感谢支持
我们一直在努力

RHCE课堂笔记: 远端系统

SSH
SSH(Secure Shell Protocol)是一种加密的传输协定,利用非对称金钥系统。
公钥由伺服器端产生,并让用户端下载;用户端利用公钥产生私钥并传给伺服器端。
之后伺服器与用户端之间就以公钥加密,私钥解密的方式通讯。
所以正常的情况下,一台主机中,会有两把钥匙,「远端主机公钥」和「本地主机私钥」。
公钥存放的目录在~/.ssh/know_hosts,而私钥存放在/etc/ssh/ssh_host_key*。


RHCE课堂笔记: 远端系统


 
使用者可以使用 #ssh [参数] [使用者名称]@[远端主机位址] 连结登入远端主机。
-X参数可以让ssh使用x-window通道,使用户端可以再本机上显示远端主机的图形介面。
也可以使用 #ssh -f [使用者名称]@[伺服器位址] [指令] 直接对远端主机下达指令,无须登入。
若不加-f参数,连线会卡在登入,但是指令仍会执行,必须等待远端主机指令跑完。
加上-f则会下完指令后马上登出远端主机,继续在本地主机工作。

ssh的设定档,用户端的存放于/etc/ssh/ssh_config,伺服器端的存放于/etc/ssh/sshd_config。
ssh伺服器端有几个比较重要的设定,PermitRootLogin是设定可否使用root身分登入。
AllowUser是设定允许登入的使用者,PasswordAuthentication是设定是否验证。
一般来说为了安全起见,会关闭允许使用root身分登入。

ssh同时也可以用于传送档案,#scp 可以用以上传或下载档案。
#scp [参数] [档案或目录] [使用者名称]@[远端主机位址]:[目的目录] 用以上传档案。
#scp [参数] [使用者名称]@[远端主机位址]:[档案或目录] [目的目录] 用以下载档案。
参数-p可以保留原本的权限,-r可以复制目录以下所有档案,-l可以限制传输的速度,单位为Kbits/s。
#rsync 可以将档案同步至远端主机中,用法与 #cp 类似。
指令为 #rsync [参数] [使用者名称]@[远端主机位址]:[档案或目录] [目的目录]
常用参数有,-a为保存来源所有权限属性设定,-v为观察模式,-r可以同步目录以下所有档案。

为了省去登入时输入密码的步骤,使得ssh可以利用在自动排程上,可建立用户端公钥传至伺服器。
#ssh-keygen -t dsa 可以建立DSA演算法的钥匙,或者可用-t rsa建立RSA演算法的钥匙。
再使用 #ssh-copy-id -i .ssh/id_dsa.pub [使用者名称]@[远端主机位址] 送到远端主机。
如此下次登入时将不用再输入密码即可登入远端主机。

ssh还有一个特殊的功能ssh tunnel,可以让tcp的协定经由ssh传送,提高安全性。
#ssh -L [本地埠]:[远端主机位址]:[远端主机埠] [ssh转送伺服器]
参数-L是利用指定的本地埠转送,-P为利用socks方式连线,-N为不建立Shell。
简单的说,ssh可以让本地埠的封包经由ssh转送伺服器,将封包加密传送至远端主机上。

VNC
VNC类似Windows系统中的远端桌面,让使用者连线到远端主机时可使用图形化介面。
VNC Server是使用TigerVNC-Server,下载安装后可在/etc/sysconfig/vncserver设定。
设定档中,需在VNCSERVERS输入使用者,例如VNCSERVER=”1:student”。
而该帐号的连线密码必须先切换到该使用者下,才可以利用 #vncpasswd 设定。
设定完成启动VNC Server后,用户端可用 #vncviewer 进行连线。
连线时位址后加上「:使用者编号」表示以该帐号登入,例如192.168.1.25:1表示以student登入。

跨系统的连结必须安装另外的程式。
如果Windows系统需要登入Linux系统的VNC Server,必须在Linux系统上安装Xrdp。
Xrdp不可使用root登入,且安装后需自行启动服务。

如果Linux系统希望连线到Windows系统的远端桌面,必须安装rdesktop。
#rdesktop -g [解析度] 可以调整远端画面的解析度。  

赞(0) 打赏
转载请注明出处:服务器评测 » RHCE课堂笔记: 远端系统
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏