簡述VNC遠程管理Linux服務(wù)器安全

在開源領(lǐng)域，遠程遙控技術(shù)的代表就是VNC了。VNC(VirtualNetworkComputer，虛擬網(wǎng)絡(luò)計算機)是一套由AT&T實驗室開發(fā)的可操控遠程計算機的軟件。根據(jù)主控端與被控端的不同，VNC軟件可以分為兩個部分，分別為VNCServer與VNCviewer。前者是安裝在被控制端上，而后者被安裝在主控端上。VNC軟件不僅是開源的，而且是跨平臺的。有不少系統(tǒng)管理員喜歡在Windows平臺上使用這個VNC來作為遠程管理Linux服務(wù)器或者客戶端的工具。

　　整個VNC運行的工作流程如下：

　　(1)VNC客戶端通過瀏覽器或VNCViewer連接至VNCServer。

　　(2)VNCServer傳送一對話窗口至客戶端，要求輸入連接密碼，以及存取的VNCServer顯示裝置。

　　(3)在客戶端輸機密碼后，VNCServer驗證客戶端是否具有存取權(quán)限。

　　(4)若是客戶端通過VNCServer的驗證，客戶端即要求VNCServer顯示桌面。

　　(5)VNCServer通過XProtocol要求XServer將畫面顯示控制權(quán)交由VNCServer負責(zé)。

　　(6)VNCServer將來由XServer的桌面利用VNC通信協(xié)議送至客戶端，并且允許客戶端控制VNCServer的桌面及輸入裝置。

　　本文介紹如何使用VNC進行Linux服務(wù)器的遠程管理，并著重標注了過程中需要注意的安全事項。

　　1、啟動VNC服務(wù)器

　　利用VNC軟件實現(xiàn)遠程控制的基本原理是主控端利用VNC客戶端發(fā)起連接請求，被控端同意后即可建立遠程控制。此時主控端就可以遠程操控被控端。為此要利用VNC軟件來遠程操控Linux操作系統(tǒng)的話，必須先在Linux操作系統(tǒng)上啟動VNC服務(wù)器軟件。否則的話，是無法建立VNC連接的。不過在大部分的Linux操作系統(tǒng)中，如紅帽子的Linux系統(tǒng)，一般默認都會安裝有VNC服務(wù)器的。不過其出于安全的考慮，一般都是關(guān)閉的。如果系統(tǒng)管理員要想利用VNC來實現(xiàn)遠程操控的話，就需要在Linux操作系統(tǒng)上啟動VNC服務(wù)器。

　　在Linux操作系統(tǒng)的命令行下，系統(tǒng)管理員可以輸入vncserver命令來啟動VNC服務(wù)器。在啟動的過程中為了安全起見，操作系統(tǒng)會提示系統(tǒng)管理員輸入VNC連接的密碼。系統(tǒng)管理員最好能夠在這里輸入比較復(fù)雜的密碼，如英文字符與數(shù)字結(jié)合的密碼，以增加供給者破譯的難度。由于建立VNC連接后，主控端可以像操作自己的電腦那樣來操作被控端。所以這個密碼將是將是保障其安全的最后屏障。啟動成功后如圖1所示：

　　圖1啟動VNCServer示意圖

　　密碼配置完成后，Linux操作系統(tǒng)最后還會提示VNC連接的地址。如所示，最后系統(tǒng)管理員可以使用localhost.localdomain來遠程操控Linux操作系統(tǒng)。以后在VNC客戶端上只要輸入這個網(wǎng)絡(luò)地址，就可以連接到VNC服務(wù)器上。如果后續(xù)需要更改VNC的連接密碼，需要使用vncpasswd來進行更改。注意不是passwd。這跟更改用戶密碼的命令不同。一般情況下，只要正常顯示了其網(wǎng)絡(luò)地址，那么這個VNC服務(wù)就是正常啟動了。

　　另外為了安全起見，中斷VNC服務(wù)器之后，最好在服務(wù)器上能夠及時關(guān)閉VNC應(yīng)用服務(wù)器。關(guān)閉的命令如上，只需要運行如下命令即可：

　　linux服務(wù)器安全其中最后的1表示之前啟動的窗口編號。系統(tǒng)管理員應(yīng)該養(yǎng)成一個習(xí)慣，即當(dāng)某個服務(wù)啟動后，要及時關(guān)閉它。多啟動一個服務(wù)，就多個黑客一個的機會。特別是將操作系統(tǒng)當(dāng)作服務(wù)器來使用的時候，這個習(xí)慣能夠在很大程度上提高服務(wù)器系統(tǒng)的安全性。一般來說，Linux操作系統(tǒng)默認不啟動的服務(wù)，系統(tǒng)管理員在啟動他們之后，最后都要及時關(guān)閉。

　　不過如果是企業(yè)內(nèi)部，企業(yè)的布局比較大，如從系統(tǒng)管理員的辦公室到Linux操作系統(tǒng)客戶端那邊需要走半個小時，此時為了管理的方便，如果對方操作系統(tǒng)只是用來做普通的客戶端的話，那么就可以讓Linux操作系統(tǒng)在啟動時自動啟動VNC服務(wù)器。由于客戶端的安全性要求不怎么嚴格，所以在管理便利上方面可以做出一定程度的。但是如果操作系統(tǒng)是作為服務(wù)器的話，那么開機自動啟動VNC服務(wù)器類似的操作，系統(tǒng)管理員需要謹慎。

　　如果系統(tǒng)管理員確定需要開機時自動啟動VNC服務(wù)器，則可以通過ntsysv服務(wù)來定義。即只需要在命令行狀態(tài)下，輸入命令ntsysv，然后選中vncserver條目(按空格選擇)，即設(shè)置了開機即啟動VNC服務(wù)器。然后需要修改/etc/sysconfig/vncservers配置文件。找到這個文件中的VNCSERVER=”1:root”這個條目。默認情況下操作系統(tǒng)是將這一行注釋掉的。系統(tǒng)管理員只需要將前面的注釋符號去掉即可。如此設(shè)置后，當(dāng)操作系統(tǒng)在下次啟動后就會自動啟用VNC服務(wù)器。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]