本文目录
- 如何使用Linux远程连接工具
- Windows和LINUX常用的远程连接工具有那些
- 如何远程连接linux远程桌面
- linux系统远程连接linux工具有哪些
- 怎么用linux远程桌面
- Linux 下的远程连接工具Telnet Ssh Vnc 各什么缺点和优点
- linux哪个远程连接工具好用
- 在Linux中如何实现远程桌面控制
- linux远程连接软件有哪些
如何使用Linux远程连接工具
在我们日常管理与维护服务器个过程中，我们都需要使用远程连接工具，今天我们就一同来总结下Linux常用的安全远程连接工具-OpenSSH。
【远程登录协议】
1、telnet:是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主
机工作的能力。默认使用的是TCP的23号端口，采用C/S架构，在用户登录的过程中传输的信息都是明文信息，安全无法保障，所以不建议用telnet。
2、ssh:为Secure Shell 的缩写，由IETF的网络工作小组所制定；SSH
为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH
协议可以有效防止远程管理过程中的信息泄露问题。默认使用的是TCP的22号端口，也是基于C/S架构，SSH有两个版本v1与v2。
sshv1:基于CRC-32做MAC（消息摘要认证），不安全，强烈建议不使用；
sshv2:基于双方主机的协商选择使用最安全的MAC方式 ,其有如下特点：1、加密机制及MAC机制由双方协商选定；2、基于DH实现密钥交换，基于RSA或DSA实现身份认证；3、客户端通过检查服务器端的主机密钥来判断是否能够继续通信；
【OpenSSH简述】
OpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为rlogin、rsh
rcp以及telnet的直接替代品使用。更进一步，其他任何TCP/IP连接都可以通过SSH安全地进行隧道/转发。OpenSSH
对所有的传输进行加密，从而有效地阻止了窃听、连接劫持，以及其他网络级的攻击。OpenSSH 由 OpenBSD project 维护。
登录过程和使用rlogin或telnet建立的会话非常类似。在连接时，SSH
会利用一个密钥指纹系统来验证服务器的真实性。只有在第一次连接时，用户会被要求输入yes进行确认，之后的连接将会验证预先保存下来的密钥指纹。如果保
存的指纹与登录时接收到的不符， 则将会给出警告。 指纹保存在 ~/.ssh/known_hosts中，对于SSHv2指纹，则是
~/.ssh/known_hosts2。
默认情况下，较新版本的OpenSSH只接受SSHv2连接。如果能用版本2则客户程序会自动使用，否则它会返回使用版本1的模式。此外，也可以通
过命令行参数-1或-2来相应地强制使用版本1或2。 保持客户端的版本1能力是为了考虑较早版本的兼容性,建议尽量使用版本2。
【SSH服务器和客户端工作流程】
OpenSSH使用C/S架构:
服务端工具(S)：sshd
客户端工具(C)：ssh命令、putty、xshell、securecrt、sshshellclient；
【OpenSSH客户端组件-ssh】
配置文本:/etc/ssh/ssh_config
使用方法：
ssh [username@] host [COMMAND]或 ssh -l username host [COMMAND]
-p PORT：指定远程服务器端口；
-l username:指定登录远程主机的用户，不指定则使用当前用户；
username@:等同于 -l username;
如果设置了COMMAND，表示使用username账户登录远程主机执行一次指定的命令并返回结果，不会停留在远程主机上；
[root@www ~]# ssh 192.168.0.110 #使用root用户登录；
The authenticity of host ’192.168.0.110 (192.168.0.110)’ can’t be established.
RSA key fingerprint is 01:2e:43:cc:bc:1d:f1:e5:f0:f4:89:78:74:a9:49:44.
Are you sure you want to continue connecting (yes/no)? yes #第一次连接，需手动进行确认；
Warning: Permanently added ’192.168.0.110’ (RSA) to the list of known hosts.
root@192.168.0.110’s password: #输入远程主机root账户的密码；
Last login: Mon May 11 16:44:52 2015 from 192.168.0.104
[root@mailCentOS6 ~]# #登录成功了，远程主机名为mailCentOS6；
[root@mailCentOS6 ~]# ls #显示远程主机root家目录下的文件；
2.sh boot.iso install.log sdb.mbr test1
anaconda-ks.cfg crontab install.log.syslog \temp\test
[root@mailCentOS6 ~]# exit #退出登录；
logout
Connection to 192.168.0.110 closed.
[root@www ~]# ssh root@192.168.0.110 ls #使用root登录远程主机，执行一次ls命令，返回结果便退出；
root@192.168.0.110’s password: #第二次连接，就不需要输入yes了，直接输入密码即可；
2.sh
anaconda-ks.cfg
boot.iso
crontab
install.log
install.log.syslog
sdb.mbr
\temp\test
test1
[root@www ~]# #看到了吗，我们当前并没有登录在远程主机；
【OpenSSH服务器端组件-sshd】
配置文件：/etc/ssh/sshd_config（通过修改此文件可以修改ssh的默认监听端口与其他参数）
服务脚本：/etc/rc.d/init.d/sshd
服务启动|停止|重启：serveice sshd start|stop|restart
脚本配置文件：/etc/sysconfig/sshd
配置参数
# man sshd_config 查看配置参数的说明；
# vim /etc/sysconfig/sshd 通过编辑配置文件来修改配置参数；
#+空格+文字：以此格式开头的行表示改行为注释说明；
#+文字：以此格式开头的行表示可启用选项，不改变则表示使用该选项的默认设置,反之使用设定值“#”要去掉哦！
例：#Port 22 如不去掉#且22不变，表示使用默认的22号端口；
若把#Port 22改成port 7777，表示把sshd的监听端口改成7777；
注意：修改参数与配置后，必须重启服务（service sshd restart).
经常需要修改的参数：
[root@www ~]# cat /etc/ssh/sshd_config
# $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options change a
# default value.
#Port 22 #修改默认监听的端口；
port 7777 #把sshd的监听端口改成7777；
#AddressFamily any #监听的地址家族，指定是监听在IPV4上还是IPV6上，any表示所有；
#ListenAddress 0.0.0.0 #指定监听的地址 （0.0.0.0表示本机的所有地址）；
#ListenAddress ::
# Disable legacy (protocol version 1) support in the server for new
# installations. In future the default will change to require explicit
# activation of protocol 1
Protocol 2
# HostKey for protocol version 1
#HostKey /etc/ssh/ssh_host_key #使用shhv1用到的主机密钥；
# HostKeys for protocol version 2
#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024 #密钥长度；
# Logging
# obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m #登录宽限期；
#PermitRootLogin yes #是否允许管理员直接登录；
#StrictModes yes
#MaxAuthTries 6 #最大密码输入错误次数；
#MaxSessions 10 #最大会话个数；
#RSAAuthentication yes #是否允许使用RSA机制来认证；
#PubkeyAuthentication yes
#--------中间不长改变的配置参数略----------
Subsystem sftp /usr/libexec/openssh/sftp-server #表示是否启动sftp功能；
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# ForceCommand cvs server
sshd认证方式：
1、基于口令的认证；
2、基于密钥的认证；
# ssh-keygen -t rsa 用rsa算法生成密钥,默认密钥为id_rsa（私钥）, id_rsa.pub（公钥）
# ssh-keygen -f /path/to/somefile -P oldpassword 根据现有的密钥文件生成密钥
-f /path/to/somefile: 密钥文件保存在的位置；
-P ’’: 指定生成旧密钥时使用的密码；
方法一：把本地主机生成的公钥 id_rsa.pub使用scp复制到远程主机的上，在远程主机使用cat id_rsa.pub》》.ssh/authorized_keys追加该公钥信息，这样就可以实现基于密钥认证的ssh登录；
方法二:# ssh-copy-id -i .ssh/id_rsa.pub USERNAME@HOST
[root@www ~]# ssh-keygen -t rsa #用rsa算法生成密钥；
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): #指定密钥存放路径及名称，一般不用
#修改，直接回车；
Enter passphrase (empty for no passphrase): #输入私钥密码；
Enter same passphrase again: #确认输入私钥密码；
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
c2:f9:c2:3d:4d:ca:52:39:7a:a7:33:de:42:11:d3:8f root@www.99.com
The key’s randomart image is:
+--[ RSA 2048]----+
| . |
| o . |
| o o |
| . ...E . |
| + S.. |
| . B.= |
| =.B o |
| ++= |
| .o+. |
+-----------------+
[root@www ~]# ssh-keygen -f .ssh/id_rsa -P ’’ #根据现有密钥文件重新生成密钥；
Generating public/private rsa key pair.
.ssh/id_rsa already exists.
Overwrite (y/n)? y #提示是否确定要覆盖；
Your identification has been saved in .ssh/id_rsa.
Your public key has been saved in .ssh/id_rsa.pub.
The key fingerprint is:
bf:55:f0:0b:a5:ee:4e:4a:1d:d3:b1:0e:66:ee:55:9b root@www.99.com
The key’s randomart image is:
+--[ RSA 2048]----+
| |
| |
| . o |
| * o |
| S O = .|
| . * B oo|
| o * +E |
| . B . |
| o.+ |
+-----------------+
#-----使用方法一：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@www ~]# scp .ssh/id_rsa.pub root@192.168.0.110:/root/ #使用spc命令复制公钥文件到远程
#主机的用户家目录下的.ss/路径下；
root@192.168.0.110’s password: #输入登录远程主机的密码；
id_rsa.pub 100% 397 0.4KB/s 00:00 #提示复制成功；
[root@mailCentOS6 ~]# ls .ssh/ #验证确认文件复制成功；
id_rsa.pub known_hosts
[root@mailCentOS6 ~]# touch .ssh/authorized_keys #路径内没有自动验证密钥文件，创建一个；
[root@mailCentOS6 ~]# cat .ssh/id_rsa.pub 》》 .ssh/authorized_keys #把公钥追加到自动验证密钥文件；
[root@www ~]# ssh 192.168.0.110
Last login: Mon May 11 20:45:10 2015 from 192.168.0.111
[root@mailCentOS6 ~]# #OK了，看到了没有，不用输入密码我们就直接可以远程登录了！！
#-----使用方法二：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@mailCentOS6 ~]# rm -f .ssh/authorized_keys #删除原有保存的自动验证密钥文件；
[root@www ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.0.110 #使用命令自动传输生成自动验证密钥文件；
root@192.168.0.110’s password:
Now try logging into the machine, with “ssh ’root@192.168.0.110’“, and check in:
.ssh/authorized_keys #提示生成的文件；
to make sure we haven’t added extra keys that you weren’t expecting.
[root@www ~]# ssh 192.168.0.110 #验证看看是否可以登录；
Last login: Mon May 11 21:02:29 2015 from 192.168.0.111
[root@mailCentOS6 ~]# ls .ssh/ #看到了没有，我们现在已经登录到了mailCentOS6这台主机上了；
authorized_keys known_hosts
【命令补充】
scp: 利用ssh协议在主机之间实现安全文件传输的工具
scp SRC1... DEST
分两种情形：
1、源文件在本机，目标为远程主机
# scp /path/to/somefile... USERNAME@HOST:/path/to/somewhere
源可以是目录或文件有多个，目标必须是目录
2、源文件在远程，本地为目标
# scp USERNAME@HOST:/path/to/somewhere /path/to/somewhere
-r: 复制目录时使用（实现递归复制），scp默认不能复制目录；
-p: 保持源文件的元数据信息，包括mode和timestamp
-q: 静默模式，复制过程不显示状态信息；
-p PORT: 指定ssh协议监听的端口（远程主机）。
Windows和LINUX常用的远程连接工具有那些
一个工具就全部搞定，直接下载一个iis7远程控制：
一款电脑远程监控的工具，IIS7远程桌面管理是一款专业的远程桌面连接软件，无需安装。操作简单方便。完美的界面设计、强大的监控功能、稳定的系统平台，满足了用户实现远程桌面连接的需求。
1、分组功能。
2、导入文本格式选择，杜绝编码错误的发生。
3、单个服务器手动添加。
4、支持特征搜索。
5、到期功能提醒。
6、导入服务器信息一键生效。
7、程序自动更新。
如何远程连接linux远程桌面
Linux(Ubuntu) 下做一些设置在windows中就可以打开远程桌面登录Ubuntu,或者在本地Ubuntu远程登录windows或者Ubuntu远程登录别的Ubuntu桌面，小编就分享如何做这些设置。
由于工作等的需要现在很多人都需要使用Linux系统和windows系统，Ubuntu是比较流行的一种Linux发行版，一般在本地计算机上面使用windows系统，远程的电脑是用Ubuntu系统，然后在windows上使用远程登录到Ubuntu系统，小编下面就来分享如何在Ubuntu系统上面设置好，然后在windows系统远程登录到Ubuntu。
本经验说明：
小编的这个建议只适合于10.10之前版本的ubuntu系统，后面的11.04，11.10。。。14.04系统因为采用的默认桌面不同，所以本经验不适用，若要使用，那么请安装GNOME桌面
方法/步骤
首先在Ubuntu系统中打开终端命令工具，然后输入并运行下面的命令，来安装xrdp工具，这个工具是Ubuntu设置远程登录必须安装的工具：
sudo apt-get install xrdp
安装xrdp工具后，在系统才按中依次点击并打开“系统”-----“首选项”-----“远程桌面”
在打开的“远程桌面首选项”中，勾选共享下面的“允许他人查看您的桌面”和“允许其他用户控制您的桌面”，若是对安全方面要求高，可以好勾选安全下面的“您必须为本机器确认每次访问”，这样别人每次远程登录你的系统，在你的桌面弹出是否允许别人登陆的提示，需要你允许，别人才能连接。
下面我们来验证在Ubuntu系统打开远程桌面，在系统菜单中依次点击并打开“应用程序”-----“互联网”-------“终端服务客户端”
在打开的终端服务客户端对话框的，计算器后面输入我们要远程登录的计算机的IP地址，协议保持默认，其它可以不用填写，然后点击右下方的“连接”按钮
之后就打开远程登录界面，在这里的Module里面选择“sesman-Xvnc”，一般默认为这个，若不是这个那么请选择为这个协议，然后再下面输入远程的Ubuntu系统给登陆的用户名和密码，之后，点下面的OK按钮
点OK按钮后，会检查登陆协议、用户名和密码，验证完成后，就开始设置一些登陆的桌面环境，如下图所示，不要点击右下方的OK按钮，桌面能正常连接会自动关闭这个对话框，若是验证出错，会有提示信息
登录到远程桌面后，就和实际使用自己的电脑一样的，可以做任何操作，只要你有这些操作权限
下面再来演示在windows系统中打开远程桌面，windows
xp和win7系统基本类似，依次点击并打开“开始”-----“所有程序”-----“附件”------“通讯”------“远程桌面连接”，在打开的远程桌面连接窗口的计算机后面输入要登陆的远程计算机的IP地址，然后点击右下方的“连接”按钮
弹出的远程登录界面和我们上面在Ubuntu远程登录Ubuntu系统是一样的，选择登陆协议，然后输入用户名和对应的密码，点OK按钮登录
-远程连接
linux系统远程连接linux工具有哪些
深度终端2.0版本：秒速启动和关闭，拥有行云流水般的流畅体验；轻松创建多工作区以标签页的形式展示，以及分割工作区成多个窗口，多线程高效工作体验你值得拥有；加强版远程管理支持，上传下载文件再也不是问题；更有多套主题随心换，终端也可以美美哒。
具体请看：http://www.linuxprobe.com/deepin-terminal-2-publish.html
-linux远程桌面工具
怎么用linux远程桌面
尊敬的用户您好：
1、linux系统普遍使用SSH工具连接到服务器，一般用命令行。
2、linux桌面使用较少，远程桌面基本使用图形化工具+ssh工具才能打开，不划算。如果你想用，可以使用xmanager的xbroswer。已经使用过linux的，个人建议直接用SSH工具连接过去，抛弃图形化桌面。
3、SSH远程工具比较好用的是XSHELL。
中国电信提供最优质的网络通讯服务，老友换新机，网龄抵现金，百兆宽带免费体验，超清电视iTV，电信活动可以直接通过营业厅查询。
-远程连接
Linux 下的远程连接工具Telnet Ssh Vnc 各什么缺点和优点
首先，这三个概念不能被归为工具，准确来说，应该被归类为连接协议（Protocol）
Telnet与Ssh通常以命令行形式呈现。此外，由于加密算法的区别，Ssh的安全性相对更高。
VNC与其他两者可谓天壤之别，以图片形式呈现，安全性同样高，但因此它对网络流量与硬件性能要求更高，速度相对来说也更慢。
在条件允许的情况下，我更建议选择VNC来工作。毋庸置疑，在你更熟悉桌面环境的情况下VNC对你的帮助会很大。
-linux远程桌面工具
linux哪个远程连接工具好用
第一款：Putty
Putty是一款非常轻巧灵活的终端软件，操作简单、免费开源。目前主要用于Windows平台，集成了Telnet、SSH、Rlogin等客户端工具，可以方便的远程登录和管理服务器，非常适合追求轻便灵活的用户。
第二款：Powershell
Powershell是Windows10系统自带的命令行工具，cmd命令提示符的增强版，基本功能与Bash相似，可直接运行大部分shell命令，使用非常轻便快捷。如果对终端功能要求不高，可以使用该工具。
第三款：Xshell
Xshell是一款应用广泛的终端软件，在业界很受欢迎。支持多窗口切换和常见的SHH、Telnet、SFTP等协议，可以轻松上传下载文件。如果对终端功能要求高，管理服务器多，可以考虑使用这个软件，体验很好。
第四款：SecureCRT
SecureCRT是一款支持SSH的终端仿真程序，简单来说就是在Windows下登录Unix或Linux服务器主机的软件，自带文件传输工具，可以方便地上传下载文件，调整界面风格，切换多窗口等。对于远程连接和管理服务器来说，这是非常不错的选择。
第五款：Mobaxterm
Mobaxterm是一款全方位的终端软件，不仅可以像Putty一样通过SSH连接远程服务区，还可以像winscp一样使用SFTP.SCP等协议传输文件，内置多标签和多终端分屏。此外，它还支持VNC.RDP.Xdmcp等远程桌面连接。最重要的是完全免费，功能非常强大。
第六款：堡塔SSH终端
堡塔SSH终端是一款免费软件，支持SSH和SFTP客户端的SSH终端管理和文件传输。操作更方便，工作更高效，使用堡塔SSH终端，可以在同一屏幕上切换SSH和SFTP界面，使用命令行快速上传和下载文件，非常方便。
-远程连接
在Linux中如何实现远程桌面控制
这里我要说的不是telnet,rsh之类的远程控制工具,而是指远程控制桌面应用. X window比MS Windows先进的地方是,X window是个基于网络的的图形视窗系统,本身就具有远程控制的强大功能.用户在远程系统上登录执行X 应用程序,并将XclIEnts执行的结果传回本地主机.这就是我下面要介绍的Remote X 一、Remote X 假设本地主机ip为172.16.1.1,远程的主机ip为172.16.1.2 第一步,在本地主机上的任意一个xterm中执行xhost,用来允许远程的其它主机可以和本地主机的X server联网: xhost+ 172.16.1.2 如果不指定任何ip地址,则表示权限完全放开,这会带来安全问题,要小心! 第二步,确认本地主机的xfs是运行的.用ps检查一下进程. 第三步,从本地主机(172.16.1.1)上通过网络登录到远程主机172.16.1.2上,你用telnet,ssh,rsh都可以.设置DISPLAY变量. exportDISPLAY=172.16.1.1:0 第四步,现在可以使用远程主机上的X 应用程序了. 这么样,很方便吧,但是你还不能掌控整个桌面环境,这个工作就交给vnc吧!Remote X 在局域网上运行效果很不错,普通的电话拨号就不用试了,速度太慢了。 二、vnc 我相信有不少人在Windows环境用过pcanywhere,但你想不想用一个免费的,可以在Linux,win9x/nt上都可以使用的pcanywhere,这就是vnc. vnc就是vitualnetwork computing的缩写,它支持许多操作平台,甚至可在浏览器中操作. 我主要介绍vncvIEwer的用法,以及用Linux远程控制Linux或nt. vncclIEnt通过架构在tcp/ip上的vnc协议与vncserver沟通,通过认证后,把X server的桌面环境,输入设备,和X 资源交给vncserver掌控,vncserver将桌面环境通过vnc协议送给vncclient端.让vncclient来操纵vncserver桌面环境和输入设备. 首先下载到vnc的Linux版本和Windows版本. 当前的Linux版本是vnc-3.3.3r1_x86_Linux_2.0.tgz 当前的Windows版本是vnc-3.3.3r7_x86_win32.zip 1.安装Linux版的vnc (1)安装 tarzxvfvnc-3.3.3r1_x86_Linux_2.0.tgz cdvnc_x86_Linux_2.0 cp*vnc* /usr/local/bin/ mkdir/usr/local/vnc cp-r classes/ /usr/local/vnc/ (2)设置vncserver的访问密码 vncpasswd (3)启动vncserver vncserver 注意运行后显示的信息,记下所用的端口号,一般从1开始,因为0被x server占用了.现在,你就能提供vnc服务了.vncclIEnt的用法等会介绍. 2、安装nt版的vnc 1)安装 解开vnc-3.3.3r7_x86_win32.zip包后,会产生winvnc和vncvIEwer两个目录.winvnc目录中是vncserver的安装程序,vncviewer目录中是vncclient的安装序.我只关心vncserver,在winvnc目录中执行setup即可. 2)设置 首先执行install default registry settings. run winvnc(app mode)就是执行vncserver 这时可看到winvnc运行的小图标,用鼠标右键点击图标,在propertIEs/incoming connections中设定密码.默认配置即可. 现在,你的nt就能提供vnc服务了. 3、使用vncvIEwer vncserver启动成功后,你就可用vncvIEwer来远程控制桌面了. vncvIEwerxxx.xxx.xxx.xxx:displaynumber 例如,vncvIEwer172.16.1.2:1 按要求输入密码就可以看到远程的桌面了. 注意:vIEwers需要在16位色的显示模式下工作，如果您的操作系统中没上16位色，那么请您及时的调整您计算机的显示模式。
-linux远程桌面工具
linux远程连接软件有哪些
您好，命令远程连接工具：Xshell、SecureCRT、Putty、SSH Secure Shell Client等
图形远程连接工具：xmanager（需安装配置服务并打开177端口）、VNC-Viewer（linux需安装vncserver）、windows自带的远程桌面（linux需安装xrdp和vnc）
如果有什么不懂的话可以去看看《Linux就该这么学》这本书，非常适合新手学习Linux。
-远程连接
