Linux遠(yuǎn)程管理協(xié)議（RFB、RDP、Telnet和SSH）

2024-08-27 23:57:16

字體：大中小

供稿：網(wǎng)友

提到遠(yuǎn)程管理，通常指的是遠(yuǎn)程管理服務(wù)器，而非個人計算機。個人計算機可以隨時拿來用，服務(wù)器通常放置在機房中，用戶無法直接接觸到服務(wù)器硬件，只能采用遠(yuǎn)程管理的方式。

遠(yuǎn)程管理，實際上就是計算機（服務(wù)器）之間通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸（信息交換）的過程，與瀏覽器需要 HTTP 協(xié)議（超文本傳輸協(xié)議）瀏覽網(wǎng)頁一樣，遠(yuǎn)程管理同樣需要遠(yuǎn)程管理協(xié)議的支持。

目前，常用的遠(yuǎn)程管理協(xié)議有以下 4 種：

RDP（remote desktop protocol）協(xié)議：遠(yuǎn)程桌面協(xié)議，大部分 Windows 系統(tǒng)都默認(rèn)支持此協(xié)議，Windows 系統(tǒng)中的遠(yuǎn)程桌面管理就基于該協(xié)議。
RFB（Remote FrameBuffer）協(xié)議：圖形化遠(yuǎn)程管理協(xié)議，VNC 遠(yuǎn)程管理工具就基于此協(xié)議。
Telnet：命令行界面遠(yuǎn)程管理協(xié)議，幾乎所有的操作系統(tǒng)都默認(rèn)支持此協(xié)議。此協(xié)議的特點是，在進(jìn)行數(shù)據(jù)傳送時使用明文傳輸?shù)姆绞剑簿褪遣粚?shù)據(jù)進(jìn)行加密。
SSH（Secure shell）協(xié)議：命令行界面遠(yuǎn)程管理協(xié)議，幾乎所有操作系統(tǒng)都默認(rèn)支持此協(xié)議。和 Telnet 不同，該協(xié)議在數(shù)據(jù)傳輸時會對數(shù)據(jù)進(jìn)行加密并壓縮，因此使用此協(xié)議傳輸數(shù)據(jù)既安全速度又快。

RDP 對比 RFB

RDP 協(xié)議和 RFB 協(xié)議都允許用戶通過圖形用戶界面訪問遠(yuǎn)程系統(tǒng)，但 RFB 協(xié)議傾向于傳輸圖像，RDP 協(xié)議傾向于傳輸指令：

RFB 協(xié)議會在服務(wù)器端將窗口在顯存中畫好，然后將圖像傳給客戶端，客戶端只需要將得到的圖像解碼顯示即可；
RDP 會將畫圖的工作交給客戶端，服務(wù)器端需要根據(jù)客戶端的顯示能力做適當(dāng)?shù)恼{(diào)整。

因此，完成相同的操作，使用 RFB 協(xié)議傳輸?shù)臄?shù)據(jù)量會比 RDP 大，而 RDP 對客戶端的要求比 RFB 更苛刻，RFB 適用于瘦客戶端，而 RDP 適用于低速網(wǎng)絡(luò)。

瘦客戶端是相對于胖客戶端而言的，比如，人們使用 QQ，需要下載客戶端，這屬于“胖客戶”；反之，通過瀏覽器就可查閱網(wǎng)絡(luò)上各種資料，無需再下載其他任何軟件，這屬于“瘦客戶”。簡單理解，瘦客戶端指的是最大可能減輕客戶端的負(fù)擔(dān)，多數(shù)工作由服務(wù)器端完成；胖客戶端則相反。

Telnet 對比 SSH

Telnet 協(xié)議和 SSH 協(xié)議都是命令行遠(yuǎn)程管理協(xié)議，有共同的應(yīng)用領(lǐng)域，常用于遠(yuǎn)程訪問服務(wù)器。

相比 Telnet 協(xié)議，SSH 協(xié)議在發(fā)送數(shù)據(jù)時會對數(shù)據(jù)進(jìn)行加密操作，數(shù)據(jù)傳輸更安全，因此 SSH 協(xié)議幾乎在所有應(yīng)用領(lǐng)域代替了 Telnet 協(xié)議。

在一些測試、無需加密的場合（如局域網(wǎng)），Telnet協(xié)議仍常被使用。

linux遠(yuǎn)程管理軟件

基于以上 4 種遠(yuǎn)程管理協(xié)議，Linux 遠(yuǎn)程管理服務(wù)器的軟件可分為以下 3 種：

類似于 VNC（基于 RFB 協(xié)議）的圖形遠(yuǎn)程管理軟件，如 Xmanager、VNC VIEWER 以及 TightVNC 等；
基于 SSH 協(xié)議的命令行操作管理；
類似 Webmin 的基于瀏覽器的遠(yuǎn)程管理，此種管理方式只提供簡單的管理窗口，可用的管理功能有限；

介于安全性和穩(wěn)定性的考慮，大部分的服務(wù)器都舍棄圖形管理界面而選擇命令行界面，因此遠(yuǎn)程管理 Linux 服務(wù)器常使用基于 SSH 協(xié)議的命令行管理方式。

目前，基于 SSH 協(xié)議常用的遠(yuǎn)程管理工具有 PuTTY、SecureCRT、WinSCP 等，這些管理工具的具體使用下節(jié)給大家詳細(xì)介紹。

上一篇：Linux遠(yuǎn)程管理工具（PuTTY和SecureCRT）

下一篇：Linux系統(tǒng)安全性分析