Decode360's Blog

业精于勤而荒于嬉 QQ:150355677 MSN:decode360@hotmail.com

  BlogJava :: 首页 :: 新随笔 :: 联系 ::  :: 管理 ::
  397 随笔 :: 33 文章 :: 29 评论 :: 0 Trackbacks
Windows下通过Xmanager远程桌面控制Linux
 
    要在远程对Linux服务器桌面进行控制,一般都要用到Xmanager,但是要使用这个东东是要经过一定的配置才可以的,下面针对RedHat AS4|AS5两个不同的环境,对系统的配置来说明一下使用远程桌面控制的过程:
 
 
一、系统配置
 
1、修改/etc/X11/xdm/Xaccess文件
 
    找到其中的
# *      #any host can get a login window
    这句代码中,去掉前面的#使其生效。
    该文件是X窗口的配置文件,目的是允许所有用户登录
 
    注:AS5中的对应文件是/usr/share/config/kdm/Xaccess,且经验证并不一定需要修改
 
2、修改etc/X11/gdm/gdm.conf文件
 
    找到
 
# XDMCP is the protocol that allows remote login.  If you want to log into
# gdm remotely (I'd never turn this on on open network, use ssh for such
# remote usage that).  You can then run X with -query <thishost> to log in,
# or -indirect <thishost> to run a chooser.  Look for the 'Terminal' server
# type at the bottom of this config file.
[xdmcp]
# Distributions: Ship with this off.  It is never a safe thing to leave
# out on the net.  Setting up /etc/hosts.allow and /etc/hosts.deny to only
# allow local access is another alternative but not the safest.
# Firewalling port 177 is the safest if you wish to have xdmcp on.# Read the manual for more notes on the security of XDMCP.
Enable=false
 
    这一段,将其中的false修改为true或1
 
    xdmcp的功能上面的这段话中已经讲的很清楚了,基本上就是Linux的图形界面的一个监听端口,端口号为177
 
    所以同时在该文件中,需要确保177端口打开,即如下代码:
# The port.  177 is the standard port so better keep it that way
#Port=177

    去掉前面的#使该句生效
 
    注:AS5中对应文件是/usr/share/gdm/defaults.conf,这个必须要修改。
                     以上内容修改于:20090814
 
3、修改/etc/inittab文件
 
    找到以下代码段:
 
# Default runlevel. The runlevels used by RHS are:
#   0 - halt (Do NOT set initdefault to this)
#   1 - Single user mode
#   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
#   3 - Full multiuser mode
#   4 - unused
#   5 - X11
#   6 - reboot (Do NOT set initdefault to this)
#
id:5:initdefault:

    若低于5时,需要设置该级别为5
 
    再找到以下代码段:
 
# Run xdm in runlevel 5
x:5:respawn:/etc/X11/prefdm -nodaemon
h1:35:respawn:/etc/init.d/init.cssd run >/dev/null 2>&1 </dev/null
    将中间那句修改为:
 
x:5:respawn:/usr/bin/gdm
 
    注:这个文件在AS4和AS5中都是一样的,但是后面的部分不知道是什么意思,可以不改。
 
4、修改/etc/X11/xdm/xdm-config文件
 
    找到最后一行,在前面加上一个!
 
! SECURITY: do not listen for XDMCP or Chooser requests
! Comment out this line if you want to manage X terminals with xdm
!DisplayManager.requestPort:    0

 
    注:不知道什么意思,也没有找到在AS5里对应的文件……
 
5、在/etc/hosts文件中添加机器名解析
 
    如果是域中的机器,为了方便起见,可以在/etc/hosts文件中加入IP和机器名,以便直接登录
 
10.11.6.220     XXXXXX
10.11.6.91      YYYYYY

 
 
二、Xmanager的使用
 
1、打开Xmanager文件夹中的Xbrowser,选择New新建
 
2、选择XDMCP类型,然后Next
 
3、Method不管,Host填目标服务器IP,Port是177,Next
 
4、一路Next,最后勾选 Execute the session when this new session wizard,然后Finish
 
OVER...
 
 
 
 
 
 
 
最后还有一个问题:
以上设置的机器是不能用ROOT用户进行登陆的,如果需要以ROOT用户登陆,则设置比较麻烦,详见:
http://guyuanli.itpub.net/post/37743/487964
----------------------------------------------------------------------------------------------
 
XMANAGER 连接到REDHAT AS 5
===========================================================
作者: guyuanli(
http://guyuanli.itpub.net )
发表于:2009.07.22 17:39
分类: linux技术
出处:
http://guyuanli.itpub.net/post/37743/487964
---------------------------------------------------------------
 
一、 XMANAGER 连接到REDHAT AS 5 需要修改的地方。
 
rhel5与rhel4不同的地方是,rhel5裡没有/etc/X11/gdm/这个目录,rhel5的gdm的配置文件放在这裡/usr/share/gdm/defaults.comf,这一点可能是困扰大家的地方。
 
在/usr/share/gdm/defaults.conf裡确保有以下几句配置:
 
 
 

Enable=true
DisplaysPerHost=10
Port=177
在/etc/inittab裡把默认级别改為5:
id:5:initdefault:
 
再在这个文件裡加一句:
x:5:respawn:/etc/X11/prefdm -nodaemon
 
然后重啟系统。然后在windows系统上运行xmanager2裡的Xbrowser程序,在裡面新建一个Xmanager Session,在Host这裡输入ip地址,其它配置都不要改变(包括端口号),确定退出。然后双击这个New Xmanager Session,看到登录界面:
 
 
 
二、 如果允许Root用户连接到XMANAGER 需要修改以下内容:
 

# vi defaults.conf
 
[security]
# Allow root to login. It makes sense to turn this off for kiosk use, when
# you want to minimize the possibility of break in.
AllowRoot=true
# Allow login as root via XDMCP. This value will be overridden and set to
# false if the /etc/default/login file exists and contains
# "CONSOLE=/dev/login", and set to true if the /etc/default/login file exists
# and contains any other value or no value for CONSOLE.
AllowRemoteRoot=true
# This will allow remote timed login.
AllowRemoteAutoLogin=false
# 0 is the most restrictive, 1 allo
 

#vi /etc/securetty
......
tty2
tty3
tty4
tty5
tty6
tty7
tty8
tty9
tty10
tty11
pts/0
pts/1
pts/2
pts/3
pts/4
 
添加这一些。
 

# vi /etc/pam.d/login
 
#%PAM-1.0
#auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so
auth include system-auth
account required pam_nologin.so
account include system-auth
password include system-auth
# pam_selinux.so close should be the first session rule
session required pam_selinux.so close
session include system-auth
session required pam_loginuid.so
session optional pam_console.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session required pam_selinux.so open
session optional pam_keyinit.so force revoke
~
 
#vi /etc/pam.d/remote
 
#%PAM-1.0
#auth required pam_securetty.so
auth include system-auth
account required pam_nologin.so
account include system-auth
password include system-auth
# pam_selinux.so close should be the first session rule
session required pam_selinux.so close
session include system-auth
session required pam_loginuid.so
session optional pam_console.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session required pam_selinux.so open
session optional pam_keyinit.so force revoke
~
~
 
#vi /etc/xinetd.d/telnet
 
# default: on
# description: The telnet server serves telnet sessions; it uses
# unencrypted username/password pairs for authentication.
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
disable = no
}
~
 
 
posted on 2009-05-29 21:47 decode360 阅读(742) 评论(0)  编辑  收藏 所属分类: 03.Linux

只有注册用户登录后才能发表评论。


网站导航: