第14章TELNET、SSH和VNC服务的配置与实现祥解.ppt

第14章 TELNET、SSH和VNC服务的配置与实现 XX大学XX系 XXX * 本章提要 TELNET服务的实现 SSH服务的实现 VNC服务的实现 对服务器的管理和维护是Linux管理员的一项重要工作，管理员常常通过远程管理的方式对服务器进行操作。在Windows Server 2003平台下，一般采用终端服务或远程桌面的方式实现远程控制。而在Linux平台下，最常用的是采用文本界面的SSH、TELNET或图形界面下的VNC服务实现远程控制。本章将介绍这三种远程管理服务的配置和使用。 TELNET简介 TELNET是一个简单的远程终端协议，是进行远程登录的标准协议，它是当今Internet上应用最广泛的协议之一。用户用TELNET就可以在其所在地通过TCP连接注册（即登录）到远地的另一台主机上（使用主机名或IP地址）。TELNET能将用户的键盘输入传到远程主机，同时也能将远程主机的输出通过TCP连接返回到用户屏幕。这种服务是透明的，因为用户感觉到好像键盘和显示器是直接连接在远地主机上。 TELNET使用客户/服务器方式运行。在本地系统上运行TELNET客户进程，而在远程主机上则运行TELNET服务器进程。和FTP等服务类似，服务器中的主进程等待新的请求，并产生从属进程来处理每一个连接。 TELNET简介（续） TELNET能够适应许多计算机和操作系统的差异。例如，对于文本中一行的结束，有的系统使用ASCII码的回车（CR），有的系统使用换行（LF），还有的系统使用两个字符，回车-换行（CR-LF）。为了适应这种差异，TELNET定义了数据和命令应怎样通过互联网。这些定义就是所谓的网络虚拟终端NVT（Network Virtual Terminal）。也就是客户端软件把用户的键盘输入和命令转换成NVT格式，并送交服务器。服务器软件把收到的数据和命令，从NVT格式转换成远程系统所需要的格式。向用户返回数据时，服务器把远程系统的格式转换为NVT格式，本地客户再从NVT格式转换到本地系统所需的格式。 TELNET已经成为网络管理员最常用的工具之一，几乎所有的网络设备，如路由器、交换机和防火墙等都可以通过TELNET方式进行管理，而且操作系统都内置了TELNET的客户端软件，不需要再进行安装，使用起来非常方便。 安装TELNET服务 在Fedora 8安装时，可以选择安装TELNET服务器，如果不确定系统是否安装了TELNET服务器，可以使用以下方法判断： [root@Candy root]rpm –qa telnet-server Package telnet-server is not installed 如上显示表明TELENT服务器尚未安装。那么需要先找出Fedora 8安装光盘DVD中的RPM安装包文件telnet-server-0.17-41.fc8.i386.rpm，或从/linux/rpm2html/search.php网站上下载该RPM包文件。 需要注意的是，telnet服务器服务需要xinetd的支持，如果没有安装xinetd，在安装TELNET服务器之前应该先安装xinetd服务，该服务的软件包xinetd-2.3.14-14.fc8.i386.rpm也可以在以上网站有哪些信誉好的足球投注网站并下载。 安装TELNET服务（续） 准备好安装包后，输入以下指令，系统即会自动完成安装xinetd服务和TELNET服务器的任务： [root@Candy root]#rpm –ivh xinetd-2.3.14-14.fc8.i386.rpm [root@Candy root]#rpm –ivh telnet-server-0.17-41.fc8.i386.rpm TELNET服务的启动 TELNET服务不能象其它网络服务（如DNS、HTTP等）一样作为独立的守护进程运行，它使用xinetd（eXtended InterNET services Daemon，扩展Internet守护进程）程序管理，这样不但能提高安全性，而且还能使用xinted对TELNET服务器进行配置管理。 TELNET服务的启动（续） TELNET服务安装后默认情况下不会被xinetd启动，而还需要修改配置文件/etc/xinetd.d/telnet将其启用。/etc/xinetd.d/telnet是xinetd程序配置文件的一部分，可以通过它来配置TELNET服务器的运行参数。通过编辑该/etc/xinetd.d/telnet文件，找到语句“disable＝yes”并将其改为“disable＝no”，如下所示。 [root@Candy root]#vi /etc/xinetd.d/telnet ＃ default：on service telnet