# 第十一章、远程联机服务器SSH / XDMCP / VNC / RDP
# 第十一章、远程联机服务器SSH / XDMCP / VNC / RDP
最近更新日期：2011/11/24
维护网络服务器最简单的方式不是跑去实体服务器前面登入，而是透过远程联机服务器联机功能来登入主机， 然后再来进行其他有的没的维护就是了。Linux 主机几乎都会提供 sshd 这个联机服务，而且这个服务还是主动进行数据加密的！ 讯息在网络上面跑安全多了。同时我们还能透过 rsync 这个指令以 sshd 信道来达成异地数据备援的功能哩！相当不赖。 如果想要利用图形接口登入，那么默认的 Xdmcp 配合 VNC 就能够使用图形接口在网络的另一端登入你的服务器！ 如果你习惯使用 Windows 的远程桌面，那么 XRDP 也不要放过啰！
- 11.1 [远程联机服务器](#remote_access)
- 11.1.1 [什么是远程联机服务器](#remote_access_what)
- 11.1.2 [有哪些可供登入的类型？](#remote_access_work)
- 11.2 [文字接口联机服务器：SSH 服务器](#ssh_server)
- 11.2.1 [联机加密技术简介](#ssh_connect)： [产生新的公钥](#new_serverkey)
- 11.2.2 [启动 ssh 服务](#ssh_start)
- 11.2.3 [ssh 客户端联机程序 - Linux 用户](#ssh_client)： [ssh](#ssh), [~/.ssh/known\_hosts](#known_hosts), [sftp](#sftp), [scp](#scp)
- 11.2.4 [ssh 客户端联机程序 - Windows 用户](#ssh_client_windows)： [pietty](#pietty), [psftp](#psftp), [filezilla](#filezilla)
- 11.2.5 [sshd 服务器细部设定](#ssh_sshdconfig)
- 11.2.6 [制作不用密码可立即登入的 ssh 用户](#ssh_nopasswd)： [ssh-keygen](#ssh-keygen)
- 11.2.7 [简易安全设定](#ssh_secure)
- 11.3 [最原始图形接口： Xdmcp 服务的启用](#xdmcp)
- 11.3.1 [X Window 的 Server/Client 架构与各组件](#xdmcp_theory)
- 11.3.2 [设定 gdm 的 XDMCP 服务](#xdmcp_setup)
- 11.3.3 [用户系统为 Linux 的登入方式](#xdmcp_client_linux)： [Xnest](#Xnest)
- 11.3.4 [用户系统为 Windows 的登入方式： Xming](#xdmcp_client_win)
- 11.4 [华丽的图形接口： VNC 服务器](#vnc)
- 11.4.1 [预设的 VNC 服务器：使用 twm window manager](#vnc_simple)： [vncserver](#vncserver), [vncpasswd](#vncpasswd)
- 11.4.2 [VNC 的客户端联机软件](#vnc_client)： [vncviewer](#vncviewer), [realvnc](#realvnc)
- 11.4.3 [VNC 搭配本机的 Xdmcp 画面](#vnc_xdmcp)
- 11.4.4 [开机就启动 VNC server 的方法](#vnc_init)
- 11.4.5 [同步的 VNC ：可以透过图示同步教学](#vnc_xorg)
- 11.5 [仿真的远程桌面系统： XRDP 服务器](#xrdp)
- 11.6 [SSH 服务器的进阶应用](#adv_ssh)
- 11.6.1 [启动 ssh 在非正规埠口 (非 port 22)](#ssh_port)
- 11.6.2 [以 rsync 进行同步镜相备份](#rsync)
- 11.6.3 [透过 ssh 通道加密原本无加密的服务](#ssh_enc)
- 11.6.4 [以 ssh 信道配合 X server 传递图形接口](#ssh_xserver)
- 11.7 [重点回顾](#hint)
- 11.8 [课后练习](#ex)
- 11.9 [参考数据与延伸阅读](#reference)
11.10[针对本文的建议：http://phorum.vbird.org/viewtopic.php?p=114550](http://phorum.vbird.org/viewtopic.php?p=114550)
- - - - - -
- 鸟哥的Linux私房菜：服务器架设篇 第三版
- 第一部份：架站前的进修专区
- 作者序
- 第一章、架设服务器前的准备工作
- 1.1 前言： Linux 有啥功能
- 1.2 基本架设服务器流程
- 1.3 自我评估是否已经具有架站的能力
- 1.4 本章习题
- 第二章、基础网络概念
- 2.1 网络是个什么玩意儿
- 2.2 TCP/IP 的链结层相关协议
- 2.3 TCP/IP 的网络层相关封包与数据
- 2.4 TCP/IP 的传输层相关封包与数据
- 2.5 连上 Internet 前的准备事项
- 2.6 重点回顾：
- 2.7 本章习题
- 2.8 参考数据与延伸阅读
- 第三章、局域网络架构简介
- 3.1 局域网络的联机
- 3.2 本书使用的内部联机网络参数与通讯协议
- 第四章、连上 Internet
- 4.1 Linux 连上 Internet 前的注意事项
- 4.2 连上 Internet 的设定方法
- 4.3 无线网络--以笔记本电脑为例
- 4.4 常见问题说明
- 4.5 重点回顾
- 4.6 本章习题
- 4.7 参考数据与延伸阅读
- 第五章、 Linux 常用网络指令
- 5.1 网络参数设定使用的指令
- 5.2 网络侦错与观察指令
- 5.3 远程联机指令与实时通讯软件
- 5.4 文字接口网页浏览
- 5.5 封包撷取功能
- 5.6 重点回顾
- 5.7 本章习题
- 5.8 参考数据与延伸阅读
- 第六章、 Linux 网络侦错
- 6.1 无法联机原因分析
- 6.2 处理流程
- 6.3 本章习题
- 6.4 参考数据与延伸阅读
- 第二部分：主机的简易资安防护措施
- 第七章、网络安全与主机基本防护：限制端口, 网络升级与 SELinux
- 7.1 网络封包联机进入主机的流程
- 7.2 网络自动升级软件
- 7.3 限制联机埠口 (port)
- 7.4 SELinux 管理原则
- 7.5 被攻击后的主机修复工作
- 7.6 重点回顾
- 7.7 课后练习
- 7.8 参考数据与延伸阅读
- 第八章、路由观念与路由器设定
- 8.1 路由
- 8.2 路由器架设
- 8.3 动态路由器架设：quagga (zebra + ripd)
- 8.4 特殊状况：路由器两边界面是同一个 IP 网段： ARP Proxy
- 8.5 重点回顾
- 8.6 本章习题
- 8.7 参考数据与延伸阅读
- 第九章、防火墙与 NAT 服务器
- 9.1 认识防火墙
- 9.2 TCP Wrappers
- 9.3 Linux 的封包过滤软件：iptables
- 9.4 单机防火墙的一个实例
- 9.5 NAT 服务器的设定
- 9.6 重点回顾
- 9.7 本章习题
- 9.8 参考数据与延伸阅读
- 第十章、申请合法的主机名
- 10.1 为何需要主机名
- 10.2 注册一个合法的主机名
- 10.3 重点回顾
- 10.4 本章习题
- 10.5 参考数据与延伸阅读
- 第三部分：局域网络内常见的服务器架设
- 第十一章、远程联机服务器SSH / XDMCP / VNC / RDP
- 11.1 远程联机服务器
- 11.2 文字接口联机服务器： SSH 服务器
- 11.3 最原始图形接口： Xdmcp 服务的启用
- 11.4 华丽的图形接口： VNC 服务器
- 11.5 仿真的远程桌面系统： XRDP 服务器
- 11.6 SSH 服务器的进阶应用
- 11.7 重点回顾
- 11.8 本章习题
- 11.9 参考数据与延伸阅读
- 第十二章、网络参数控管者： DHCP 服务器
- 12.1 DHCP 运作的原理
- 12.2 DHCP 服务器端的设定
- 12.3 DHCP 客户端的设定
- 12.4 DHCP 服务器端进阶观察与使用
- 12.5 重点回顾
- 12.6 本章习题
- 12.7 参考数据与延伸阅读
- 第十三章、文件服务器之一：NFS 服务器
- 13.1 NFS 的由来与其功能
- 13.2 NFS Server 端的设定
- 13.3 NFS 客户端的设定
- 13.4 案例演练
- 13.5 重点回顾
- 13.6 本章习题
- 13.7 参考数据与延伸阅读
- 第十四章、账号控管： NIS 服务器
- 14.1 NIS 的由来与功能
- 14.2 NIS Server 端的设定
- 14.3 NIS Client 端的设定
- 14.4 NIS 搭配 NFS 的设定在丛集计算机上的应用
- 14.5 重点回顾
- 14.6 本章习题
- 14.7 参考数据与延伸阅读
- 第十五章、时间服务器： NTP 服务器
- 15.1 关于时区与网络校时的通讯协议
- 15.2 NTP 服务器的安装与设定
- 15.3 客户端的时间更新方式
- 15.4 重点回顾
- 15.5 本章习题
- 15.6 参考数据与延伸阅读
- 第十六章、文件服务器之二： SAMBA 服务器
- 16.1 什么是 SAMBA
- 16.2 SAMBA 服务器的基础设定
- 16.3 Samba 客户端软件功能
- 16.4 以 PDC 服务器提供账号管理
- 16.5 服务器简单维护与管理
- 16.6 重点回顾
- 16.7 本章习题
- 16.8 参考数据与延伸阅读
- 第十七章、区网控制者： Proxy 服务器
- 17.1 什么是代理服务器 (Proxy)
- 17.2 Proxy 服务器的基础设定
- 17.3 客户端的使用与测试
- 17.4 服务器的其他应用设定
- 17.5 重点回顾
- 17.6 本章习题
- 17.7 参考数据与延伸阅读
- 第十八章、网络驱动器装置： iSCSI 服务器
- 18.1 网络文件系统还是网络驱动器
- 18.2 iSCSI target 的设定
- 18.3 iSCSI initiator 的设定
- 18.4 重点回顾
- 18.5 本章习题
- 18.6 参考数据与延伸阅读
- 第四部分：常见因特网服务器架设
- 第十九章、主机名控制者： DNS 服务器
- 19.1 什么是 DNS
- 19.2 Client 端的设定
- 19.3 DNS 服务器的软件、种类与 cache only DNS 服务器设定
- 19.4 DNS 服务器的详细设定
- 19.5 协同工作的 DNS： Slave DNS 及子域授权设定
- 19.6 DNS 服务器的进阶设定
- 19.7 重点回顾
- 19.8 本章习题
- 19.9 参考数据与延伸阅读
- 第二十章、WWW 伺服器
- 20.1 WWW 的簡史、資源以及伺服器軟體
- 20.2 WWW (LAMP) 伺服器基本設定
- 20.3 Apache 伺服器的進階設定
- 20.4 登錄檔分析以及 PHP 強化模組
- 20.5 建立連線加密網站 (https) 及防砍站腳本
- 20.6 重點回顧
- 20.7 本章習題
- 20.8 參考資料與延伸閱讀
- 第二十一章、文件服务器之三： FTP 服务器
- 21.1 FTP 的数据链路原理
- 21.2 vsftpd 服务器基础设定
- 21.3 客户端的图形接口 FTP 联机软件
- 21.4 让 vsftpd 增加 SSL 的加密功能
- 21.5 重点回顾
- 21.6 本章习题
- 21.7 参考数据与延伸阅读
- 第二十二章、邮件服务器： Postfix
- 22.1 邮件服务器的功能与运作原理
- 22.2 MTA 服务器： Postfix 基础设定
- 22.3 MRA 服务器： dovecot 设定
- 22.4 MUA 软件：客户端的收发信软件
- 22.5 邮件服务器的进阶设定
- 22.6 重点回顾
- 22.7 本章习题
- 22.8 参考数据与延伸阅读