【文章摘要】比较“安全shell（SSH）”和“虚拟网络计算（VNC）”在这两篇文章的第一篇中，David比较和对照了“安全shell（SSH）”和“虚拟网络计算（VNC）”，这两种技术允许用户在一台工作站上运行位于另一台计算机上的应用程序。（他没有涉及文件和打印共享或诸如httpd、ftpd、smtp或nntpd之类的“因特网”服务比较“安全shell（SSH）”和“虚拟网络计算（VNC）”在这两篇文章的第一篇中，Dav192.168.1.107id比较和对照了“安全shell（SSH）”和“虚拟网络计算（VNC）”，这两种技术允许用户在一台工作站上运行位于另一台计算机上的应用程序。（他没有涉及文件和打印共享或诸如httpd、ftpd、smtp或nntpd之类的“因特网”服务，虽然这些技术也可以有效地“共享”上述计算机中的某些资源。）然而，他确实给出了SSH和VNC的安装和配置的提示，并评论了工具的稳定性、选项和许可证状况。为有效地测试各种软件程序和撰写关于它们的文章，我在自己的本地网络上配备了大量计算机。这些机器运行各种操作系统并使用各种硬件配置。有时我会在各种平台上评测工具；而有时候会测试和调试自己编写的工具。我网络上的大多数机器都以多重引导配置的方式安装了多种操作系统，但也有一些是“无头的”（无器或键盘）。虽然多重引导装入器适于容纳多种操作系统，但由于只在一台机器上进行测试，重新引导的时间开销使得多平台的详细比较测试花费了更多时间。多重引导不太利于“并排”比较。我没有评测过任何让您在一个系统内“虚拟”另一个系统的工具，譬如VMWare、Plex86、VirtualPC、SheepShaver或者其它工具。在某些方面，这些工具实现了我将在本文中讨论的那些工具的用途。有几种不同的技术允许用户在一台工作站上运行位于另一台计算机上的应用程序。SSH提供到远程计算机的文本终端；可以使用“XWindow系统”在一些工作站上显示交互式应用程序，而这些应用程序实际上运行在另一台工作站上；VNC可以作为对于整个远程桌面的“远程控制”。每种技术都有优点和缺点。它们都在Linux上运行，但不同变体（主机或远程）允许与其它各种OS（用于异构网络）进行交互。使用这些工具的组合，我可以坐在一台工作站（具有最好的器、键盘和椅子的那一台）前，运行、测试并对多个平台上（通常不用重新引导任何系统）的应用程序进行计时。我的网络设置我的本地网络上有七个节点，命名为Apollo、Bacchus、Chaos、Delphi、Echo、Fury和Gaia。分别为这些节点分配了从192.168.1.101到192.168.1.107的IP地址。大多数情况下，同一物理机器在多重引导到不同操作系统时总是获得相同IP地址（但有时我使用DHCP，它分配192.168.1.200以上的地址）。整个网络位于一个硬件防火墙／路由器后，我充分信任防火墙，对于运行在本地机器上的服务，我也许并没有象应有的那样过分猜疑。（需要在因特网上共享计算机的读者应该比我更担心安全性问题。这两篇文章中的第二部分加入一些关于安全性问题的讨论。）我提及了的大部分细节，以便您可以遵循我在下面给出的一些shell示例。我实际操作的机器是Bacchus，它的本地IP地址是192.168.1.102。安全shell（ssh）最节省带宽的连接计算机方法是通过简单文本shell。完成这个操作的非安全工具是telnet和rsh，但使用这些工具会引起很多安全性问题，因此最好在所有需要通信的计算机上安装ssh。尽管下面的一些示例在我的防火墙之内使用了telnet，但这种折衷办法也是以下事实的产物—“Fury”目前专用于安装和重新安装测试操作系统。缺省情况下，许多类UNIX操作系统（包括最新的Linux分发版(distribution)）将安装ssh；如果没有安装，请本文后面的来安装它。安全shell（ssh）对通过特定通道的所有信息流都进行加密。因为使用了公钥（public-key）加密，所以，服务器和客户机不必在会话开始（initiation）之前共享密钥。此外，机密不会在通道中以未加密格式传输（譬如，使用telnet传输登录密码则任何都可以截获它）。其它协议—例如VNC或XWindow—可以位于ssh顶部，但是这些协议最简单的用途是用于创建远程文本控制台。使用ssh，可以轻易地连接到与本地机器运行不同操作系统的机器上。唯一的要求是，远程机器运行sshd服务器，而本地机器要有ssh客户机。例如，要从运行OS/2Warp的“Bacchus”机器连接到隔壁运行SlackwareLinux的“Delphi”机器，就象下列清单一样简单：使用ssh通过HOSTS名称连接到远程机器

　　对于异构平台上的ssh来说，最困难的事情是正确地获得终端配置。实际上，这个问题并不是ssh本身的问题（telnet也有同类的问题）。将两台Linux机器连接在一起几乎总是能无缝地工作。但是将安装其它平台的机器作为客户机或服务器时，显示总是不太正确，或者键绑定不象预期的那样工作。当涉及“非类UNIX”平台诸如Win32、BeOS、MacOS和OS/2时，问题似乎尤其严重，但即使将FreeBSD与Linux连接也有缺点。