基于linux的遠程管理系統客戶端的實現—計算機(論文)(編輯修改稿)

　

【文章內容簡介】 動。重新啟動系統，訪問 Webmin 的登錄界面就說明安裝成功了。 所有的管理功能都是以模塊的形式插入到 Webmin 中的。 Webmin 對形形色色的管理模塊進行了分類。主 要的類別有： Webmin、系統、服務、硬件和 其他。當你成功登錄到達 Webmin 的首頁時，這些類別將以不同的屬性頁展現在你的面前。 第 5 頁 共 23 頁 PHP Webmin A simple webmin on PHP PHP Webmin 是一個遠程管理工具，它參照 Webmin，使用 PHP 來實現基于 Web的對系統的簡單管理，使用簡單的 GUI 管理工具，實現對 Linux 服務器的遠程管理，達到幫助系統管理員、減輕系統管理員負擔的目的。所以，可以把 PHP Webmin說成是一個構建在 PHP 上的簡單 Webmin —— A simple webmin on PHP。 3 需求分析 任務概述 目標 本 系統 的開發主要是為了方便網絡系統管理員對本地和遠程安裝了 Linux系統的服務器進行管理，增加管理的方便性，利用 B/S 結構 ， 減少了管理員的勞動量。管理員利用瀏 覽器在遠程登 錄 后，可以方便的對服務器進行運行狀態的查看，對網絡服務進行配置，對一些數據進行分析， 并 對異常現象 做出 快速的反應。 本系統的目標是 完成一個基于 WEB 的 Linux 上的 GUI 管理工具，給 Linux 系統管理員提供幫助，協助 Linux 系統管理員正確高效的完成各種關鍵的系統配置，如遠程的文件 操作、 Shell 命令執行、進程操作、系統操作、各種網絡服務配置等等 。 管理員通過瀏覽器訪問次管理系統的各種管理功能并完成相應的管理動作；要求此管理系統同時具有本地和遠程管理的能力，要求注意一定的安全設置，保證足夠的安全性，在完成系統基本功能的前提下，注意一定的擴展和伸縮性，要求親近的管理界面和易用的操作。 1. 主要任務 ： 運用所學知識，開發基于 Linux 的遠程管理系統， 以 方便網絡系統管理員在客戶端對本地或遠程主機進行管理。本系統要求實現的部分功能有 ： 文件操作、命令操作、進程操作、系統操作、網絡操作。 ： 1) 本系統的開發要求采用 B/S 結構，選用所熟悉的開發工具及開發環境進行本系統的設計與開發。 2) 本設計要求實現遠程管理的功能，界面要簡潔實用，功能要完善。 工作模式 I n t e r n e tP C / 瀏 覽 器 L i n u x 服 務 器A p a c h e / P H P 引 擎P H P 腳 本圖 2 系統工作模式 第 6 頁 共 23 頁 在系統的性能方面， B/S 模式具有異地瀏覽和信息采集的靈活性，任何時間、任何地點、任何系統，只要可以使用瀏覽器上網，就可以使用 B/S 系統的終端，B/S 模式還具有管理維護集中方便、用戶使用簡單、跨平臺等優點。 因此本系統 采用 B/S 模式 (如圖 2)，方便系統管理員在 Linux/Win 等各種系統中通過瀏覽器 對 Linux 主機 進行 遠程 管理 。 運行環境 ? 硬件環境： A． PC 機或服務器一臺； B．內存 256M 以上（推薦 512M）； C． PC 機需帶顯示器一個。 ? 軟件環境： A． Linux Redhat 以上 Linux 操作系統； B． PHP4 或 PHP5 環境； C． Apache 服務器，安裝 ssl 模塊。 編程語言 PHP 是一種標準的，多用途的，面向對象的腳本語言，此系統中 主要使用 PHP腳本語言來進行具體功能實現，使用 html 與 javascript 來完成管理系統頁面設計。 用戶特點 本系 統針對的是 Linux 系統管理員，需要管理員對 Linux 有一定程度了解 。系統管理員需要理解 服務器 的 遠程 管理，會使用 Linux 常用命令，即可使用本系統對 Linux 服務器監視系統狀態和進行諸如遠程關機、重啟等操作。本系統能 輔助系統管理員更好的管理 Linux 服務器。 具體需求 功能 需求 對 Linux 系統的管理， 大致 包括文件的 管理 ，進程的監控，對系統信息的監控，對系統用戶和組的管理，對軟件包 組 的管理，對網絡信息的監控，對網絡服務的配置和管理等等 方面。作為遠程管理系統，應包含上述功能， 同時還可設計一個可遠程運行系統命令 的 shell。經過分析，此系統主要包含功能應為： 文件操作功能、系統命令運行功能、進程監控功能、系統信息瀏覽功能、用戶與組管理功能、軟件包管理功能、網絡監控功能、網絡服務配置與管理功能等等。 由于此系統是對服務器進行遠程管理，涉及到服務器關鍵 系統命令及敏感數 第 7 頁 共 23 頁 據，因此在登錄 時采用 SSL 安全連接，并進行目錄訪問控制。 系統流程 通 過 S S L 連 接登 陸 驗 證通 過 驗 證 管 理 模 塊腳 本注 銷是否調 用 腳 本進 行 管 理返 回 登 陸 驗 證認 證 流 程管理流程注 銷 流 程圖 3 系統流程 如圖 3所示，此系統工作流程分為三個部分：認證流程、管理流程、注銷流程。 1. 認證流程 管理員端通過瀏覽器登錄 此遠程網 絡服務管理系統，輸入此系統用戶名與密碼，用戶名或密碼錯誤 則需 重新輸入；正確則進入此管理系統，獲得一定權限，管理系統服務。 2. 管理流程 當用戶正確進入系統后，即可進行系統管理，點擊某管理模塊，設置某項服務，系統通過網絡發送命令到 Web 服務器，與服務器獲得交互，服務器通過 PHP引擎解析獲得命令，調用相應腳本并執行，獲得結果返回到遠程主機。 3. 注銷流程 管理員完成遠程主機更新或管理后，可點擊注 銷以退出本遠程管理系統，系統發送注銷命令到服務器，服務器使所登錄 用戶失去管理權限，切斷用戶與服務器 的連接，返回到管理系統登錄 頁 面。 4 總體設計 模塊劃分與功能設計 通過對系統的需求分析，把此 Linux 遠程管理系統分為五個模塊 (如圖 4)： ? 文件操作模塊； ? 命令操作模塊； ? 進程操作模塊； ? 系統操作模塊； ? 網絡服務操作模塊。 五個模塊的功能配合，再加上在對 Apache 服務器的 特殊 配置，整體實現了 第 8 頁 共 23 頁 對 Linux 服務器的遠程管理與基本信息監控。 文件操作命令操作進程操作系統操作網絡操作L i n u x 遠 程 管 理 系 統 圖 4 系統模塊 在整個系統設計中，本人完成里命令操作模塊與系統操作模塊，其余模塊由合作者孫澤璽設計完成。 功能模塊的初步設計 文件操作 在 文件操作模塊中可以進行 查看文件或目錄，新建文件或目錄，刪除文件或目錄，復制文件或目錄， 編輯文件， 上傳文件，下載文件 等等操作，在此文件操作模塊中需對服務器文件或目錄屬性有一定設置； 命令操作 對各種 SHELL 命令的解釋與執行 ，可執行常用 Linux 命令，可在此模塊中進行進程操作和系統操作等等，注意使用的是 Web 模式，無法執行交互式 Shell 命令； 如圖 5 所示， 在設計中，使用一個表單獲得 mond 變量，提交給 system函數后執行 system(“ sudo $mond” )，并返回結果。 獲 取 c o m m o n d 變 量文 本 框 輸 入 否 提 交 給 s y s t e m 函 數執 行 s y s t e m 函 數 并顯 示 結 果是 否 為 空顯 示 出 錯是 圖 5 命令操作設計流程 進程操作 查看或終止正在運行的進程 ， 查看開啟的服務列表（端口號）、對開啟服務 第 9 頁 共 23 頁 進行管理、查看當前系統所有正在運行的進程并且可以對進程進行相關操作 ； 系統 操作 系統操作中包括： 關機或重啟 、 查看系統信息 、管理用戶和組、管理軟件包(如圖 6)； 關機或重啟查看系統信息管理用戶和組管理軟件包 系 統 操 作 圖 6 系統操作模塊結構圖 如圖 7， 系統操作模塊的總體設計跟命令操作中類似，使用表單獲取所需運行命令或參數，再提交給 system 函數執行并返 回結果： 獲 取 子 模 塊 的相 應 變 量選 擇 子 模 塊命 令調 用 s y s t e m 函 數 執 行內 置 命 令表 單 提 交參 數命 令 / 參 數傳 遞 給 s y s t e m 函數 執 行 相 應 命 令 圖 7 系統操作總體流程 1) 關機和重啟，可通過管理員點擊 Shutdown、 Reboot按鈕，從而調用 system函數執行內置的關機、重啟命令，也可在表單中輸入其他關機或重啟命令并運行； 2) 查看系統信息，通過 switch 判斷提交的命令，并調用 system 函數執行內置命令如 uname – a、 fdisk – l等，包括查看 CPU 信息、查看分區信息、查看內核； 3) 管理用戶和組，可以查看系統擁有用戶和組，并通過簡單的表單提交，進行添加、刪除用戶或組的操作 ，詳 見圖 8； 第 10 頁 共 23 頁 用 戶 / 組 編 輯 頁 提 交 給 s y s t e m 函 數執 行 s y s t e m 函 數 進 行添 加 用 戶 / 組 操 作表 單 提 交 用 戶 / 組 保 存 頁用 戶 / 組 查 看用 戶 / 組 添 加用 戶 / 組 刪 除 提 交 給 s y s t e m 函 數執 行 s y s t e m 函 數 進 行刪 除 用 戶 / 組 操 作用 戶 / 組 刪 除 頁提交給syst em函數執 行 內 置 命 令 查 詢用 戶 / 組 并 顯 示 結 果用 戶 / 組 管 理 圖 8 用戶 /組管理總體設計圖 4) 管理軟件包，可以查看系統所有已安裝軟件包，并輸入關鍵字搜索查看特定軟件包，以及根據搜索出的軟件包名進行軟件包刪除操作； 網絡 服務操作 ? 管理 Apache 服務器， 查看并配置 Apache 服務器狀態與參數； ? 管理 DNS 服務器， 查看并配置 DNS 服務器參數； ? 管理 MySQL 服務器， 通過 Web 進行 Mysql 服務器的備份等； ? 管理 DHCP 服務器，查看網絡狀態，配置網絡參數。 5 詳細設計 服務器設計 此管理系統的目的是對 Linux 進行遠程管理，則在管理過程中需要對 Linux系統配置文件進行讀取，或者運行系統命令，訪問系統敏感數據等。而在 Linux系統中，默認的 Apache 用戶權限是無法訪問管理系統所需文件，無法運行關鍵系統命令的，因此，需要對 Apache 服務器進行一些特殊配置，提升其權限，并且需要考慮安全問題，對用戶的認證問題等等。在本系統中，使用 SSL 連接，運用 Apache 基本驗證來認證用戶；通過對 Apache 服務器進行特殊配置，使其獲得root 權限，完成遠程管理 Linux 服務器的目的。 更改 Apache 配置 為了保證系統的 安全性，在此對 Apache Web服務器的目錄執行訪問控制 ，使用 .htaccess 訪問文件和 htpasswd 程序為一個目錄建立 ACL，來對用戶進行身份驗證，并在 .htaccess 文件中設置使用 SSL 連接，完善安全性。 假設 PHPWebmin 位于 /var//phpwebmin 目錄中。 １、 配置 用 vi 編輯器打開 Apache 配置文件 （默認在 /etc/d/conf/目錄下），找到 Directory /var/字段，在下面的屬性設置中添加或修改 AllowOverride ALL //此參數設置哪些目錄使用 .htaccess進行保護； 第 11 頁 共 23 頁 ２、 為所保護目錄建立 ACL 進入 phpwebmin 目錄， cd /var//phpwebmin，在此目錄下建立隱藏文件 .htaccess(必須在 htaccess 文件前添加一個點號，如果不這樣做，就無法建立 ACL，因為點號表示建立一個隱藏文件 ) vi .htaccess，在 .htaccess 文件中輸入如下代碼： SSLRequireSSL //使用 SSL安全連接 AuthName PHP Webmin //驗證名 稱 AuthType Basic require validuser //允許 password文件中的所有用戶訪問 AuthUserFile /var//phpwebmin/.phpwebminpasswd //用戶身份數據庫文件 ； ３、 創建用戶身份驗證數據庫 在命令行下輸入以下口令創建用戶身份驗證數據庫文件，會要求你為用戶admin 創建密碼： htpas