Windows下通过Xmanager远程桌面控制Linux --转载

宗恬然

Windows下通过Xmanager远程桌面控制Linux

    要在远程对Linux服务器桌面进行控制，一般都要用到Xmanager，但是要使用这个东东是要经过一定的配置才可以的，下面针对RedHat AS4|AS5两个不同的环境，对系统的配置来说明一下使用远程桌面控制的过程：


一、系统配置

1、修改/etc/X11/xdm/Xaccess文件

    找到其中的
# *      #any host can get a login window
    这句代码中，去掉前面的#使其生效。
    该文件是X窗口的配置文件，目的是允许所有用户登录

    注：AS5中的对应文件是/usr/share/config/kdm/Xaccess，且经验证并不一定需要修改

2、修改etc/X11/gdm/gdm.conf文件

    找到

# XDMCP is the protocol that allows remote login.  If you want to log into
# gdm remotely (I'd never turn this on on open network, use ssh for such
# remote usage that).  You can then run X with -query <thishost> to log in,
# or -indirect <thishost> to run a chooser.  Look for the 'Terminal' server
# type at the bottom of this config file.
[xdmcp]
# Distributions: Ship with this off.  It is never a safe thing to leave
# out on the net.  Setting up /etc/hosts.allow and /etc/hosts.deny to only
# allow local access is another alternative but not the safest.
# Firewalling port 177 is the safest if you wish to have xdmcp on.# Read the manual for more notes on the security of XDMCP.
Enable=false

    这一段，将其中的false修改为true或1

    xdmcp的功能上面的这段话中已经讲的很清楚了，基本上就是Linux的图形界面的一个监听端口，端口号为177

    所以同时在该文件中，需要确保177端口打开，即如下代码：
# The port.  177 is the standard port so better keep it that way
#Port=177

    去掉前面的#使该句生效

    注：AS5中对应文件是/usr/share/gdm/defaults.conf，这个必须要修改。
                     以上内容修改于：20090814

3、修改/etc/inittab文件

    找到以下代码段：

# Default runlevel. The runlevels used by RHS are:
#   0 - halt (Do NOT set initdefault to this)
#   1 - Single user mode
#   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
#   3 - Full multiuser mode
#   4 - unused
#   5 - X11
#   6 - reboot (Do NOT set initdefault to this)
#
id:5:initdefault:

    若低于5时，需要设置该级别为5

    再找到以下代码段：

# Run xdm in runlevel 5
x:5:respawn:/etc/X11/prefdm -nodaemon
h1:35:respawn:/etc/init.d/init.cssd run >/dev/null 2>&1 </dev/null

    将中间那句修改为：

x:5:respawn:/usr/bin/gdm

    注：这个文件在AS4和AS5中都是一样的，但是后面的部分不知道是什么意思，可以不改。

4、修改/etc/X11/xdm/xdm-config文件

    找到最后一行，在前面加上一个!

! SECURITY: do not listen for XDMCP or Chooser requests
! Comment out this line if you want to manage X terminals with xdm
!DisplayManager.requestPort:    0


    注：不知道什么意思，也没有找到在AS5里对应的文件……

5、在/etc/hosts文件中添加机器名解析

    如果是域中的机器，为了方便起见，可以在/etc/hosts文件中加入IP和机器名，以便直接登录

10.11.6.220     XXXXXX
10.11.6.91      YYYYYY



二、Xmanager的使用

1、打开Xmanager文件夹中的Xbrowser，选择New新建

2、选择XDMCP类型，然后Next

3、Method不管，Host填目标服务器IP，Port是177，Next

4、一路Next，最后勾选 Execute the session when this new session wizard，然后Finish

OVER...







最后还有一个问题：
以上设置的机器是不能用ROOT用户进行登陆的，如果需要以ROOT用户登陆，则设置比较麻烦，详见：
http://guyuanli.itpub.net/post/37743/487964
----------------------------------------------------------------------------------------------

XMANAGER 连接到REDHAT AS 5
===========================================================
作者: guyuanli( http://guyuanli.itpub.net )
发表于:2009.07.22 17:39
分类: linux技术
出处： http://guyuanli.itpub.net/post/37743/487964
---------------------------------------------------------------

一、 XMANAGER 连接到REDHAT AS 5 需要修改的地方。

rhel5与rhel4不同的地方是，rhel5裡没有/etc/X11/gdm/这个目录，rhel5的gdm的配置文件放在这裡/usr/share/gdm/defaults.comf，这一点可能是困扰大家的地方。

在/usr/share/gdm/defaults.conf裡确保有以下几句配置：




Enable=true
DisplaysPerHost=10
Port=177
在/etc/inittab裡把默认级别改為5：
id:5:initdefault:

再在这个文件裡加一句：
x:5:respawn:/etc/X11/prefdm -nodaemon

然后重啟系统。然后在windows系统上运行xmanager2裡的Xbrowser程序，在裡面新建一个Xmanager Session，在Host这裡输入ip地址，其它配置都不要改变（包括端口号），确定退出。然后双击这个New Xmanager Session，看到登录界面：



二、 如果允许Root用户连接到XMANAGER 需要修改以下内容：


# vi defaults.conf

[security]
# Allow root to login. It makes sense to turn this off for kiosk use, when
# you want to minimize the possibility of break in.
AllowRoot=true
# Allow login as root via XDMCP. This value will be overridden and set to
# false if the /etc/default/login file exists and contains
# "CONSOLE=/dev/login", and set to true if the /etc/default/login file exists
# and contains any other value or no value for CONSOLE.
AllowRemoteRoot=true
# This will allow remote timed login.
AllowRemoteAutoLogin=false
# 0 is the most restrictive, 1 allo


#vi /etc/securetty
......
tty2
tty3
tty4
tty5
tty6
tty7
tty8
tty9
tty10
tty11
pts/0
pts/1
pts/2
pts/3
pts/4

添加这一些。


# vi /etc/pam.d/login

#%PAM-1.0
#auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so
auth include system-auth
account required pam_nologin.so
account include system-auth
password include system-auth
# pam_selinux.so close should be the first session rule
session required pam_selinux.so close
session include system-auth
session required pam_loginuid.so
session optional pam_console.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session required pam_selinux.so open
session optional pam_keyinit.so force revoke
~

#vi /etc/pam.d/remote

#%PAM-1.0
#auth required pam_securetty.so
auth include system-auth
account required pam_nologin.so
account include system-auth
password include system-auth
# pam_selinux.so close should be the first session rule
session required pam_selinux.so close
session include system-auth
session required pam_loginuid.so
session optional pam_console.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session required pam_selinux.so open
session optional pam_keyinit.so force revoke
~
~

#vi /etc/xinetd.d/telnet

# default: on
# description: The telnet server serves telnet sessions; it uses
# unencrypted username/password pairs for authentication.
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
disable = no
}
~