dport 5901 -j ACCEPT

iptables -I INPUT -p tcp --dport 5801 -j ACCEPT

4.启动vnc

启动VNC服务

使用vncserver命令启动VNC服务，命令格式为“vncserver :桌面号”，其中“桌面号”用“数字”的方式表示，每个用户连个需要占用1个桌面

启动编号为1的桌面示例如下

[root@testdb ~]# vncserver :1

You will require a password to access your desktops.

Password:

Verify:

xauth: creating new authority file /root/.Xauthority

New 'testdb:1 (root)' desktop is testdb:1

Creating default startup script. /root/.vnc/xstartup

Starting applications specified in /root/.vnc/xstartup

Log file is /root/.vnc/testdb:1.log

以上命令执行的过程中，因为是第一次执行，需要输入密码，这个密码被加密保存在用户主目录下的.vnc子目录（/root/.vnc/passwd）中；同时在用户主目录下的.vnc子目录中为用户自动建立xstartup配置文件（/root/.vnc/xstartup），在每次启动VND服务时，都会读取该文件中的配置信息。

BTW：/root/.vnc/目录下还有一个“testdb:1.pid”文件，这个文件记录着启动VNC后对应后天操作系统的进程号，用于停止VNC服务时准确定位进程号。

若第一次运行vncserver,提示用户输入访问口令，口令会被加密保存在用户主目录下的.vnc子目录中的passwd文件（如/root/.vnc/passwd)里，同时会用户自动建立xstartup配置文件。server端的设置就是这么简单

显示编号、开放的端口分别由/etc/sysconfig/vncservers文件中的VNCSERVERS和VNCSERVERARGS控制。VNCSERVERS的设置方式为“VNCSERVERS="显示编号1:用户名1 …"”，

如：VNCSERVERS="1:root 2:netpro"

如此配置需要为每个用户配置vncpasswd密码

VNCSERVERARGS的设置方式为VNCSERVERARGS[显示编号1]="参数一参数值一参数二参数值二 ……"，如VNCSERVERARGS[2]="-geometry 800x600 -nohttpd"，VNCSERVERARGS的详细参数有：

-geometry	桌面分辨率,默认1024x768；
-nohttpd	不监听HTTP端口(58xx端口)；
-nolisten tcp	不监听X端口(60xx端口)；
-localhost	只允许从本机访问；
-AlwaysShared	默认只同时允许一个vncviewer连接，此参数允许同时连多个vncviewer；
-SecurityTypes None	登录不需要密码认证VncAuth默认值,要密码认证。