【正文】 .................. 11 安全訪問模塊 ................................................................................................... 11 文件操作模塊 ................................................................................................... 13 命令操作模塊 ................................................................................................... 15 進程操作模塊 ................................................................................................... 16 系統(tǒng)操作模塊 ................................................................................................... 18 網絡操作模塊 ................................................................................................... 19 5 系統(tǒng)測試 ............................................................................................................. 21 安全訪問模塊 ................................................................................................... 21 文件操作模塊 ................................................................................................... 22 第 4 頁 共 23 頁 命令操作模塊 ................................................................................................... 23 進程操作模塊 ................................................................................................... 23 系統(tǒng)操作模塊 ................................................................................................... 23 網絡操作模塊 ................................................................................................... 23 結 論 ........................................................................................................................ 24 參考文獻 ........................................................................................................................ 25 致 謝 .............................................................................................. 錯誤 !未定義書簽。 1 引言 課題背景 遠程管理是在網絡上由一臺電腦（主控端 Remote/客戶端）遠距離去控制另一臺電腦（被控端 Host/服務器端）的技術，這里的遠程不是字面意思的遠距離，一般指通過網絡控制遠端電腦 ,不過大多數時候我們所說的遠程控制往往指在局域網中的遠程控制而言。不過，有一 個概念需要明確， 那就是主控端電腦只是將鍵盤和鼠標的指令傳送給遠程電腦，同時將被控端電腦的屏幕畫面通過通信線路回傳過來。 對于剛剛接觸 Linux的系統(tǒng)管理員來說，正確高效地完成各種關鍵的系統(tǒng)配置簡直是一件不可能的任務。因此擁有一個 Linux上的 GUI 管理工具一直是廣大 Unix 愛好者的美好愿望。所以我們編寫本軟件以更好、更容易的管理遠程 Linux 系統(tǒng)，從而減少系統(tǒng)管理員的負擔。 而這些軟件都是英文，幾乎沒有中文版本，許多國內系統(tǒng)管理員不太習慣 ，況且有些軟件是用 Perl 語言來寫的，在效率和使用廣度上有寫不太滿意。 本 軟件的開發(fā)就是為了方便系統(tǒng)管理員對本地和遠程安裝了 Linux 系統(tǒng)的服務器進行管理，增加管理的方便性，利用 B/S 結構也從另外一方面減少了管理員的勞動量。 從 Windows 環(huán)境的管理轉到 Linux 環(huán)境的管理時所面臨的挑戰(zhàn)之一是，您需要學習利用新的工具。但是，當您還處在學習階段時，就需要去完成具體的工作。 本課題的研究方法 本系統(tǒng)的開發(fā)要求采用 B/S 結構，模擬 Webmin 進行設計與開發(fā)。 主要的方法有：首先只寫文件操作部分以了解該系統(tǒng)的工作方式及系統(tǒng)的大致面貌，然后逐步增加其他的功能與模塊，最后對整個系統(tǒng)進行修飾整理，從而完該系統(tǒng)。 ，可以對文件或者文件夾進行查看、 創(chuàng)建、刪除、移動、上傳等操作。 ，可以進行管理 Apache 服務器，管 第 6 頁 共 23 頁 理 DNS 服務器，管理 MySQL 服務器，管理 SSH 服務器 管理 DHCP 服務器，查看 網絡參數，配置網絡參數等操作。 、擴展，容易被使用。 開發(fā)環(huán)境 操作系統(tǒng)： Fedora core 5 PHP 引擎： PHP Web 服務器： APACHE2 瀏覽器： Mozilla firefox 開發(fā)人員 孫澤璽，主要負責服務器端的開發(fā)。 運行環(huán)境 該軟件運行在安裝有 Linux 操作 系統(tǒng)、 Apache 服務器的遠程主機上。 條件限制 本系統(tǒng)登錄必須以遠程服務器的 root 權限和密碼登錄，而且為了保證系統(tǒng)的安全，防止出現以外事件，管理員只能操作特定的任務。 功能分析 根據該課題的要求與目標，可以了解到該系統(tǒng)主要有以下功能： 安全訪問 安全訪問是指登錄時要利用 HTTPS 協議、 SSL 套節(jié)字登錄到遠程主機，不能被黑客或者惡意攻擊者探測到登 錄的用戶名和密碼，并且在管理過程中也要采取安全訪問的技術，以防止重要數據的丟失、截取或者被攻擊。 第 7 頁 共 23 頁 命令操作 命令操作就是在遠程主機把命令發(fā)送過去，服務器 對各種 SHELL 命令的解釋與執(zhí)行 ，并且把執(zhí)行后的結果再發(fā)送到遠程主機顯示出來。 系統(tǒng)操作 系統(tǒng)操作就是對遠程主機的 Linux 系統(tǒng)進行的系統(tǒng)方面的管理，主要包括 關機或重啟，修改密碼，查看系統(tǒng)信息，管理用戶和組，管理軟件包。 工作流程 根據對該系統(tǒng)的設計目標和要求，可以確定從總體上，該系統(tǒng)的工作流程 分為三大部分： 認證過程、管理過程、注銷過程。該認證過程要在安全的情況下進行，不能以明文進行傳輸。 注銷過程 管理員完成遠程主機更新或管理后，可點擊注銷以退出本遠程管理系統(tǒng)，系統(tǒng)發(fā)送注銷命令到服務器，服務器使所登錄用戶失去管理權限，切斷用戶與服務器連接，返回到管理系統(tǒng)登錄頁面。 ，并且當命令不能正確執(zhí)行時，能夠進行提示。 ，不管要訪問什么樣的文件都必須通過主頁面。 ，防止在程序運行過程中，因為執(zhí)行了某個命令而導致整個系統(tǒng)的崩潰或者連接的斷開或者遠程服務器的死機。 客戶端是瀏覽器，客戶可以在遠程利用瀏覽器登錄服務器進行管理遠程Linux 系統(tǒng)。 Linux 操作系統(tǒng)運行在遠程服務器上，管理整個系統(tǒng)，開發(fā)的程序也是運行在 Linux 操作系統(tǒng)上。 PHP 解釋器是用來對 PHP 腳本進行解釋執(zhí)行的， PHP解釋器根據 Apache 的不同調用參數對不同的腳本進行解釋，并把執(zhí) 行后得到的 html 文件返回給 Apache服務器。 圖 3 系統(tǒng)模塊 安全訪問模塊 主要負責客戶端對服務器端的安全訪問，主要采用訪問控制技術和加密技術。 文件操作模塊 主要負責對遠程 Linux 操作系統(tǒng)的文件系統(tǒng)進行操作，這是操作遠程主機的基礎。主要利用 PHP 的 cookie 傳遞命令，在具體操作方面主要利用 PHP的文件 IO 函數來實現，在顯示方面，編寫了一個格式類，可以調用該類的相應函數來格式或者顯示數據。主要利用 HTML 的 POST 方法把命令傳輸到服務器，然后利用 PHP 的系統(tǒng)函數system、 exec、 passthru 的函數來執(zhí)行相應的命令并把執(zhí)行的結果傳輸到瀏覽器。主要利用 system 函數執(zhí)行 SHELL 命令 ps和 grep 得到進程列表，并在瀏覽器端用表格顯示出來，利用 posix_kill 函數把某個進程殺死。總體思路為，利用 PHP 的 _POST 數組得到相應的傳輸過來的命令，然后利用 PHP的 system 函數執(zhí)行相應的 SHELL 命令，并把結果傳輸到服務器。實現的總體思路為，在服務器端修改某些跟網絡管理相關的文件的訪問權限以使 Apache 可以訪問和修改這些文件，利用 PHP 的 _POST 數組得到相應的傳輸過來的網絡操作命令，然后利用 PHP 的 system 函數執(zhí)行相應的 SHELL 命令，并把結果傳輸到服務器。 主機訪問控制文件 在遠程主機中，要開啟 apache 服務器，并在 apache 的配置文件中添加要訪問的目錄的訪問控制選項。 .htaccess 文件定義了用戶名和密碼文件的路徑和其他一些控制選項。 Apache 的配置是為了實現目錄保護和基本驗證，但為了提高用戶的權限，還需要對服務器進行一些配置。 經過此配置后