远程管理Linux服务器

《远程管理Linux服务器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、远程管理Linux——TELNET、SSH实训任务（一）配置telnet服务器实现功能：1、实现本地用户登陆2、允许root用户直接登陆系统。（二）配置openssh服务器实现功能：1、实现本地用户登陆2、使用rsa认证。3、禁止root用户直接登陆系统。4、更改ssh监听端口为222TELNET简介Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议。应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。TELNET的简介Telnet远程登录过程1）本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必

2、须知道远程主机的Ip地址或域名；2）将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT（NetVirtualTerminal）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据报；3）将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果；4）最后，本地终端对远程主机进行撤消连接。该过程是撤销一个TCP连接。TELNET的安装TELNET的安装（REDHATAS4.4）#rpm-ivhtelnet-0.17-31.i386.rpm#rpm-ivhtelnet-server-0.17

3、-31.i386.rpmTELNET安装信息#rpm-qiptelnet-0.17-31.i386.rpm#rpm-qiptelnet-server-0.17-31.i386.rpm（REDHATEL5.6）telnet-server-0.17-39.el5.i386TELNET的配置TELNET的重要文件/etc/xinetd.d/telnetTELNET服务配置文件/usr/sbin/in.telnetdTELNET服务守候程序/usr/bin/telnetTELNET终端工具TELNET的配置编辑/etc/xinetd.d/telnet#default:on#de

4、scription:Thetelnetserverservestelnetsessions;ituses#unencryptedusername/passwordpairsforauthentication.servicetelnet{disable=yes；如果需要启动telnet服务需要把yes改为noflags=REUSEsocket_type=streamwait=nouser=rootserver=/usr/sbin/in.telnetdlog_on_failure+=USERID}TELNET的启动启动telnet服务#servicexinetdstart查

5、看服务是否启动#netstat-an

6、grepLISTEN

7、grep:23tcp000.0.0.0:230.0.0.0:*LISTEN（Telnet服务监听tcp23号端口）TELNET的使用使用telnet服务登陆#telnet192.168.2.202Trying192.168.2.202...Connectedto192.168.2.202(192.168.2.202).Escapecharacteris'^]'.RedHatEnterpriseLinuxASrelease3(TaroonUpdate2)Kernel2.4.21-15.ELonani686logi

8、n:adminPassword:$TELNET的使用允许root直接登录默认情况下系统不允许root直接登陆，如果要允许root直接登录，编辑/etc/securetty，增添如下行到文件尾部，多加几个。pts/0pts/1pts/2…TELNET的缺点明文传输，容易捕获漏洞较多，易导致缓存溢出效率不高OPENSSH的简介OPENSSH的简介OpenSSH是SSH（SecureSHell）协议的免费开源实现。它用安全、加密的网络连接工具代替了telnet、ftp、rlogin、rsh和rcp工具。该协议默认使用RSA钥匙OpenSSH支持SSH协议的版本是3.9OPEN

9、SSH的简介OPENSSH优点加密方式传输传输数据经过压缩,可加快传输速可实现远程控制、数据传输（拷贝及FTP方式）OPENSSH的安装安装OPENSSH（redhatas4.4）#rpm–ivhopenssh*[root@localhost~]#rpm-qa

10、grepopensshopenssh-clients-3.9p1-8.RHEL4.15openssh-askpass-gnome-3.9p1-8.RHEL4.15openssh-server-3.9p1-8.RHEL4.15openssh-askpass-3.9p1-8.RHEL4