X-Win32 与ssh

什么是Xwin32？在Unix上面的窗口系统叫做x-window，而Xwin32就是在MS-windows上面用来仿真x-window窗口环境的 软件。当然！用来模拟X-window的软件并非只有x-win32，但是以它所用的硬盘空间最小，解开后仅约6MB左右，取得也最容易。相对的，他是一 套有版权的软件，有每次使用2 小时的限制，同一个子网络上面只能够跑一支x-win32的程序。
　　
　　取得：
　　你可以用archie搜寻xwin32.zip这个字符串，就可以找到一大堆有收录这个软件的FTP站，大小为2MB出头。
　　
　　安装：
　　用winzip或是相关的解压缩软件将他解开来，里头有一个setup档，执行该setup就可以安装完成，同时在95/NT的程序集里会增加xwin32这个选项，里头会有X-util以及X-win32这两个东西。
　　
　　设定：
　　xwin32的使用是在你执行x-win32这个程序时就已经启动，但是你还必须设定xhost以及依照不同的情况选择你的window mode。
　　
　　xhost的设定对xwin32这个程序的意义是哪些计算机是可信赖的，也就是允许在名单中的机器送数据到xwin32，然后由xwin32输出到屏 幕，如果送数据的机器不在名单中，就会被xwin32所拒绝。xhost的设定在X-Win32 Utility => Optionsxhosts，在workspace中输入工作站的IP，点选add便会将该IP加入xhosts的名单。
　　
　　Window mode：如果你用想用完整的窗口环境你就必须将window mode选为single window mode，但是先决条件是你必须要有一个够快的网络，以及远程主机上面必须要有跑xdm，否则请不要选择single window mode。Window mode的选项里有一个minimum MS win size，应该是用来规范窗口的大小，但是我使用时都是让两个值为0。Window mode的设定在X-win32 Utility => Options => windowmode。
　　
　　X-Win32 utility：xwin32所有的设定都是由他来负责，点选灰色的地方会显示出xwin32 版本，DOS的版本，95的版本，可用的GDI以及User资源。Options选项里的Display可以让你看到一些网络的相关数据，以及你自己计算 机上的IP address。里头的Edit sessions是用来编辑连接的方式，预设的有三个；分别是 sun unix XDMCP，分别是使用rsh，rexec，以及XDMCP三种方式，我不建议使用rsh，在大多数的情况下也没有rsh可以用。你可以另外编辑 session或是使用预设的session。如果你要用rexec，你可以编辑unix这个sessions，在host name填入工作站的IP(domain name应该也可以)，login填入你的帐号，command则是登入后执行的命令，预设的那个路径并不存在sunos上面，所以你必须将他改为 /usr/openwin/xterm，其它的后面的参数则可以不要动它。
　　Linux以及FreeBSD请参考本身的路径，没记错的话应该都是/usr/X11R6/bin/xterm，passwd则是可输入可不输入，不输入的话你执行这个session时他会再叫你输入的。
　　如果你是用XDMCP的话就比较简单，用broadcast的方式就好了，indirect和Old indirect用起来都有点问题。
　　
　　使用：
　　以下介绍Terminal mode 以及XDMCP两种方式
　　Terminal mode：
　　Terminal mode有两种方式
　　1.用session rexec一个xterm
　　不要点选single window mode，执行x-win32选择刚刚设定好的unix session，正常的话就会出现一个xterm的窗口，打setenv DISPLAY your-ip:0.0
　　(如果你的shell 是bash，好像是打
　　set DISPLAY=your-ip:0.0
　　export DISPLAY)
　　your-ip是你机器的IP，你可以在前面说的display选项里头看到，然后你就可以执行其它的x程序，画面就会出现，跑个xv来看看吧:)。
　　2.telnet
　　执行xwin32，然后telnet 登入工作站，也是打入setenv DISPLAY your-ip:0.0之后就跟1一样。
　　
　　XDMCP：
　　Broadcast的方式会帮你寻找同一个子网络上面有跑xdm 的主机，不是同一个子网络的就得用old indirect或是indirect，不过好像都有点问题，有的时候都work不起来，可能是程序的问题吧!
　　
　　快速范例：
　　下面是几个范例
　　远程工作站 IP 140.134.11.1
　　xterm的路径 /usr/openwin/bin
　　本地计算机 IP 140.134.11.2
　　工作站上面的ID test
　　
　　以terminal 的方式
　　x-win32 Utility => options => xhosts 填入140.134.11.1
　　编辑unix session
　　选择rexec
　　host name 填140.134.11.1
　　command前面改成/usr/openwin/bin/xterm
　　执行xwin32，然后执行unix这个session，当出现一个xetrm之后打setenv DISPLAY 140.134.11.2:0.0然后就可以跑你想要跑的x程序
　　
　　or
　　x-win32 Utility => options => xhosts 填入140.134.11.1
　　执行x-win32
　　telnet 登入 140.134.11.1
　　setenv DISPLAY 140.134.11.2:0.0
　　然后就可以跑你想要跑的x程序
　　
　　XDMCP：
　　x-win32 Utility => options => xhosts 填入140.134.11.1
　　x-win32 Utility => options =>window mode =>点选single window mode
　　执行X-win32=>XDMCP
　　选择你要登入的主机进行登入
　　
　　进阶：
　　如果你有xcin&crxvt而你想在xwin32下看到中文的话，你必须要有中文的字形，请把工作站上面的中文字形抓下来，包含 fonts.alias以及fonts.dir这两个文件，建一个目录放起来，在xwin32 utility => fonts => modify fontpath(这一点跟改XF86Config里的font search path有点像)，xwin32不接受Z的字型压缩文件，所以请将Z解开，更改fonts.alias及fonts.dir 的相关设定，或是用fonts里的功能造新的fonts.alias或是fonts.dir。你可以跑crxvt但是我建议不要跑xcin(最好不要 用)，因为xcin会干扰到原本95/NT上的中文输入，会造成原输入法的问题，

Ubuntu: install ssh server

ubuntu缺省安装只有ssh client，没有装ssh server。可以试命令
ssh localhost
证实是否已安装。
安装命令：
sudo apt-get install ssh

Note: this command will install openssh-server + ssh
configuration: /etc/ssh/sshd_config
restart: /etc/init.d/ssh restart

如要远程登录，记住在system -> admin -> login window中将remote login服务打开 (same as local).

由于局域网管理限制，外网可能还是无法登录打开sshd 的ubuntu机器。这里我看到一篇文章将如何利用公共站点作一个tunnel。

ssh 使用新法：公网(合法 ip)用户访问内网(私有 ip)服务器(http,ftp,sshd,cvs...),内网的朋友不妨一看。
内网的朋友苦于没有合法 ip,不能对外提供 internet 服务。解决方案很多，可以通过在网关做端口映射，或其他的辅助软件等。
本文介绍两种比较简单实用的方法，利用 ssh 这个强大的工具。
(以下方法不分平台，都适用)
案例一、
内网主机 A ,开了 http,ftp ,http ,vnc,sshd,socks5,cvs 等服务。无合法 ip 地址。
外网主机 B ,开了 sshd 服务。有合法 ip : 218.xxx.xxx.xxx
我们的目的是让 B 能访问 A 上的各种服务。
步骤：
1、A 知道 B ip 后，先用 ssh client 连上 B，命令如下：
ssh -R 1234:localhost:21 -l root 218.xxx.xxx.xxx
解释：
关于 ssh 的参数，请看 ssh --help
-L listen-port:hostort Forward local port to remote address
-R listen-port:hostort Forward remote port to local address
-L local (本地) -R ：remote (远程)
-R 1234:localhost:21 其实做了个“端口转发(forward)"。
意思是主机 A 把本地的 21端口(对应ftp服务)映射为 B 的1234 端口(任意未被占用)，同时 A 监听 B 的1234 端口。
在 B 上用 netstat -al | grep 1234 ，你能看到这个监听连接。
任何发送到 B 1234 端口的请求将被传送到 A的 21 端口。
2、B 用 ftp 工具(任意,如gftp) 连本地的 1234 端口，输入 A 的 ftp 用户和密码。
ftp localhost 1234
千万不要觉的奇怪，为什么连的是本地的地址。
举个不恰当例子，相当于 A 在 B 的房间里装了个窃听器(监听端口)，那么 B 在房间里说的话就通过窃听器传送到了 A。
3、推广：
如果 B 没占用 21 端口的话，那么可以写成：
A使用： ssh -R 21:localhost:21 -l root 218.xxx.xxx.xxx
B使用： ftp localhost
如果你想使用 A 上的 http 或其他服务，只需改变服务端口：
http服务 ：
A使用：ssh -R 1234:localhost:80 -l root 218.xxx.xxx.xxx
B使用：w3m http://localhost:1234
sshd服务：
A使用：ssh -R 1234:localhost:22 -l root 218.xxx.xxx.xxx
B使用：ssh localhost -p 1234
vnc 服务：
A使用：ssh -R 1234:localhost:5901(其他) -l root 218.xxx.xxx.xxx
B使用：vncviewer localhost:1
socks5服务：
A使用：ssh -R 1234:localhost:1080 -l root 218.xxx.xxx.xxx
B 略
cvs 服务：
A使用：ssh -R 1234:localhost:2401 -l root 218.xxx.xxx.xxx
B使用：cvs -d server:root@localhost:1234/home/cvsroot login
这里是否一定要用 root ,涉及到权限问题，具体还得靠大家来总结经验。
案例二、
部分朋友会问了，这样的话只是两台机器的互相通讯，如何让广域网的人都能访问呢？
聪明的你，这时候可能已经有了答案。
内网主机 A ,开了 http,ftp ,http ,vnc,sshd,socks5,cvs等服务。无合法 ip 地址。
外网主机 B ,开了 sshd 服务。有合法 ip : 218.xxx.xxx.xxx
我们的目的是让 internet 上的任何主机能访问 A 上的各种服务。
步骤：
1、首先，B 的sshd 服务端做点小小的设置：
vi /etc/ssh/sshd.config
加入 GatewayPorts yes
然后重启 sshd 服务： /etc /init.d/ssh restart 或 /etc/init.d/sshd restart
(解释：
不加，默认会把监听端口绑定在 localhost 或 lo(127.0.0.1)，这样除了 B自身别人是没法访问监听端口的。
加入 GatewayPorts yes，把监听端口绑定到 0.0.0.0 ,这样外部的所有机器都能访问到这个监听端口。
主要是考虑安全性问题，默认情况，只允许本地访问。
这里才是真正的难点，实验了一个晚上，累人呀！给点鼓励吧 ：)
2、A 知道 B ip 后，先用 ssh client 连上 B，命令如下：
ssh -R 21:localhost:21 -l root 218.xxx.xxx.xxx
(事先确定 B 的21 端口未被占用)
3、分布在 internet 的其它客户机使用 ftp 工具(任意)，连 B 21端口。
ftp 218.xxx.xxx.xxx 21
你会发现自己连上了内网 A 的ftp 服务。
此法和案例一完全一样。
internet --------->> B 21 端口----------->>A 21端口
可以叫做端口转发，或隧道技术，也可以称之为跳板(B)，或反弹 。呵呵，我瞎说的。。。
可能遇到的问题：
Country:/etc# ssh localhost -p 1234
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
be:5f:d2:45:66:4d:0c:9e:2b:6b:45:65:a7:b2:85:28.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:11
RSA host key for localhost has changed and you have requested strict checking.
Host key verification failed.
Country:/etc# ssh localhost -p 1234
root@localhost's password:
Last login: Mon May 5 02:39:53 2003 from localhost
localhost root #
如上问题，请删除 ~/.ssh/known_hosts，然后再试。
点评：
当然 ssh 还有很多的功能没有用，如先用 ssh 连接 上去后，可以用 scp命令来存取文件，等等。
scp -P xxx user@hostath/file
其它突破网关传送文件的方式也千变万化。
优点是：
可以突破网关，一般情况下，向网管要求在网关上给你做端口映射是不现实的，但用此法你可以让要好的朋友给你做。
使用方案一：比较点对点传送文件比较方便，或使用ssh进行远程控制内网。
ssh本身是加密，保证安全可靠。
缺点也不少：
使用 ssh 加密，势必影响性能，可以用 -C 选项调节压缩率。
如果象方案二使用额外的服务器，数据都要服务器中转(我是这样认为，没跟踪过)，势必影响速度。
公网的服务器不好找。