【正文】 （ 1） VPN服務(wù)器本地的地址為 。 ? 作業(yè)： 【 練習 8】 利用 Webmin建立兩個基于 IP地址的虛擬主機，它們分別使用 IP地址。 （ 1）定義服務(wù)器的版本信息為 “ ”。 （ 1） Samba服務(wù)器所屬的群組名稱為 student。 【 練習 2】 建立 SSH服務(wù)器，并根據(jù)以下要求配置 SSH服務(wù)器。該技術(shù)人員想通過SSH，將郵件服務(wù)器的 80端口映射為應(yīng)用程序服務(wù)器 22端口。 ?使用 Webmin配置服務(wù)器 Web 在打開 Webmin管理界面后，單擊目錄區(qū)中的“網(wǎng)絡(luò)”，然后單擊 “ Linux Firewall”圖標，選擇“ Allow all traffic”選項，單擊“ Setup Firewall”按鈕，打開“ Linux Firewall”配置窗口， 并進行設(shè)置。 ?Webmin的安裝 ① 單擊管理界面上方的“ Webmin”圖標，在出現(xiàn)的頁面中單擊“ Change Language and Theme”超鏈接。 rpm q perl 如果系統(tǒng)還未安裝 Perl語言解釋器，可將 Red Hat Enterprise Linux 5第 1張安裝盤放入光驅(qū)，加載光驅(qū)后在光盤的 RedHat/RPMS目錄下找到 Perl語言解釋器的 RPM安裝包文件 perl ，然后使用下面的命令安裝 Perl語言解釋器。目前 Webmin支持絕大多數(shù)的 Linux、 UNIX系統(tǒng)，這些系統(tǒng)除了各種版本的 Linux以外還包括 AIX、 HPUX、 Solaris、 Unixware、 Irix和 FreeBSD等。如果需要修改訪問口令，就應(yīng)使用需 修改口令的用戶登錄，然后執(zhí)行命令： vncpasswd ?VNC服務(wù)的配置 4．設(shè)置自動運行 VNC服務(wù) 如果需要讓 VNC服務(wù)隨系統(tǒng)啟動而自動加載，可以執(zhí)行“ ntsysv” 命令啟動服務(wù)配置程序，找到“ vncserver”服務(wù)，在其前面加上星號 （ *），然后選擇“確定”即可。 rpm ivh /mnt/Server/ ?VNC服務(wù)的安裝、啟動與測試 可以使用 vncserver命令來啟動 VNC服務(wù)，命令的格式為 “ vncserver :桌面號”，其中“桌面號”用“數(shù)字”的方式表示，每個用戶連 接需要占用 1個桌面。在登錄過程中，不需要輸入用戶的口令。如果入侵者竊取了私鑰但沒有口令短語也不能使 用該私鑰，如果不想使用口令短語保護，只需將該項留空即可，最后分別單 擊“ Save public key”和“ Save private key”按鈕將公鑰和私鑰保存成文件。 rpm q opensshclients 如果系統(tǒng)還未安裝 SSH客戶程序，可將 Red Hat Enterprise Linux 5 第 1張安裝盤放入光驅(qū)，加載光驅(qū)后在光盤的 Server目錄下找到 SSH 客戶程序的 RPM安裝包文件 ， 然后使用下面的命令安裝 SSH客戶程序。執(zhí)行“ ntsysv”命令啟動服務(wù)配置程序，在出現(xiàn)的對話框中找到 “ sshd”服務(wù)，然后在其前面加上星號（ *），選擇“確定”即可。 Protocol 2,1 （ 3）設(shè)置 SSH服務(wù)器綁定的 IP地址 ListenAddress選項定義了 SSH服務(wù)器綁定的 IP地址，默認綁定服務(wù)器所有 可用的 IP地址?？墒褂孟旅娴? 命令檢查系統(tǒng)是否已經(jīng)安裝了 OpenSSH服務(wù)或查看已經(jīng) 安裝了何種版本。雖然加密密鑰和解密密鑰不相同，但這對 密鑰是互補的，也就是說使用公鑰加密的信息只 有私鑰才能解密，使用私鑰加密的信息只有公鑰 才能解密 ，公鑰可以向外公開，任何人都可以得 到公鑰；私鑰不能向外公開，由用戶自己小心保 管。如果用 戶名和口令輸入正確，就能成功登錄。 Tel服務(wù)安裝后默認并不會被 xid啟用，還要修改 文件 /etc/。然后在 Inter上直接訪問郵件服務(wù)器的 80端口就可以達到訪問應(yīng)用程序服務(wù)器的目的。 1. 項目課題引入 2. Tel服務(wù)的配置與管理 4. VNC服務(wù)的配置與管理 5. Webmin服務(wù)的配置與管理 6. 現(xiàn)場演示案例 3. SSH服務(wù)的配置與管理 ?課題引入 項目背景 下圖所示為一個技術(shù)人員在家辦公時的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 4．利用 Webmin遠程管理上圖所示的郵件服務(wù)器。其實 /etc/文件是 xid程序配置文件的一部分，可以通過它來配置 Tel服務(wù)器的運行參數(shù)。用戶登錄 進入后就出現(xiàn) SHELL界面，可以執(zhí)行各種命令和 訪問系統(tǒng)的資源 。 ?SSH服務(wù)概述 —公鑰加密體系結(jié)構(gòu) 用戶 A要發(fā)送數(shù)據(jù)給用戶 B，主要經(jīng)過以下步驟進行加密： ① 用戶 B通過各種方式（如網(wǎng)絡(luò)）向外界公開他的公鑰 PUB_B； ② 用戶 A得到用戶 B的公鑰 PUB_B，并使用 PUB_B對信息加密并發(fā)送給用戶 B； ③ 用戶 B在收到密文后，使用其私鑰 PRI_B就能完成解密。 rpm q opensshserver 如果系統(tǒng)還未安裝 OpenSSH服務(wù)，可將 Red Hat Enterprise Linux 4 Update 1第 2張安裝盤放入光驅(qū)，加載 光驅(qū)后在光盤的 Server目錄下找到 OpenSSH服務(wù)的 RPM 安裝包文件 ，然后 使用下面的命令安裝 OpenSSH服務(wù)。 ListenAddress ?SSH服務(wù)的安裝與配置 （ 4）設(shè)置是否允許 root管理員登錄 PermitRootLogin選項定義了是否允許 root管理員登錄。 ?啟動和停止 SSH服務(wù) 1．獲取 PuTTY程序 Windows下有許多 SSH的客戶程序，推薦使用免費的 PuTTY程 序 。 rpm ivh /mnt/Server/ 安裝好 opensshclients程序后，可以直接使用 ssh命令登錄到 SSH 服務(wù)器。本例 將保存公鑰的文件名為 ，保存私鑰的文件名為 。 ?使用公鑰認證 —在 putty中啟用公鑰認證 1．產(chǎn)生密鑰 可以使用 openssh軟件包自帶的 sshkeygen程序產(chǎn)生密 鑰，如執(zhí)行以下命令： sshkeygen t rsa 2．傳輸公鑰文件到 SSH服務(wù)器 為了讓 SSH服務(wù)器能讀取公鑰文件，還要將產(chǎn)生的公鑰文件 SSH服務(wù)器的用戶主目錄下的 .ssh子目錄中（如果 沒有 .ssh目錄，可手動建立），并改名為 authorized_keys。如要啟動編號為 1的桌面可以執(zhí)行命令： vncserver :1 第 1次運行該命令，因此系統(tǒng)提示用戶輸入訪問口令，口令會被 加密保存在用戶主目錄下 .vnc子目錄中的 passwd文件（如 /root/.vnc/passwd）里。 ?啟動和停止 VNC服務(wù) Red Hat Enterprise Linux安裝程序默認沒