远程管理Linux服务器经验谈
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-15
网管甲接到上级领导的通知,去了遥远的地方出差.在连续几天欣赏完当地美景准备离开时候,突然想起了此次来的目的,于是乎他开始了加班加点的工作.在任务即将完成时,却发现少了一个重要文件.不过没关系,来的时候网管甲已经把这个重要文件从他的Linux系统中拷到U盘上了,O(∩_∩)O,但接下来令人喷血的事发生了 “U盘 我的U盘呢？.........”.网管甲晕倒在地
网管乙是管理企业服务器的一个网管（怎么听着这么别扭）,企业中的服务器都是放在一个机房统一管理的,作为网管的他是否 每天跑去机房查看Linux代理服务器日志？但服务器机房可不能让人随便进仅出出的,万一出点故障负责不起的.再说了服务器一般也不带显示器,难道他去机房摸一摸服务器上插的网线就知道传输的二进制内容？超人啊！
那么我们如何解决上述两个问题？linux在设计时就已经考虑到了,在我们安装linux时系统自身带有一个远程管理服务OpenSSH.OpenSSH实现了与telnet服务类似的远程登陆功能,但SSH采用密文的形式在网络中传输数据,因此可以实现更高的安全级别,是telnet服务的安全替代品.OpenSSH在系统安装时已经携带,可以通过rpm -qa | grep ssh命令来查看当前系统是否安装了OpenSSH服务.如果你的系统比较个性,没有安装OpenSSH服务,可插入第一张光盘,并安装所有以OpenSSH开头的软件包.如图所示
此时有人抢答“前面都是废话,我们的系统默认都安装了那个你所谓的安全管理服务,怎么用啊 快说.......”,哈哈 大家已经迫不及待的想知道如何远程管理Linux了. 是我们客户机一般都用到windwos操作系统, 问题的关键是如何在windwos上远程控制Linux服务器.我们需要借助软件putty（本文附件中已提供,敬请下载、使用）这是一绿色小软件,可在windwos环境下通过SSH服务远程管理Linux服务器.
 打开这个软件,在HosatName框中输入Linux服务器的IP地址,本文以192.168.0.10为例. 接着在Protocol协议中选择“SSH”,我们看到Port变成了22,这是SSH默认使用22端口. 完成后单击“Open”按钮开始登陆远程服务器.
输入“Y”后进入Linux登陆界面,输入正确的用户名和密码,进入远程服务器.此时可以进行任何操作了,看 是不是跟在本机上操作一样呢？（前提：服务器上通过service iptables stop命令关闭防火墙或者开放防火墙22端口,否则让无法连登陆到服务器的）
此时你一定有疑问,如果想下载服务器上的文件,或上传文件到服务器该怎么做？此时我们又得借助另一绿色小软件WinSCP3了.（附件中也有提供）
打开软件主界面,在Host name中输入Linux服务器的IP地址,在port中输入22（关于为什么输入22端口就不用解释了吧）在User name中输入远程linux服务器的用户名、密码,在Protocol协议中选择SFTP（allow SCP fallback）.并单击“Login”按钮登陆远程服务器
输入“Y”后进入登陆到远程服务器,管理界面是不是似曾相识？那就对了,跟FTP界面大致相同,其中左侧为本地磁盘以及文件,右侧为服务器目录以及文件.
若此时想上传文件至远程服务器root目录,可直接拖动文件到服务器的root目录下,在弹出的窗口中选择“Copy”按钮,这样上传文件成功.从服务器下载文件步骤相同,只是从服务器托文件从本地磁盘罢了.
OK,我们完成了服务器的远程管理与服务器文件上传、下载.
通过不同策略让远程管理更加安全
我们已经可以对Linux服务器进行远程了,可此时你是否会有疑问？万一别人知道了服务器的用户名和密码,那他不是也可通过此方法进行非法行为了？那我可就成了罪魁祸首了,不行,我们得让远程管理更加安全.
·策略一：修改SSH端口来伪装自己
最喜欢变色龙, 它懂得通过改变皮肤颜色来伪装自己,这样似乎更安全.OpenSSH同样也是如此,通过修改OpenSSH的端口号,这样不知情的人 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于远程管理Linux服务器经验谈的所有评论
