当前位置:系统之家 > 资讯首页 > 网络技术 > 手把手指导:PC远程维护实用教程

手把手指导:PC远程维护实用教程

2014-03-04 来源:本站整理 我要评论(0)

用手机看

扫描二维码查看并分享给您的朋友

 

  如果你组装了一台电脑,安装了Linux发行版,以便非专业用户或家人使用,那么你已在为他们提供一种安全可靠、功能完备的计算平台这条道路上迈出了头一步。不过,要是这个用户需要一番手把手指导,那么你迟早需要执行一些维护工作;毕竟,有些维护工作通过电话是没法向对方解释清楚的。
  本教程涉及安装便于命令行访问和建立安全隧道的SSH,安装便于远程桌面访问的VNC,以及安装便于整体系统配置的Webmin。请注意:一旦你将SSH隧道访问机制建立并运行起来,就可以通过局域网,远程执行本教程的其余部分。实际上,如果你之后直接跳到端口转发部分,就可以通过互联网,处理本教程的其余阶段。
  首先,假设你的客户端电脑(你的电脑)和远程电脑(对方的电脑)都连接到了你的局域网。然后,我们将在主人的家里安装一个路由器,并安装一个动态DNS服务器,这样我们就能在互联网上找到那台远程电脑。


点击查看原图



  使用基于SSH的VNC,获得远程桌面访问权。
  逐步指南
  第1步:安装网络
  该教程假设,远程电脑和客户端电脑都接入到了你的局域网上。记下远程电脑的登录用户名和密码,及其IP地址(键入ifconfig,即可找到)。
  第2步:安装SSH
  想启用远程终端登录,就要安装SSH服务器,为此键入sudo apt-get install openssh-server(在红帽Linux发行版上,键入oryum -y install openssh- server)。以root用户身份,在文本编辑器中打开/etc/ssh/sshd_config,开始配置SSH。
  第3步:配置SSH服务器
  更改PubkeyAuthentication这一行,以便将其改成PubkeyAuthentication yes。确保PasswordAuthentication被设置成no。这是由于,我们想使用经过加密的密钥,而不是使用用户名和登记,远程登录到该电脑。保存文件,键入sudo service ssh restart,即可重启服务器。
  第4步:生成密钥
  我们需要生成一个公开密钥和一个私有密钥,那样我们无需使用密码和用户名,就能登录到SSH。键入ssh- keygen -t dsa,即可开始生成密钥。系统提示时,你可以按回车键,接受默认值;不过系统询问时,就要键入密码。
  第5步:拷贝密钥
  将公开密钥拷贝到将用于远程维护的那台电脑上。你只要在客户端电脑上键入ssh-copy-id [远程登录名]@[远程电脑的IP地址],就可以执行这一步。
  第6步:测试SSH
  通过键入ssh [远程用户名]@[远程IP地址],就可以借助SSH,从客户端电脑登录到远程电脑。这应该会为你在另一台电脑上提供命令行,而不提示你输入密码。用几个命令试一下,键入Ctrl+D组合键,即可终止会话。
  第7步:文件复制(SSH)
  你可以借助scp命令,将文件复制到远程电脑上,或者从远程电脑复制文件到本地。scp [远程用户]@[远程IP]:[本地文件] [目标目录],即可将一个或多个文件复制到远程电脑上;反之,则使用scp [本地文件] [远程用户]@[远程IP]:[目标目录]。
  第8步:Web代理(SSH)
  假设用户抱怨他们访问不了某个网站,或者访问不了整个互联网。我们可以使用SSH隧道机制来测试连接。键入ssh -D 8888 [用户名]@[IP地址],即可开始测试。这会建立一台本地代理服务器,该服务器其实通过远程电脑访问互联网。然后,你可以配置火狐浏览器,以便通过该代理服务器来访问互联网,只要在localhost上指定Socks 5代理服务器。如果你可以通过SSH登录到另一台电脑,并访问那个有问题的网站,那么问题肯定出在另一台电脑上的软件上,而不是出在网络上。
  第9步:运行X应用程序(SSH)
  你可以使用隧道来远程运行X应用程序。比如说,你要做的只需在GUI应用程序中编辑配置,无需使用全面的桌面共享。键入ssh -X [用户名]@[远程IP],即可打开连接。然后,你可以从命令行像平常那样启动应用程序。键入firefox,即可在远程电脑上启动火狐浏览器,并在你的本地桌面上与它进行联系。你可以把诸多操作简化为一个命令,只需键入ssh -f -T -X [用户名]@ [ip地址] [应用程序名称]。
  第10步:安装VNC服务器
  我们准备安装VNC,以便访问远程桌面。这个情况下,我们将忽视VNC服务器自己的安全功能,而是完全改而通过SSH建立隧道。首先是把VNC服务器安装在远程电脑上,只需键入sudo apt-get install x11vnc(或在红帽Linux发行版上,键入yum install vnc-server)。
  第11步:建立VNC隧道,开启服务器
  为VNC建立一条SSH隧道,只需键入ssh -L 5900:localhost:5900 [远程用户]@ [远程IP]。这个命令除了建立隧道外,还会启动隧道连接。在该终端中,键入x11vnc -safer -localhost -nopw -once -display :0。
  第12步:连接至VNC
  市面上有几款VNC客户软件,但本示例假设你安装了Vinagre。使用该客户软件连接至localhost处的VNC服务器。切记,我们连接到localhost,是因为我们在前一个步骤中建立了SSH隧道,以便所有数据包通过端口5900发送到远程电脑。你现在应该有了远程桌面访问权,可以访问远程电脑。要是这条连接有任何问题,请仔细检查终端中的文本输出,找找有无错误。
  第13步:安装Webmin
  进入到Webmin网站(www.webmin.com)的下载页面,下载适合你Linux架构的程序包。以Debian为例,安装.deb文件,为此只需键入sudo dpkg -i [你已下载的.deb文件的名称]。接下来,键入sudo apt-get -f install,即可安装依赖项。以红帽Linux为例,键入yum install [RPM的名称]。
  第14步:测试Webmin
  默认情况下,Webmin在SSL模式下运行,所以只要浏览到https://[IP address of remote computer]:10000,即可访问它。接受它所提供的浏览器证书。以Ubuntu为例,使用root用户名和密码,或者使用可以运行sudo的普通用户名和密码。将来,可以通过隧道连接至Webmin,以获得最大的安全性,没必要在路由器上开启另外的端口。我们使用了与VNC同样的方法。键入ssh -L 10000:localhost:10000 [用户名]@[IP地址],目的是为了建立它,然后浏览到https://localhost:10000。
  第15步:建立远程网络
  现在是让我们为远程维护而建立的那台电脑连回到总部的时候了。一旦该电脑重新连接至网络,就要确保它可以像平常那样访问互联网。
  第16步:设置静态IP地址
  Linux发行版不一样,如何设置静态IP地址的方法也不一样。在Ubuntu电脑上,点击控制面板中的Network(网络)图标,选择Edit…(编辑…),然后选择IPv4 Settings(IPv4设置)选项卡。从Method:(方法:)下拉列表中选择Manual(手动)。现在,添加一个属于当前子网成员的IP地址。比如说,如果键入ifconfig后显示当前IP地址是192.168.0.5,就选择一个比它高的地址,比如192.168.0.100。你可能得为你的互联网服务提供商(ISP)手动添加DNS服务器地址。上网搜索一下。接受变更内容,重置电脑。
  第17步:端口转发
  充分利用路由器的说明文档(或Portforward),建立端口转发机制。你需要将端口22转发至我们已设置的那个静态IP地址。
  第18步:在互联网上找到远程IP地址
  你可以要求运行远程系统的对方只要访问whatismyip.com,然后通过电子邮件将其当前IP地址发过来,但是建立动态DNS却是一种更可靠安全的解决方案。进入到No-IP网站(www.noip.com),设置一个免费帐户。现在安装ddclient程序包。
  第19步:安装ddclient
[p=25, null, left]在/etc/ddclient.conf中添加/更改下面这几行:
  • protocol=dyndns2
  • use=web, web=checkip.dyndns.com/, web-skip='IP Address' server=dynupdate.no-ip.com
  • login=user name
  • password='password'
  • [hostname].no-ip.biz
  • run_daemon=true
  现在重启ddclient,只需键入sudo service ddclient restart。


您看完本文的心情是:

热门软件

  • 电脑软件
  • 手机软件
  • 手机游戏
更多>

用户评论

(已有0条评论)
表情
注:您的评论需要经过审核才能显示哦,请文明发言!
还没有评论,快来抢沙发吧!
返回顶部