Linux学习之CentOS(三十一)--Linux远程管理之SSH、VNC
您可以通过点击 右下角 的按钮 来对文章内容作出评价, 也可以通过左下方的 关注按钮 来关注我的博客的最新动态。
如果文章内容对您有帮助, 不要忘记点击右下角的 推荐按钮 来支持一下哦
如果您对文章内容有任何疑问, 可以通过评论或发邮件的方式联系我: 501395377@qq.com / lzp501395377@gmail.com
如果需要转载，请注明出处，谢谢！！
马上就要考六级还有期末考试了，伤不起啊，所以可能Linux系列的文章更新的就没那么快啦。。。。。。希望这次CET-6能够飘过啊~~~~~~~~
本篇随笔将讲解Linux下常用的两个远程管理工具，一个是基于CLI(命令行模式)的SSH，另一个是基于GUI(图形用户界面模式)的VNC。
一、远程管理的基本概念
首先我们来初略的讲讲远程管理的一些基本概念。对于我们使用的计算机来说，如果是个人计算机，就没有远程管理这一概念了，想用的时候开机就能使用，而对于我们的服务器来说，就不同了，对于服务器其一般都是放置在我们的IDC机房当中，我们通常是无法直接接触到服务器硬件，那么我们如果要对服务器进行操作的话，就只能通过远程管理的方式来对我们的服务器进行控制了。
目前我们常见的远程管理控制方式主要有以下几种：
①RDP(remote desktop protocol)协议 远程桌面协议，我们常用的windows操作系统就是的远程桌面管理就是基于该协议的，更多有关RDP协议的可以查看百度百科 RDP
②telnet CLI界面下的远程管理工具，因为其历史非常悠久，几乎所有的操作系统都有该工具(telnet在传送数据时是通过明文传输的，没有加密，所以现在几乎都不会使用telnet来进行远程管理了) telnet
③SSH(Secure Shell)协议 CLI界面下的远程管理工具，几乎所有的操作系统都有(区别于telnet，SSH在进行数据传送时会对数据进行加密，所以SSH是比较安全的协议)，几乎所有的类UNIX操作系统都是采用SSH来进行远程管理(Linux、BSD、Mac OS等)。 SSH
④RFB(Remote FrameBuffer)协议 图形化远程管理协议，VNC(Virtual Network Computing)就是基于该协议的，上面讲的SSH在类UNIX下是CLI界面常用的远程管理方式，那么在类UNIX操作系统中，同样存在图形化的远程管理工具，VNC就是类UNIX系统下常用的图形化远程管理工具
二、SSH
在之前的一篇随笔当中，也详细讲解了SSH的一些基本概念及原理 (Linux学习之CentOS(十四)--初识ssh),在这里将对SSH的一些概念进行补充，以及讲解一些SSH的一些常用命令。
SSH(Secure Shell)协议是Linux、Unix、Mac及其他网络设备最常用的远程CLI管理协议，SSH在对数据进行传送过程中会使用非对称的加密算法来对数据进行加密，以此来保证远程管理数据的安全
SSH2是目前广泛使用的ssh版本，SSH协议是TCP协议，其占用的端口号是 22
我们绝大多数Linux版本默认使用的SSH是openssh，通过 ssh -V 命令可以查看ssh的信息
[root@xiaoluo ~]# ssh -V OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010
SSH分为服务器端和客户端，对于服务器端，SSH是默认开机启动的，作为常驻服务存在，我们可以通过 service sshd status 命令来查看
[root@xiaoluo ~]# service sshd status openssh-daemon (pid 1578) is running...
我们可以通过 ssh 命令用以以SSH协议登陆其他主机，因为这里我们的windows是没有默认安装ssh客户端的，所以我这里也是在虚拟机中的 centos 里面远程登录
我们可以通过 ssh root@172.25.215.40 命令来进行登陆，root是我们需要登陆的用户名，@后面跟的是我们的ip地址
[root@xiaoluo ~]# ssh root@172.25.215.40 The authenticity of host '172.25.215.40 (172.25.215.40)' can't be established. RSA key fingerprint is 53:61:a6:9c:32:92:85:12:1d:97:c9:2c:0c:9b:f6:3e. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '172.25.215.40' (RSA) to the list of known hosts. root@172.25.215.40's password:
我们看到，当我们输入该命令以后，其会提示我们是否生成一个密钥，因为我们的SSH是加密的，所以我们输入 yes ，此时就会给该远程登录端生成一个加密的密钥，这个密钥是保存在用户家目录下的 .ssh/ 目录中，我们可以看一下里面的内容：
[root@xiaoluo ~]# cat ./.ssh/known_hosts
172.25.215.40 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAwOaEBlkF3n1+m/Dern0+cjoGFUDs68JRnuihDTKckxV1IuEsys1HX/YMp6fzjGzDAKd/dsWS0O9bwEmLgK1q8QobQHqUIp7a6VJe+6e3VCUDNhX6GB848O+xvYcgeZjVvMs37+RUvmy7YwQ9FrM5RLm9/RpAVf08gLHoqCleh1QJ2j33AfBNjsUUkrr4UQ3kKTuIJBnsyFHF9zpXHcgtcqGzgzaF7AfZw85DXC//5+cRNvF2wwXyEhbrYR3x50SG/f7FSqDd0JX8/+eMu3Wnmjv6dFZS7qt9s+nh7LUGqqy1lNncXxECFZa2HiSduWkwIW667LBsNVB1pIba7uBn/Q==
我们看到，其实这里保存的就是我们远程登录管理的一个ssh密钥。使用哪个用户名登陆，就会在该用户家目录下生成有给密钥，我们输入用户密码，就能远程登录上我们的主机了
我们可以通过 ssh root@172.25.215.40 命令远程登录到我们的主机，我们有时如果登陆远程主机只是为了执行某条命令，此时我们可以直接在后面跟命令名字即可，例如 ssh root@172.25.215.40 ls，这样我们就只会登陆远程主机然后执行完命令就返回了
对于其他一些常用的SSH命令，还有 scp 、rsync等这些命令
scp 命令是用以在两台计算机之间进行快速的、加密的数据传输，命令的语法格式为：
scp 源文件 目标地址
例如我们要将当前目录下的 xiaoluo.txt 这个文件复制到 172.25.215.40 这台主机的 /root 目录下，我们可以使用如下命令：
[root@xiaoluo ~]# scp xiaoluo.txt root@172.25.215.40:/root/
这样我们的文件就会复制到172.25.215.40 这台主机的 root目录下了，我们还可以为该命令加一些参数，例如 -R 递归、 -p 传输时保留文件权限和时间戳 -C 传输时进行数据压缩等参数。
对于其他一些与SSH相关的命令，我将在后面学习到的时候再详细记录
三、VNC
刚才讲过，VNC(Virtual Network Computing)是一种Linux系统(或者BSD、Mac等)下常用的图形化远程管理工具，使用的是RFB协议
VNC跟SSH一样，也分为客户端与服务器端，我们在需要被远程访问的服务器上安装VNC的服务器端，其他计算机上安装VNC的客户端程序与其进行连接
CentOS 6/RHEL 6中我们使用的是 tigervnc 来作为自带的VNC工具，默认这个工具是没有被安装的，我们如果想要使用VNC服务，就必须根据一下的操作步骤：
①首先我们需要通过 yum 来安装 tigervnc 这个工具
[root@xiaoluo ~]# yum install tigervnc-server Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile * base: centos.ustc.edu.cn * extras: mirror01.idc.hinet.net * updates: centos.ustc.edu.cn Setting up Install Process Resolving Dependencies --> Running transaction check ---> Package tigervnc-server.x86_64 0:1.1.0-5.el6_4.1 will be installed --> Finished Dependency Resolution Dependencies Resolved ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: tigervnc-server x86_64 1.1.0-5.el6_4.1 updates 1.1 M Transaction Summary ================================================================================ Install 1 Package(s) Total download size: 1.1 M Installed size: 2.9 M Is this ok [y/N]: y Downloading Packages: tigervnc-server-1.1.0-5.el6_4.1.x86_64.rpm | 1.1 MB 00:16 Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction Installing : tigervnc-server-1.1.0-5.el6_4.1.x86_64 1/1 Verifying : tigervnc-server-1.1.0-5.el6_4.1.x86_64 1/1 Installed: tigervnc-server.x86_64 0:1.1.0-5.el6_4.1 Complete!
②安装完 tigervnc-server 服务器端程序以后我们需要对其进行配置，配置文件是 /etc/sysconfig/vncservers
[root@xiaoluo ~]# cat /etc/sysconfig/vncservers # The VNCSERVERS variable is a list of display:user pairs. # # Uncomment the lines below to start a VNC server on display :2 # as my 'myusername' (adjust this to your own). You will also # need to set a VNC password; run 'man vncpasswd' to see how # to do that. # # DO NOT RUN THIS SERVICE if your local area network is # untrusted! For a secure way of using VNC, see this URL: # http://kbase.redhat.com/faq/docs/DOC-7028 # Use "-nolisten tcp" to prevent X connections to your VNC server via TCP. # Use "-localhost" to prevent remote VNC clients connecting except when # doing so through a secure tunnel. See the "-via" option in the # `man vncviewer' manual page. # VNCSERVERS="2:myusername" # VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -localhost"
我们看到，这个配置文件默认是没有任何配置信息的，所以我们如果需要使用VNC服务，就要修改其配置信息：
[root@xiaoluo ~]# vi /etc/sysconfig/vncservers # The VNCSERVERS variable is a list of display:user pairs. # # Uncomment the lines below to start a VNC server on display :2 # as my 'myusername' (adjust this to your own). You will also # need to set a VNC password; run 'man vncpasswd' to see how # to do that. # # DO NOT RUN THIS SERVICE if your local area network is # untrusted! For a secure way of using VNC, see this URL: # http://kbase.redhat.com/faq/docs/DOC-7028 # Use "-nolisten tcp" to prevent X connections to your VNC server via TCP. # Use "-localhost" to prevent remote VNC clients connecting except when # doing so through a secure tunnel. See the "-via" option in the # `man vncviewer' manual page. # VNCSERVERS="2:myusername" # VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -localhost" VNCSERVERS="1:xiaoluo" // 在配置文件后面加上这样一条配置，VNCSERVERS="1:xiaoluo" ，后面引号里面的内容代表的就是我要为哪个用户开启服务，1其实就相当于端口号，比如说我要为第一个用户 xiaoluo 开启一个VNC服务，端口号就是1 ，如果还需要为其他用户添加VNC服务，则继续在后面添加，例如 VNCSERVERS="1:xiaoluo 2:root"这样我们就有两个 VNC 服务了，一个是xiaoluo用户登录的，另一个是 root 用户登录的
③配置好后，VNC还需要有单独的VNC密码才行，所以我们要对每个启用VNC服务的用户创建单独的VNC密码，通过 vncpasswd 命令(【注意：】必须要切换到该用户才行，否则VNC服务启动不起来)：
[root@xiaoluo ~]# su - xiaoluo [xiaoluo@xiaoluo ~]$ vncpasswd Password: Verify:
④为用户设置好单独的VNC密码后，我们这个时候启动 vncserver 这个服务
[root@xiaoluo ~]# service vncserver start Starting VNC server: 1:xiaoluo xauth: (stdin):1: bad display name "xiaoluo:1" in "add" command New 'xiaoluo:1 (xiaoluo)' desktop is xiaoluo:1 Creating default startup script /home/xiaoluo/.vnc/xstartup Starting applications specified in /home/xiaoluo/.vnc/xstartup Log file is /home/xiaoluo/.vnc/xiaoluo:1.log [ OK ]
⑤我们通常需要将iptables关闭或者将其里面的规则清空，或者在iptables里面加上一条规则，否则不能通过vnc客户端来远程登录vnc服务端
[root@xiaoluo ~]# iptables -F // 清空我们的iptables
这个时候我们的VNC服务器端就配置好了，接下来我们就可以通过安装VNC客户端来远程登录了，对于VNC客户端程序，其在Linux、Mac、Windows等操作系统平台上都有客户端程序，我这里下载的是 windows 的vnc客户端来远程登录我们的CentOS服务器主机，下载地址如下：VNC客户端下载地址
下载完以后我们点击安装，安装过程中提示要我们进行注册，我们去其官网注册以后，然后将注册码填上去就行了，然后启动我们的VNC客户端程序，界面如下：
在VNC Server这里输入我们要远程登陆的主机IP，【注意：】(这里要写上IP以及端口号，还记得我们刚才在VNC服务器端配置的VNC主配置文件吗？没错，我们为每一个需要开启VNC的服务都自己定义了一个端口号，比如说刚才1端口号就是以 xiaoluo 用户登录)，然后点击Connect
这里会提示我们需要连接到 172.25.215.40:1 这台主机上，我们点击Continue即可：
这个时候提示我要我输入端口号为1这个用户的密码，注意这个密码是我们上面创建的个人用户的 VNC 密码，输入完点击OK
这个时候我们发现我们已经以GUI的方式远程登录到了我们的CentOS主机上了，这里要求我们输入 root 用户的密码，我们输入密码授权即可，然后点击Authenticate(第一次远程登录会提示让我们输入root密码进行授权，以后再登陆时就不需要输入root密码了)
此时我们发现，我们已经通过图形界面远程登录到我们的主机上了，我们可以在里面进行任何权限范围内的操作了，就跟直接使用服务器一样
这次，本篇随笔就告一段落了，本篇随笔主要讲解了远程管理的基本概念，以及Linux下最常用的两种远程管理的方式，一种只基于CLI命令行模式的SSH，另一种就是基于GUI图形界面模式的VNC！！！
