學(xué)習(xí)情境項目遠程管理(已修改)
2025-06-24 18:48 本頁面
【正文】 1. 項目課題引入 2. Tel服務(wù)的配置與管理 4. VNC服務(wù)的配置與管理 5. Webmin服務(wù)的配置與管理 6. 現(xiàn)場演示案例 3. SSH服務(wù)的配置與管理 ?課題引入 項目背景 下圖所示為一個技術(shù)人員在家辦公時的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。在家辦公時，該技術(shù)人員通過網(wǎng)通連接 Inter。 ?項目配置需求 要求通過 SSH及 Webmin遠程管理，實現(xiàn)如下配置需求： 1．該技術(shù)人員可以直接訪問數(shù)據(jù)中心，但是由于防火墻策略，只能訪問數(shù)據(jù)庫服務(wù)器的 80端口，郵件服務(wù)器的 1521和 80端口。其中數(shù)據(jù)庫服務(wù)器的 80端口為 SSH服務(wù)，郵件服務(wù)器的 1521和 80端口空閑， 22端口為SSH，但公網(wǎng)不可訪問，由于內(nèi)部網(wǎng)絡(luò)使用郵件服務(wù)器的 22端口，不可更改其端口號。 2．可以通過 VPN訪問辦公大樓的應(yīng)用程序服務(wù)器，但是訪問 VPN時，不能再訪問 Inter。 3．辦公大樓的應(yīng)用程序服務(wù)器可以訪問 Inter。該技術(shù)人員想通過SSH，將郵件服務(wù)器的 80端口映射為應(yīng)用程序服務(wù)器 22端口。然后在 Inter上直接訪問郵件服務(wù)器的 80端口就可以達到訪問應(yīng)用程序服務(wù)器的目的。 4．利用 Webmin遠程管理上圖所示的郵件服務(wù)器。 ?項目分析 本項目對應(yīng)的工作任務(wù)： SSH連接企業(yè) Linux服務(wù)器 Tel連接企業(yè) Linux服務(wù)器 Webmin管理企業(yè) Linux服務(wù)器 VNC連接遠程 Linux服務(wù)器 ?項目分析 完成職業(yè)任務(wù)需要的專業(yè)知識： ?教學(xué)目標 (熟悉 ) （重點掌握） （熟悉） （重點掌握） ?應(yīng)達到的職業(yè)能力 Tel服務(wù)管理遠程 Linux服務(wù)器 SSH服務(wù)管理遠程 Linux服務(wù)器 VNC服務(wù)連接 Linux服務(wù)器 Webmin管理遠程 Linux服務(wù)器 1. Tel服務(wù)概述 2. Tel服務(wù)安裝與啟動 3. Tel服務(wù)設(shè)置 ?項目問題 1－ Tel服務(wù)的配置與管理 4. Tel客戶端使用 5. Tel安全性問題 Tel是進行遠程登錄的標準協(xié)議，它是 當今 Inter上應(yīng)用最廣泛的協(xié)議之一。它 把用戶正在使用的終端或計算機變成網(wǎng)絡(luò)某 一遠程主機的仿真終端，使得用戶可以方便 地使用遠程主機上的軟、硬件資源。 ?Tel服務(wù)概述 Red Hat Enterprise Linux安裝程序默認沒有安裝 Tel 服務(wù)，可使用下面命令檢查系統(tǒng)是否已經(jīng)安裝了 Tel服 務(wù)或查看已經(jīng)安裝了何種版本。 rpm q telserver 如果系統(tǒng)還沒有安裝 Tel服務(wù)。可將 Red Hat Enterprise Linux 安裝盤放入光驅(qū)，加載光驅(qū)后在 光盤的 Server目錄下找到 Tel服務(wù)的 RPM安裝包文件 ，然后使用下面的命令 安裝 Tel服務(wù)。 rpm ivh /mnt/Server/ ?Tel服務(wù)的安裝與啟動 Tel服務(wù)并不像其他服務(wù)（如 HTTP和 FTP等）一樣作 為獨立的守護進程運行，它使用 xid程序管理，這樣不 但能提高安全性，而且還能使用 xid對 Tel服務(wù)器進 行配置管理。 Tel服務(wù)安裝后默認并不會被 xid啟用，還要修改 文件 /etc/。其實 /etc/文件是 xid程序配置文件的一部分，可以通過它來配置 Tel服務(wù)器的運行參數(shù)。編輯文件 /etc/， 找到語句“ disable = yes”，將其改為“ disable = no” 。 然后使用以下命令重新啟動 xid服務(wù)： /etc/?Tel服務(wù)的安裝與啟動 編輯文件 /etc/，在花括號 “ { }”中添加語句“ instances = 3”，這里的“ 3” 是指 Tel服務(wù)同時只允許 3個連接。 ?Tel服務(wù)設(shè)置 Tel服務(wù)器默認在 23端口監(jiān)聽所有客戶機的 連接，出于安全的考慮，可以更改服務(wù)器監(jiān)聽的 端口。 編輯文件 /etc/services，找到語句： tel 23/tcp tel 23/udp 將這兩條語句的 23端口號改為其他端口（如 2323）即可 。 ?Tel服務(wù)設(shè)置 在 Windows平臺下可以選擇“開始” → “運行”，在 出現(xiàn)的“運行”對話框中輸入“ tel 服務(wù)器的 IP地址 或域名”，然后再單擊“確定”按鈕。 如果 Tel成功地連接到遠程服務(wù)器，就會顯示 登錄信息并提示用戶輸入用戶名和口令。如果用 戶名和口令輸入正確，就能成功登錄。用戶登錄 進入后就出現(xiàn) SHELL界面，可以執(zhí)行各種命令和 訪問系統(tǒng)的資源 。 ?Tel客戶端使用 Red Hat Enterprise Linux默認已經(jīng)安裝 Tel客戶程序，可使用下 面命令檢查系統(tǒng)是否已經(jīng)安裝了 Tel客戶程序或查看已經(jīng)安裝了何 種版本。 rpm q tel 如果系統(tǒng)還未安裝 Tel客戶程序，可將 Red Hat Enterprise Linux 5第 1張安裝盤放入光驅(qū)，加載光驅(qū)后在光盤的 Server目錄下找到 Tel客戶程序的 RPM安裝包文件 ，然后 使用下面的命令安裝 Tel客戶程序。 rpm ivh /mnt/Server/ 安裝好 Tel客戶程序后，可以直接使用 tel命令登錄到 Tel服 務(wù)器。命令格式為： tel 服務(wù)器的 IP地址或域名 ?Tel客戶端使用 Tel協(xié)議在帶來便利性的同時，也帶來 了許多安全問題。最突出的就是 Tel協(xié)議 以明文的方式傳送所有數(shù)據(jù)（包括賬號和口 令），數(shù)據(jù)在傳輸過程中很容易被入侵者竊 聽或篡改，所以建議在對安全要求不高的環(huán) 境下使用，或在使用前先建立 VPN連接，使 用以 VPN提供的安全通道連接。 ?Tel服務(wù)的安全性問題 1. SSH服務(wù)概述 2. SSH服務(wù)的安裝與配置 3. 啟動和停止 SSH服務(wù) ?項目問題 2－ SSH服務(wù)的配置與管理 4. SSH客戶端的使用 5. 使用公鑰認證 公鑰加密體系結(jié)構(gòu)理論基礎(chǔ)是基于非對稱性算 法的，非對稱性算法使用一對密鑰（即公開密鑰 Public Key和私有密鑰 Private Key）進行加密和 解密。雖然加密密鑰和解密密鑰不相同，但這對 密鑰是互補的，也就是說使用公鑰加密的信息只 有私鑰才能解密，使用私鑰加密的信息只有公鑰 才能解密 ，公鑰可以向外公開，任何人都可以得 到公鑰；私鑰不能向外公開，由用戶自己小心保 管。 ?SSH服務(wù)概述 —公鑰加密體系結(jié)構(gòu) 用戶 A要發(fā)送數(shù)據(jù)給用戶 B，主要經(jīng)過以下步驟進行加密： ① 用戶 B通過各種方式（如網(wǎng)絡(luò)）向外界公開他的公鑰 PUB_B； ②
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1