用了一段时间的MONO,现在MONO也支持了ENTITY FRAMEWORK 6。但是实际上在LINUX环境里用MYSQL还是会有很多坑。并且之前在网络游戏服务端SCUT上扩展一些功能时候也遇到了一些因为MONO和.NET行为方式不一致的坑耗掉了不少时间。使用mono虽然可以节约性能开销,但是牺牲掉了windows套件本身的便利。微软开发工具的优势本来就在开发时候的方便,因此想开发的爽的话,还是老实用WINDOWS SERVER和SQL SERVER好了。而且windows server似乎也有无桌面的运行模式,具体怎么用试验过了再来发文吧。
windows的远程桌面只有用户名密码的方式登录,安全性并不高,不过LINUX上方便的工具很多都有WINDOWS的移植版本了。
这次使用了SecureCRT和RealVNC服务端和Cygwin在windows server服务器上搭建了使用RSA秘钥文件加密登录和SSH加密信道的远程桌面。
首先是服务端的配置:
首先在cygwin网站上下载最新版的cygwin,根据机器的CPU和操作系统类型:
下一步到如下界面设置CYGWIN安装到的目录,这里也是在cygwin控制台里根路径对应的位置:
这里是下载的包的缓存,增加软件包的时候需要重新运行安装程序:
选择安装源,最上面的源应该是最新的,国内也有一些镜像但是有些软件包似乎版本不是最新还有缺失。推荐使用网易的源,在我这里速度很快:
163的镜像:http://mirrors.163.com/cygwin/
在下面粘贴后ADD即可
这里搜索openssh,git, bash-completion以及bash-compelion-devel
搜索后点击前面的skip或者default改成要安装的版本号
选好所需软件包之后一直下一步等待安装。
这里选择yes
*** Query: (Say "no" if it is already installed as a service) (yes/no)
这里写ntsec
*** Info: 'cyg_server' will only be used by registered services.
*** Query: Do you want to use a different name? (yes/no)
Cygwin要建立一个cyg_server账户以运行sshd服务, 这里可以选择为该账户另取名字或者使用default. 我们选择no.
yes, 确定建立账户. 之后输入密码, 完成config.
点击Create Identity File创建公钥,key type选择RSA Passphrase可以不填 key length 1024或者2048都可以。
选择OpenSSH类型的秘钥,保存在自己电脑安全的位置(不要共享出去的地方):
登陆时候选择公钥并且登陆过程会自动读取公钥同目录下无扩展名的私钥,因此不要改名或者移动私钥
这样设置完成后秘钥对生成完毕,服务器上只需要保存公钥,即有pub扩展名的文件。
直接在这里upload到服务器总是失败,我后来是使用secureFX上传公钥到服务器上,位置是~/.ssh/authorized_keys 每个用户自己的文件夹下都有各自的公钥文件,多个公钥使用>>操作符追加到authorized_keys文件即可。
在服务端安装RealVNC Server
net stop winvnc4
sc start winvnc4 -localhost :1
pause
这里主要是为了传递localhost :1参数,让VNC在SSH隧道的本地端口等待连接
然后把这个批处理加到开始,或者其他开机自启动的位置
把服务器当前管理员账户设置为进入系统后直接登录,这样就可以保证开机之后启动VNC服务。试了在注册表和WIN.INI里在登录前启动批处理的方法,然并卵了。
参考这里设置自动登陆:http://jingyan.baidu.com/article/7e440953eabd742fc0e2efae.html
客户端先开启SecureCRT用之前设置的连接登陆 保持这个连接打开直到退出远程桌面
开启VNC Viewer,连接localhost :1
然后一切正常的话你就可以看到VNC远程桌面了 重启几次测试一下不靠windows远程桌面是否能登陆。如果可以的话就可以用VNC关闭windows远程桌面,到此你就可以保证只有拥有2个秘钥的计算机才能远程登陆windows桌面了。