Linux服務器的遠程控制技術及實戰

遠程控制是在網絡上由一臺計算機（主控端Remote/客戶端）遠距離去控制另一臺計算機（被控端Host/服務器端）的技術，這里的遠程不是字面意思的遠距離，一般指通過網絡控制遠程計算機，不過，大多數時候我們所說的遠程控制往往指在局域網中的遠程控制而言。

當操作者使用主控端計算機控制被控端計算機時，就如同坐在被控端計算機的屏幕前一樣，可以啟動被控端計算機的應用程序，可以使用被控端計算機的文件數據，甚至可以利用被控端計算機的外部打印設備（打印機）和通信設備（調制解調器或者專線等）來進行打印和訪問互聯網，就像你利用遙控器遙控電視的音量、變換頻道或者開關電視機一樣。

目前主要應用于Linux的遠程連接技術大致分為以下三種：

1、基于命令行的方式

Linux命令：telnet.telnet在linux和windows下均可用，只要打開相應的服務即可。telnet的所有數據在網絡上都是明文傳輸，所以也有安全隱患，在實際的生產系統中也基本上廢棄不用，而轉用更安全的ssh.但是在某些場合，如內部局域網絡，telnet還是有用武之地的。ssh和telnet類似，但是數據在網絡上是加密后再傳輸的。

rlogin、rsh等r系列命令：因為有較大的安全隱患，所以現在基本上廢棄不用。

基于ssh的客戶端軟件：SecureSSH或PUTTY等客戶端工具通過ssh服務來實現Windows下管理Linux服務器的，這些客戶端工具配置使用簡單，但是它們都無法啟動窗口服務的程序或進程，也無法達到遠程桌面控制。

說明：命令行的管理方式適合進行初始化、網卡配置等基本操作，不適合做豐富的管理功能。

2、Web管理方式

Web管理方式是另一種管理工具。這種方式提供了簡單的管理接口，適合那些功能不是很多的管理工作。

3、基于管理端軟件的圖形接口方式

基于管理端軟件的圖形接口方式一般需要完成對系統的配置、管理和監控。圖形的管理方式直觀，是一種重要的管理工具，適合進行復雜的配置，連接多臺服務器，同時支持豐富的審計和日志的功能。

VNC：VNC（VirtualNetworkComputing，虛擬網絡計算）技術是廣泛用作程序員和管理員的“生產力工具”。vnc要有個服務端的守護進程，為每個共享的桌面運行。VNC是客戶端/服務器架構。

X顯示管理器（Xdisplaymanager）——xdm：Xdm不用再添加額外的客戶端軟件了。X-Win32是XWindow系統服務器，它允許你的Windows系統通過TCP/IP協議運行X應用程序或Unix系統。支持運行在Sun、HP、SGI、Linux、SCO、AIX和其它Unix工作站和文件服務器上的OpenLook、Motif、CDE、VUE、GDM、Gnome及其它X應用。

Freenx：NX是一個基于X協議的遠程顯示軟件，但是對X協議數據進行壓縮，重要的特性是能夠在低帶寬的網絡情況下使用X協議。Freenx是NX的GPL版本。

FreeNX是近年來繼VNC之后新出現的遠程控制解決方案，基本原理是將XWindows的信號壓縮后傳輸到遠程客戶端顯示，而VNC是直接截取屏幕圖像處理傳輸。這樣，在同樣的傳輸信道條件下，FreeNX可以比VNC提供更好的操作感和實時性；也正因為其實現原理依賴于XWindows，因此FreeNX目前也就不支持將Windows作為遠程控制服務器端。

一、FreeNX服務器端安裝

1、下載軟件：

下載freenx、nx、expect、nc

2、安裝軟件：

#rpm－ivhnc-1.10-18RPMfori386

#rpm-inx-1.4.0-0.fdr.4.i386.rpm

#rpm-iexpect-5.4.2.1-1.i386.rpm

#rpm-ifreenx-0.3.1-0.fdr.0.noarch.rpm

3、配置nxserver

#/usr/bin/nxsetup——install

Settingup/etc/nxserver……done

Settingup/var/lib/nxserver/db……done

Settingup/var/log/nxserver.log……done

Settingupknown_hostsandauthorized_keys2……done

Settinguppermissions……done

Ok，nxserverisready.　

PAMauthenticationenabled：

Alluserswillbeabletologinwiththeirnormalpasswords.

PAMauthenticationwillbedonethroughSSH.

PleaseensurethatSSHDonlocalhostacceptspasswordauthentication.

Youcanchangethisbehaviourinthe/etc/nxserver/node.conffile.

HaveFun！

4、添加用戶和密碼

#nxserver——adduserx1

NX>100NXSERVER-Version1.4.0-44OS（GPL）

NX>1000NXNODE-Version1.4.0-44OS（GPL）

NX>716Publickeyaddedto：/home/x1/.ssh/authorized_keys2

NX>1001Bye.

NX>999Bye

[root@hosttmp]#nxserver——passwdx1

NX>100NXSERVER-Version1.4.0-44OS（GPL）

Newpassword：

Passwordchanged.

NX>999Bye

說明：x1用戶必須是服務器已經存在的用戶。

5、修改權限

#nxsetup——install——setup-nomachine-key

chmod666/dev/urandom

#chmod666/dev/null

#chmod640/var/lib/nxserver/home/.ssh/authorized_keys2

6、啟動、查看、停止nx命令

#nxserver——start：啟動NX服務器

nxserver——stop：停止NX服務器

nxserver——status：查看NX服務器

nxserver——restart：重新啟動NX服務器

nxserver——help：查看幫助信息

如果你在使用iptables防火墻，你必需打開相應端口：

#iptables-AINPUT-ilo-s127.0.0.1-jACCEPT

#iptables-AINPUT-ptcp——dport22-jACCEPT

#iptables-AOUTPUT-pudp——sport22-jACCEPT

#iptables-AINPUT-ptcp——dport5000-jACCEPT

#iptables-AOUTPUT-pudp——sport5000-jACCEPT

說明：NxFree服務器完全依賴于SSH進行工作，所以請先確保Linux服務器的Openssh配置無誤。

二、Linux客戶端軟件安裝和連接nx服務器

1、客戶端軟件下載安裝

#wget　

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]