# 11.7 重點回顧 ## 11.7 重點回顧 - 遠程聯機服務器可以讓使用者在任何一部計算機登入主機，以使用主機的資源或管理與維護主機； - 常見的遠程登錄服務有 rsh, telnet, ssh, vnc, xdmcp 及 RDP 等； - telnet 與 rsh 都是以明碼傳輸數據，當數據在 Internet 上面傳輸時較不安全； - ssh 由于使用密鑰系統，因此數據在 Internet 上面傳輸時是加密過的，所以較為安全； - 但 ssh 還是屬于比較危險的服務，請不要對整個 Internet 開放 ssh 的可登入權限，可利用 iptables 規范可登入范圍； - ssh 的 public Key 是放在服務器端，而 private key 是放在 client 端； - ssh 的聯機機制有兩種版本，建議使用可確認聯機正確性的 version 2 ； - 使用 ssh 時，盡量使用類似 email 的方式來登入，亦即： ssh username@hostname - client 端可以比對 server 傳來的 public key 的一致性，利用的檔案為 ~user/.ssh/known\_hosts； - ssh 的 client 端軟件提供 ssh, scp, sftp 等程序； - 制作不需要密碼的 ssh 賬號可利用 ssh-keygen -t rsa 來制作 public, private Key pair； - 上述指令所制作出的 public key 必須要上傳到 server 的 ~user/.ssh/authorized\_keys 檔案中； - Xdmcp 是透過 X display manager (xdm, gdm, kdm 等) 所提供的功能協議； - 若 client 端為 Linux 時，需要在 X 環境下以 xhost 增加可連接到本機 X Server 的 IP 才行； - 除了 Xdmcp 之外，我們可以利用 VNC 來進行 X 的遠程登錄架構； - VNC 預設開的 port number 為 5900 開始，每個 port 僅允許一個聯機； - rsync 可透過 ssh 的服務通道或 rsync --daemon 的方式來聯機傳輸，其主要功能可以透過類似鏡像備份， 僅備份新的數據，因此傳輸備份速度相當快速！ - - \*