RedHat Linux AS4远程控制管理配置的三种方式

最新推荐文章于 2021-07-15 16:32:27 发布

原创最新推荐文章于 2021-07-15 16:32:27 发布 · 205 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#配置管理 #RedHat #Linux #SSH #BBS

本文介绍如何在RedHat AS4上配置VNC服务实现远程图形化管理，同时涉及XDMCP和SSH远程管理配置方法。通过VNC服务配置，用户可在远程登录时获得更友好的图形界面。

RedHat Linux AS4远程控制管理配置

1、安装
2、配置VNC服务
A、在安装RedHat AS4操作系统的过程中应该选择安装VNC程序
B、打开一个中断窗口，输入rpm –q vnc-server命令来检查VNC服务是否安装。如果安装成功，在目录/etc/sysconfig 中有vncserver文件，在目录/usr/bin 中有命令vncserver
[img]http://bbs.oczone.cn/attachments/forumid_31/1_699BKzsIOr4f.jpg[/img]

1.JPG

C、置VNC服务，首先启动VNC服务，命令 vncserver
D、会提示输入密码，这个密码是远程登陆时所需要输入的密码
E、系统会提示再次确认密码
[img]http://bbs.oczone.cn/attachments/forumid_31/2_4Fcn0ApQhRTU.jpg[/img]

2.JPG

F、检测VNC服务命令ps –eaf (这个命令是检查在当前系统中运行的所有服务)。另外一个针对VNC服务的检测命令是 /etc/init.d/vncserver status 如果VNC服务运行正常，那么会给出提示。
[img]http://bbs.oczone.cn/attachments/forumid_31/3_9ZHSBI8jlPXX.jpg[/img]

3.JPG

G、检测端口、测试端口命令netstat –arp | grep Xvnc

[img]http://bbs.oczone.cn/attachments/forumid_31/4_D3kP4Bx6U8p3.jpg[/img]
4.JPG

H、停止VNC服务（终止VNC程序运行）,命令vncserver –kill :1 1是表示启动VNC服务时所监听的地址，服务器可以启动不止一个VNC服务，因此必须指定停止那一个
I、察看VNC运行日志
J、关于VNC链接后图形界面显示问题的解决。通过以上的配置后，VNC服务正常运行，用户可以通过VNC客户端软件远程登陆LINUX主机，但是由于VNC服务默认的Ｘ－Ｗｉｎｄｏｗｓ是ＴＷＭ，此时界面比较难看或不能正确显示图形界面，解决办法如下：

运行了 # vncserver后，会在当前用户目录下生成.vnc目录，例如当前用户是root，则会有/root/.vnc/目录，在.vnc目录修改Xstartup文件，更改图形显示参数。
xstartup文件内容是:

#!/bin/sh

# Uncomment the following two lines for normal desktop:
#unset SESSION_MANAGER
#exec /etc/X11/xinit/xinitrc

#[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartupn".
#[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresourcesn".
#xsetroot -solid greyn".
#vncconfig -iconic &n".
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
twm &

修改后xstartup文件内容是:

#!/bin/sh
# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc

#[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
#[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
#xsetroot -solid grey
#vncconfig -iconic &
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
#twm &

重新启动vncserver的方法请参考上面的文档。
如果你希望对每个用户生成xstart的时候都是上面这个样子的话，那么可以直接修改vncserer命令了，这是一个perl脚本。
位置在/usr/bin/
修改后的vncserer命令第34行开始为

$defaultXStartup
        = ("#!/bin/sh".
                "# Uncomment the following two lines for normal desktop:".
                "unset SESSION_MANAGER".
                "exec /etc/X11/xinit/xinitrc".
                "#[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup".
                "#[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources".
                "#xsetroot -solid grey".
                "#vncconfig -iconic &".
                "#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &".
                "#twm &");

经过以上配置，就可以通过VNC客户端软件远程管理LINUX服务器了，客户端可以是WINDOWS或者LINUX系统。另外，如果是WINDOWS系统登陆LINUX系统，那么需要加上IP地址的端口号(监听地址)，如我这里的LINUX系统，从WINDOWS XP系统登陆，需要在地址栏输入

192.168.5.212:1

最后需要说明的是VNC服务是基于图形界面的服务，验证简单，因此容易出现安全性问题，因此不要长期启动VNC服务。
3、配置XDMCP（XManager）
XManager是一个简单易用的高性能的运行在Windows平台上的X Server软件。它能把远端Unix/Linux的桌面无缝地带到你的Windows上，甚至当你的电脑是在内网或防火墙后，你也能通过SSH协议安全的运行远端的X应用程序。特点包括： -可通过Xcongfig工具设置多个Xmanager设置； -支持多用户的Windows终端环境； -支持多个IP地址； -支持本地资源数据库； -通过热键转换键盘映射； -支持多窗口下的Windows打印功能等。
如果使用的是gnome

1、vi /etc/inittab

修改 id:5:initdefault:
x:5:respawn:/usr/bin/gdm
2、修改/etc/X11/gdm/gdm.conf，找到下面的信息：
[xdmcp]
Enable=0 或Enable=false
修改为：
[xdmcp]
Enable=1 或Enable=true
并确保以下信息存在：
Port=177
3、配置iptables打开UDP 177端口，确保/etc/X11/xdm/Xservers的属性为444，/etc/X11/xdm/Xsetup_0的属性为755。
重启机器 ok

如果使用的是kde
1、更改 /etc/X11/xdm/xdm-config .
DisplayManager.requestPort: 0 ==> !DisplayManager.requestPort: 0
此项设置未被注释(最前面没有!字符)，如果注释将XDMCP将不侦听，
2、更改 /etc/X11/xdm/Xaccess
#* #any host can get a login window ==> * #any host can get a login window

3、vi /etc/X11/xdm/kdmrc, 
/usr/share/config/kdm/kdmrc or 
/etc/opt/kde2/share/config/kdm/kdmrc .

更改enable设置为true。
重启机器

如果安装了RedHat AS 4 的话，只需要修改/etc/X11/gdm/gdm.conf文件中的
[xdmcp]
Enable=true
4、SSH远程管理配置
SSH是一种基于命令行界面的远程管理模式，无论客户端是什么形式的主机，都可以通过SSH客户端软件远程登陆LINUX、UNIX主机。一般来讲，LINUX、UNIX主机的SSH服务都是自动运行的，SSH的连接方式是很安全的。
SSH是英文Secure Shell的简写形式。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、Pop、甚至为PPP提供一个安全的"通道"。
在ＲｅｄＨａｔ　ＡＳ４　安装过程中，防火墙配置的步骤中，可以选择是否启用ＳＳＨ服务，选择启用，在安装完成后，就可以在ＷＩＮＤＯＷＳ中直接使用ＳＳＨ客户端软件登陆了。这个在以上的三种方法里面是配置最简单、最安全、速度最快的一个，唯一的缺点是没有图形界面，可能会给一部分朋友造成使用上的不便，不过据说想要成为ＬＩＮＵＸ或者ＵＮＩＸ高手，就要使用命令行界面，怎样选择，大家见仁见智吧，呵呵。

附组图1——VNC
[img]http://bbs.oczone.cn/attachments/forumid_31/5_ymohOUh2L9Ng.jpg[/img]

2、登陆服务器
[img]http://bbs.oczone.cn/attachments/forumid_31/6_hLW9rl8Pd21l.jpg[/img]

3、VNC运行期界面
[img]http://bbs.oczone.cn/attachments/forumid_31/7_ysNW43Wo03iW.jpg[/img]

附组图2——XManager
1、XManager启动
[img]http://bbs.oczone.cn/attachments/forumid_31/8_6E5wUrKegICl.jpg[/img]

2、XManager登陆（XManager可以自动监测到网络内的LINUX或UNIX主机，以列表形式展现）

[img]http://bbs.oczone.cn/attachments/forumid_31/9_ubSMp6ng32PN.jpg[/img]

3、通过XManager登陆LINUX
[img]http://bbs.oczone.cn/attachments/forumid_31/9-2_218YxElGvKkZ.jpg[/img]

4、成功登陆REDHAT LINUX AS4
[img]http://bbs.oczone.cn/attachments/forumid_31/10_Gc87b43VEXhl.jpg[/img]

附组图3——SSH
1、启动SSH客户端
[img]http://bbs.oczone.cn/attachments/forumid_31/11_6DlBMGoOKiF2.jpg[/img]

2、输入远程主机密码
[img]http://bbs.oczone.cn/attachments/forumid_31/12_WWFEtyEKeQkq.jpg[/img]

3、登陆LINUX主机
[img]http://bbs.oczone.cn/attachments/forumid_31/13_jAMvWkroLOKc.jpg[/img]