有两种方法可以实现远程管理Linux桌面窗口，其中一个就是是我们所选择的X显示管理器（X display manager）或者说xdm，另一个流行的解决方案是vnc。我选择xdm而不是vnc出于两点原因。第一，vnc要有个服务端的守护进程，为每个共享的桌面运行。第二，我已经有X服务器的软件安装在所有的工作站上，不想再添加额外的客户端软件了。

我们先来了解一些X系统方面的知识，X是用在大多数UNIX系统中的图形支持系统。如果你在你的Linux机器上使用GNOME或者KDE的话，你就正在使用X系统。它由X联盟(www.X.org)定义并维护。大多数的Linux用户使用的都是由XFree86 项目 (www.xfree86.org)提供的X Window系统的实现。xdm 是一个显示管理器，提供了灵活的任务管理功能。然而xdm通常被认为是“GUI的登陆屏幕，可以自动启动我的X任务”，我们会看到实际上它要更为强大。

  xdm 使用X联盟的X显示管理控制协议，即XDMCP，来和X服务器通信。它允许X服务器从运行xdm服务的服务器上获得会话服务。

  当使用xdm管理这些X任务的时候在设置上有些复杂。但设置xdm 可以得到本地的和其他服务器上的桌面了。我们下面将介绍服务器上配置xdm的方法和步骤，这里描述的配置允许任何的 XDMCP 客户访问 Linux 服务器桌面环境（当然了影响了X的安全）。

  第一步，我们在Linux系统下，修改/etc/X11/xdm/Xaccess文件，找到下面的语句：# * #any  host  can  get  a  login  window

 
去掉最前面的#号，成为

  
第二步，我们修改/etc/X11/gdm/gdm.conf文件，找到下面的语句：

 
  将其中的Enable＝false 改为Enable＝true 或 Enable＝1。
  同时我们要确保存在下面的语句，因为177端口是我们要配置的xdmcp服务的监听端口，我们在后面配置xmanager将看到。

 
   第三步，我们要修改/etc/inittab文件，将下面的语句

 
  改为如下，如果原来就是id:5:initdefault:就不用更改。

 
  同时，找到如下图文字所在的地方，

 
  将它修改为x:5:respawn:/usr/bin/gdm，即如下图所示，

 
   第四步，我们修改/etc/X11/xdm/xdm-config的最后一行，在displayManager.requestPort:0前面加上一个！号，结果如下

 
  第五步，我们修改确保/etc/X11/xdm/Xservers的属性为444，/etc/X11/xdm/Xsetup_0的属性为755，在RedHat 9.0中，我们可以看到这两个文件默认的属性就是444和775，因此不用修改。
 

   最后，如果我们的Linux机器配置有防火墙，为防止防火墙将通过177端口（即xdmcp服务）的数据过虑，我们必须加上如下的规则：
   iptables  -A  INPUT  -p udp -s 0/0 -d 0/0 --dport 177 -j ACCEPT
 
至此为止，我们在Linux下的配置xdm已经基本完成。但上面这些配置还只是x服务器端的配置，我们要想实现在Windows远程桌面控制Linux，还必须要
有Windows下的客户端工具，xmanager正是这样的一个工具，它是一个简单易用的高性能的运行在Windows平台上的 X Server 软件。我们现在来介绍xmanager的在Windows下的安装和配置技巧，这里我使用的机器是windows xp。

我们先下载xmanager的安装文件，我下载的是xmanager1.3.9，安装后，在安装目录下，我们点击xconfig，选择xdm，如下图，选择”XDM Indirect”,在 host：后面填上我们已经配置好的Linux系统的ip，注意下面的XDMCP Port:177, 这就是我们在配置Linux服务器时必须保证 port＝177的原因。

 
然后我们双击xmanager安装目录里的xmanager,出现下面的画面，

 
选择图中的linux机器，然后点击“连接”即可以连接到我们的redhat登陆桌面了。

 
输入用户名，确定后系统会提示让你输入密码，验证成功后就可以使用我们的redhat桌面了，效果如下：

 
本文介绍了windows下通过xmanager来远程桌面控制Linux的方法，并具体介绍了xdm和xmanager的配置和使用方法，希望给大家带来一定的帮助。

参考文献：
1：《配置XDM--一种Linux的图形登录界面》  http://www.hackhome.com/2005/7-14/00414266097.shtml
2：《XManager 系统配置简介》 http://www.7622.com/list/47086.htm
3，如果没有安装XDM，可以直接到第三张安装盘那里找出xdm的rpm包安装。

一，要点：

   1.安装squid包，并启动squid服务(service squid start)

   2.编辑squid.conf文件

   3.设置iptables的nat规则。

   4.重启squid服务。

二，重点描述：

   1.分析squid.conf

    因为suid.conf文件比较复杂，自己写起来麻烦，所以最好直接在原文件上修改，以达到你的

目的，但在修改之前，最好做个备份。

    本文会提到一些要修改的地方，然后，提示怎么修改,最好在注释的后面添加，不要修改原文。

    =====>找到httpd_accel_host

    修改为：httpd_accel_host  virtual

    =====>找到# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

    下面有一些提示：

    #acl our_networks src 192.168.1.0/24 192.168.2.0/24

    #http_access allow our_networks

    根据你的内部网地址，修改为：

    acl our_networks src 192.168.1.0/24 192.168.2.0/24

    http_access allow our_networks

    ======>找到cache_peer

    这是实现多重代理，后有一大堆的说明。

    假设你有一个http代理，在这里设定之后，客户端就不用手动设了。

    这里假设你有http代理：1.2.3.4：3128

    在注释的后面添加：

    cache_peer1.2.3.4 parent 3128 3130 no-query no-netdb-exchange proxy-only

    照这样，你可以多设几条，加快访问速度嘛。至于后面的选项，配置文件里有说明。

    ======>如果你想限制某些站点不让客户端登陆

    找到# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

    就象上面所说的那样，可以多定义几个acl:

    acl our_networks src 192.168.1.0/24 192.168.2.0/24

    acl deny_networks src 192.168.1.0/24 192.168.2.0/24

    http_access deny deny_networks

    http_access allow our_networks

    需要注意的是：acl后面的名称要惟一，且deny规则放在allow规则前面。

    ======>如果你想加速squid代理

    重新编译内核和squid是方法一。方法二是修改squid.conf的配置参数，到底要修改什么，

请仔细阅读注释掉的说明文字。

   2.设定iptables的nat规则。

    作为试验，你最好在iptables里只保留下面两条规则。注意：iptables只能在网关上设定。

    假设你的squid服务开启在192.168.1.1，当然squid服务可以开启在任何地方。

    规则一，伪装内网IP：

    # iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

    规则二，实现透明代理：

    # iptables -t nat -A PREROUTING  -s 192.168.1.0/24 -i eth0 -p tcp --dport

      80  -j DNAT --to-distination  192.168.1.1:3128

    如果你不明白，192.168.2.0/24怎么办，你想想网关和客户机的关系。然后仿照上面的规则

写到相应网关机器的iptables链。

   3.重启服务：service squid restart,如果失败的话，用 ps -A  | grep  squid 找到

squid的进程号，然后 kill -9 squid-ID。然后，service squid start.

三，总结：

   为什么用squid？有两大有点：1)作为简单的网站过滤。2)作为网页的缓冲, 提高客户机访

问速度。

前言：NIS是我们比较不常用的东西，但是在某些集中管理方面，有一定用途。本文以实验快速认识NIS。

[实验目的]

1.配置NIS服务端。

2.配置NIS客户端。

[实验要求]

1.两台互通的RH8.0机。

2.机器1的IP：192.168.0.1

3.机器2的IP：192.168.0.2

[实验步骤]

一.配置NIS服务端。

1.机器1将作为服务端，检查机器1是否装有下列软件？

  ypserv

  ypbind

  yp-tools

  make

  缺什么包，安装什么包。

2.机器1编辑/etc/sysconfig/network,追加下列一行：

  NISDOMAIN=REDHAT

3.机器1为立刻使上述设置生效，运行：

  # domainname  REDHAT

4.机器1编辑/var/yp/Makefile,找到all: passwd group ......这一行，修改如下：

  all:  passwd group

5.机器1起动portmap,ypserv服务：

  # service portmap start

  # service ypserv start

6.机器1初始化NIS数据库，运行：

  # /usr/lib/yp/ypinit -m

  注意：1) 若以上配置有问题，会显示出错。

        2) 提示增加hosts，按[CTRL-D]

7.机器1若上部没有错误，重新起动ypserv

  # service ypserv restart

8.机器1启动密码进程：

  # service yppasswdd start

9.机器1检查进程是否真的运行，运行：

  # ps  auxf | grep yp

10.机器1检查日志确定，NIS服务真的正常，运行：

  # tail   /var/log/messages

二.配置NIS客户端。

1.机器2作为NIS客户端，检查机器2是否安装了下列包：

  portmap

  ypbine

  yp-tools

  authconfig

  缺什么包，安装什么包。

2.机器2确认服务端打开portmap服务：

  # rpcinfo -p 192.168.0.1

3.机器2用authconfig工具，配置客户端访问服务器。

  Use NIS 前选中，Domain: REDHAT ,Server: 192.168.0.1

4.机器2authconfig结束时，ypbind会自动启动。观察 /var/log/messages 末尾有无报错。

5.机器2运行# ypcat  passwd  看服务器提供了哪些用户。

6.机器1上新增账户：nisuser

  # useradd -u 1200 nisuser

  # passwd nisuser

7.机器2上新增账户： localuser

  # useradd -u 1300 localuser

  # passwd  localuser

8.在NIS服务器用nisuser登录，在NIS客户端用localuser登录，会成功。

  试着在客户端用nisuser登录，会成功吗？

9.在机器1,/var/yp/目录下运行：make，然后再在NIS客户端用nisuser登录，成功吗？

  在$的提示符前有nisuser的目录提示吗？

10.当NIS服务器端，NIS客户端有一个相同的账户usernis,且NIS服务端/var/yp/下，make

过。在NIS客户端用usernis登录，这个账户是服务端还是客户端提供的？

[实验恢复]

1.NIS客户端的authconfig 里，关掉NIS。

2.在NIS服务器端，NIS客户端关掉相应打开的服务。

[实验总结]

    NIS的集中式管理，不止passwd，group，在编辑/etc/yp/Makefile时，all：的后面

有很多。至于怎么用，在实践中，还需自己摸索。我们在这里，明白NIS是怎么回事就可

以了。毕竟，用它的机会不多。

前言，Vsftp是一种相当安全的ftp服务器，而且vsftp成为RH8.0与9.0的标准ftp服务器。

本文用实验的方法快速配置Vsftp。

[实验目的]

1.配置一个允许anonymous用户下载的ftp服务。

2.配置一个允许anonymous用户上传的ftp服务。

[实验要求]

一台RH8.0机,IP:192.168.0.1。如果9.0,配置文件在/etc/vsftpd/vsftpd.conf,且vsftpd

包集成anonftp包，配置方式一样。

[实验步骤]

1.配置一个允许anonymous用户下载的ftp服务。

  1) 关闭iptables。

    # service iptables stop

    # chkconfig iptables off

  2) 安装软件包。

    查看下列软件包装了没有？

    xinetd   

    vsftpd

    anonftp

    缺什么，装什么。

3) 启动vsftp服务。

    # chkconfig vsftpd  on

    # service xinetd restart

    注意：若是RH9.0,用service vsftpd start.

  4) touch  /var/ftp/pub/iAmVsftpServer

  5) ftp客户端登陆，如：用lftp匿名登陆

    # lftp  192.168.0.1

    注意：能下载/pub/iAmVsftpServer吗？

2.配置一个允许anonymous用户上传的ftp服务。

   1) 在/var/ftp/创建一个上传目录，并修改权限。

     # mkdir /var/ftp/incoming

     #chown root.ftp  /var/ftp/incoming

     #chmod  730 /var/ftp/incoming

   2) 编辑/var/vsftpd.conf.(注意：rh9.0为/var/vsftpd/vsftpd.conf)  

     找到# anon_upload_enable=YES下面，增加下列四行：

     anon_upload_enable=YES

     chown_uploads=YES

     chown_username=daemon

     anon_umask=077

     且确保 anonymous_enabled=YES有效。

   3)用ftp客户端软件登陆192.168.0.1.能上传到incoming目录吗？

   4)观察/var/log/vsftpd.log的内容。

[实验总结]

   本文没有解释配置文件里内容的意思，并且大部分都用默认的配置，如果想了解各项

配置的意义，参考各项上面#号后的注释。

[题外话]

    由于vsftp的访问目录在/var/ftp/，难道把所有提供下载的东西全cp到/var/ftp/pub

下吗？不需要! 假设，你在/data下有个目录叫 /movie ，现在我们把此目录的东西供出

下载。第一步，# mkdir /var/ftp/pub/movie  . 第二步，挂载，# mount  -o ro  --bind

/data/movie   /var/ftp/pub/movie.现在是不是轻松提供下载呢？注意：提供下载的目录

权限设置。

前言：nfs是linux，unix系统之间高速共享的一种方式，本文用实验的方式快速配置nfs。

[实验目的]

实现nfs共享。

[实验要求]

1.两台RH9.0的机器。

2.机器1，IP：192.168.0.1

3.机器2, IP：192.168.0.2

[实验步骤]

1.关掉两台机的iptables

  # service iptables stop

  # chkconfig  iptables off

2.机器1上，安装下列包

   nfs-utils

   portmap

  缺什么，装什么。

3.两台机上，创建一个用户共享他的home目录。

  # useradd  -u  1500  nfsuser

  # passwd  nfsuser

    设密码：nfsuser

  注意：nfsuser的UID相同，当然不一定用1500

4.机器1,编辑/etc/exports

  /home/nfsuser       192.168.0.2(rw)

  注意：IP和()选项之间，不可以有空格。

5.机器1，启动服务.

  # service portmap  restart

  # service nfs   restart

  # service nfslock  restart

  # rpcinfo -p

    程序 版本 协议   端口

    100000    2   tcp    111  portmapper

    100000    2   udp    111  portmapper

    100024    1   udp  32768  status

    100024    1   tcp  32768  status

    391002    2   tcp  32769  sgi_fam

    100011    1   udp    668  rquotad

    100011    2   udp    668  rquotad

    100011    1   tcp    671  rquotad

    100011    2   tcp    671  rquotad

    100003    2   udp   2049  nfs

    100003    3   udp   2049  nfs

    100021    1   udp  32793  nlockmgr

    100021    3   udp  32793  nlockmgr

    100021    4   udp  32793  nlockmgr

    100005    1   udp  32794  mountd

    100005    1   tcp  32979  mountd

    100005    2   udp  32794  mountd

    100005    2   tcp  32979  mountd

    100005    3   udp  32794  mountd

    100005    3   tcp  32979  mountd

6.机器1,初试化共享目录

  # exportfs  -v

  # exportfs  -r

  # showmount  -e  192.168.0.1

7.如果显示出正确的共享列表的话，在机器2上挂载机器1的/home/nfsuser。

  # mount -t nfs -o rw 192.168.0.1:/home/nfsuser /mnt/cdrom

8.在机器2上，分别用root，nfsuser帐户对/mnt/cdrom进行读写操作。出现什么情况？

  你有什么结论？

[实验总结]

   本文对于exportfs 中的选项只用了rw，比较简单。其他选项，可以参考man exports.它

还会提供更多的例子，及其分析。如果想深入了解，必须对它进行研究。

前言： DHCP，Dynamic Host Configuration Protocal,它方便了计算机网络管理。本文用

实验的方式快速学会配置DHCP

[实验目的]

1.配置一个DHCP服务器。

2.用客户端检验DHCP服务器。

[实验要求]

1.两台RH9.0的机器。

2.机器1，IP：192.168.0.1

3.机器1是1个DNS服务器，网络名：example.com,192.168.0.1的host叫server1,

  192.168.0.2的host叫station2.

[实验步骤]

1.机器1上,检查并安装dhcp包。

2.机器1上,到dhcpd的文档复制一分配置例子。

  cp  /usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sample   /etc/dhcpd.conf

3.机器1上,编辑/etc/dhcpd.conf内容如下：

ddns-update-style interim;

ignore client-updates;

subnet 192.168.0.0 netmask 255.255.255.0 {

# --- default gateway

        option routers                  192.168.0.1;

        option subnet-mask              255.255.255.0;

#       option nis-domain               "domain.org";

        option domain-name              "example.com";

        option domain-name-servers      192.168.0.1;

        option time-offset              -18000; # Eastern Standard Time

#       option ntp-servers              192.168.1.1;

#       option netbios-name-servers     192.168.1.1;

# --- Selects point-to-point node (default is hybrid). Don't change this unless

# -- you understand Netbios very well

#       option netbios-node-type 2;

        range 192.168.0.1 192.168.0.2;

        default-lease-time 21600;

        max-lease-time 43200;

        # we want the nameserver to appear at a fixed address

        host station2 {

                hardware ethernet 00:E0:4E:E8:9B:BC;

                fixed-address 192.168.0.2;

        }

}

注意：这里假设机器2的网卡Mac地址为： 00:E0:4E:E8:9B:BC，你可以用ifconfig查看机

      器2的Mac地址，作相应修改。

4.机器1上，用ifconfig观察结果，是否子网卡的广播地址设置正确：如：192.168.0.255。

  若不正确，请修改网络配置。

5.机器1上，启动dhcpd服务。

  # service dhcpd restart

注意：若不能启动，观察/var/log/message.

6.机器2上，修改/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=dhcp

ONBOOT=yes

7.机器2上，删除/etc/resolv.conf的所有内容。

8.机器2上，初试化网卡。

  # ifdown eth0

  # ifup eth1

9.机器2上，用ifconfig观察结果，机器2的ip地址为192.168.0.2吗？

10.DNS能够解析吗？

  # host server1.example.com

  # host station2.example.com

[实验结论]

   本文只是简单快速的实现了DHCP设置，如果想了解更多内容，请参考DHCP的文档/usr/

share/doc/dhcp-*目录。本文的IP地址是根据Mac地址定制的。