學(xué)習(xí)情境項(xiàng)目遠(yuǎn)程管理(已修改)
2025-06-24 18:48 本頁面
【正文】 1. 項(xiàng)目課題引入 2. Tel服務(wù)的配置與管理 4. VNC服務(wù)的配置與管理 5. Webmin服務(wù)的配置與管理 6. 現(xiàn)場(chǎng)演示案例 3. SSH服務(wù)的配置與管理 ?課題引入 項(xiàng)目背景 下圖所示為一個(gè)技術(shù)人員在家辦公時(shí)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在家辦公時(shí)，該技術(shù)人員通過網(wǎng)通連接 Inter。 ?項(xiàng)目配置需求 要求通過 SSH及 Webmin遠(yuǎn)程管理，實(shí)現(xiàn)如下配置需求： 1．該技術(shù)人員可以直接訪問數(shù)據(jù)中心，但是由于防火墻策略，只能訪問數(shù)據(jù)庫服務(wù)器的 80端口，郵件服務(wù)器的 1521和 80端口。其中數(shù)據(jù)庫服務(wù)器的 80端口為 SSH服務(wù)，郵件服務(wù)器的 1521和 80端口空閑， 22端口為SSH，但公網(wǎng)不可訪問，由于內(nèi)部網(wǎng)絡(luò)使用郵件服務(wù)器的 22端口，不可更改其端口號(hào)。 2．可以通過 VPN訪問辦公大樓的應(yīng)用程序服務(wù)器，但是訪問 VPN時(shí)，不能再訪問 Inter。 3．辦公大樓的應(yīng)用程序服務(wù)器可以訪問 Inter。該技術(shù)人員想通過SSH，將郵件服務(wù)器的 80端口映射為應(yīng)用程序服務(wù)器 22端口。然后在 Inter上直接訪問郵件服務(wù)器的 80端口就可以達(dá)到訪問應(yīng)用程序服務(wù)器的目的。 4．利用 Webmin遠(yuǎn)程管理上圖所示的郵件服務(wù)器。 ?項(xiàng)目分析 本項(xiàng)目對(duì)應(yīng)的工作任務(wù)： SSH連接企業(yè) Linux服務(wù)器 Tel連接企業(yè) Linux服務(wù)器 Webmin管理企業(yè) Linux服務(wù)器 VNC連接遠(yuǎn)程 Linux服務(wù)器 ?項(xiàng)目分析 完成職業(yè)任務(wù)需要的專業(yè)知識(shí)： ?教學(xué)目標(biāo) (熟悉 ) （重點(diǎn)掌握） （熟悉） （重點(diǎn)掌握） ?應(yīng)達(dá)到的職業(yè)能力 Tel服務(wù)管理遠(yuǎn)程 Linux服務(wù)器 SSH服務(wù)管理遠(yuǎn)程 Linux服務(wù)器 VNC服務(wù)連接 Linux服務(wù)器 Webmin管理遠(yuǎn)程 Linux服務(wù)器 1. Tel服務(wù)概述 2. Tel服務(wù)安裝與啟動(dòng) 3. Tel服務(wù)設(shè)置 ?項(xiàng)目問題 1－ Tel服務(wù)的配置與管理 4. Tel客戶端使用 5. Tel安全性問題 Tel是進(jìn)行遠(yuǎn)程登錄的標(biāo)準(zhǔn)協(xié)議，它是 當(dāng)今 Inter上應(yīng)用最廣泛的協(xié)議之一。它 把用戶正在使用的終端或計(jì)算機(jī)變成網(wǎng)絡(luò)某 一遠(yuǎn)程主機(jī)的仿真終端，使得用戶可以方便 地使用遠(yuǎn)程主機(jī)上的軟、硬件資源。 ?Tel服務(wù)概述 Red Hat Enterprise Linux安裝程序默認(rèn)沒有安裝 Tel 服務(wù)，可使用下面命令檢查系統(tǒng)是否已經(jīng)安裝了 Tel服 務(wù)或查看已經(jīng)安裝了何種版本。 rpm q telserver 如果系統(tǒng)還沒有安裝 Tel服務(wù)?？蓪?Red Hat Enterprise Linux 安裝盤放入光驅(qū)，加載光驅(qū)后在 光盤的 Server目錄下找到 Tel服務(wù)的 RPM安裝包文件 ，然后使用下面的命令 安裝 Tel服務(wù)。 rpm ivh /mnt/Server/ ?Tel服務(wù)的安裝與啟動(dòng) Tel服務(wù)并不像其他服務(wù)（如 HTTP和 FTP等）一樣作 為獨(dú)立的守護(hù)進(jìn)程運(yùn)行，它使用 xid程序管理，這樣不 但能提高安全性，而且還能使用 xid對(duì) Tel服務(wù)器進(jìn) 行配置管理。 Tel服務(wù)安裝后默認(rèn)并不會(huì)被 xid啟用，還要修改 文件 /etc/。其實(shí) /etc/文件是 xid程序配置文件的一部分，可以通過它來配置 Tel服務(wù)器的運(yùn)行參數(shù)。編輯文件 /etc/， 找到語句“ disable = yes”，將其改為“ disable = no” 。 然后使用以下命令重新啟動(dòng) xid服務(wù)： /etc/?Tel服務(wù)的安裝與啟動(dòng) 編輯文件 /etc/，在花括號(hào) “ { }”中添加語句“ instances = 3”，這里的“ 3” 是指 Tel服務(wù)同時(shí)只允許 3個(gè)連接。 ?Tel服務(wù)設(shè)置 Tel服務(wù)器默認(rèn)在 23端口監(jiān)聽所有客戶機(jī)的 連接，出于安全的考慮，可以更改服務(wù)器監(jiān)聽的 端口。 編輯文件 /etc/services，找到語句： tel 23/tcp tel 23/udp 將這兩條語句的 23端口號(hào)改為其他端口（如 2323）即可 。 ?Tel服務(wù)設(shè)置 在 Windows平臺(tái)下可以選擇“開始” → “運(yùn)行”，在 出現(xiàn)的“運(yùn)行”對(duì)話框中輸入“ tel 服務(wù)器的 IP地址 或域名”，然后再單擊“確定”按鈕。 如果 Tel成功地連接到遠(yuǎn)程服務(wù)器，就會(huì)顯示 登錄信息并提示用戶輸入用戶名和口令。如果用 戶名和口令輸入正確，就能成功登錄。用戶登錄 進(jìn)入后就出現(xiàn) SHELL界面，可以執(zhí)行各種命令和 訪問系統(tǒng)的資源 。 ?Tel客戶端使用 Red Hat Enterprise Linux默認(rèn)已經(jīng)安裝 Tel客戶程序，可使用下 面命令檢查系統(tǒng)是否已經(jīng)安裝了 Tel客戶程序或查看已經(jīng)安裝了何 種版本。 rpm q tel 如果系統(tǒng)還未安裝 Tel客戶程序，可將 Red Hat Enterprise Linux 5第 1張安裝盤放入光驅(qū)，加載光驅(qū)后在光盤的 Server目錄下找到 Tel客戶程序的 RPM安裝包文件 ，然后 使用下面的命令安裝 Tel客戶程序。 rpm ivh /mnt/Server/ 安裝好 Tel客戶程序后，可以直接使用 tel命令登錄到 Tel服 務(wù)器。命令格式為： tel 服務(wù)器的 IP地址或域名 ?Tel客戶端使用 Tel協(xié)議在帶來便利性的同時(shí)，也帶來 了許多安全問題。最突出的就是 Tel協(xié)議 以明文的方式傳送所有數(shù)據(jù)（包括賬號(hào)和口 令），數(shù)據(jù)在傳輸過程中很容易被入侵者竊 聽或篡改，所以建議在對(duì)安全要求不高的環(huán) 境下使用，或在使用前先建立 VPN連接，使 用以 VPN提供的安全通道連接。 ?Tel服務(wù)的安全性問題 1. SSH服務(wù)概述 2. SSH服務(wù)的安裝與配置 3. 啟動(dòng)和停止 SSH服務(wù) ?項(xiàng)目問題 2－ SSH服務(wù)的配置與管理 4. SSH客戶端的使用 5. 使用公鑰認(rèn)證 公鑰加密體系結(jié)構(gòu)理論基礎(chǔ)是基于非對(duì)稱性算 法的，非對(duì)稱性算法使用一對(duì)密鑰（即公開密鑰 Public Key和私有密鑰 Private Key）進(jìn)行加密和 解密。雖然加密密鑰和解密密鑰不相同，但這對(duì) 密鑰是互補(bǔ)的，也就是說使用公鑰加密的信息只 有私鑰才能解密，使用私鑰加密的信息只有公鑰 才能解密 ，公鑰可以向外公開，任何人都可以得 到公鑰；私鑰不能向外公開，由用戶自己小心保 管。 ?SSH服務(wù)概述 —公鑰加密體系結(jié)構(gòu) 用戶 A要發(fā)送數(shù)據(jù)給用戶 B，主要經(jīng)過以下步驟進(jìn)行加密： ① 用戶 B通過各種方式（如網(wǎng)絡(luò)）向外界公開他的公鑰 PUB_B； ②
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1