Während auf einem Server im Allgemeinen keine grafische Benutzeroberfläche (GUI) erforderlich ist, sind bei einigen Systemadministratoren Fälle aufgetreten, in denen eine GUI erforderlich ist. In den meisten Fällen verwenden Benutzer VNC, um auf die grafische Benutzeroberfläche des Servers zuzugreifen, die in einer gefährlichen Umgebung wie dem Internet mehrere Sicherheitsrisiken mit sich bringt. Eine sicherere Möglichkeit, remote auf X11-Anwendungen zuzugreifen, ist die Verwendung der Funktion "X11-Weiterleitung" von SSH. Dieses Tutorial zeigt Ihnen, wie Sie es auf einem Server aktivieren, auf dem Debian Wheezy ausgeführt wird.
Hinweis : Die X11-Weiterleitung funktioniert auch mit Windows- und OS X-Hosts, obwohl dieses Setup einige zusätzliche Arbeiten erfordert (insbesondere unter Windows). Für dieses Tutorial nehmen wir Linux an.
Zunächst muss X11 auf dem Server vorhanden sein (dies gvimist nur eine Anwendung zu Testzwecken. Sie können grundsätzlich jede gewünschte Anwendung installieren und verwenden):
apt-get install xorg vim-gtk
Öffnen Sie /etc/ssh/sshd_configmit Ihrem bevorzugten Texteditor und bearbeiten Sie die folgende Zeile:
X11Forwarding no
Und fügen Sie die folgenden Zeilen hinzu:
Match User yourusername
X11Forwarding yes
Starten Sie den SSH-Daemon neu:
service sshd restart
Stellen Sie sicher, dass Ihre Firewall so konfiguriert ist, dass sowohl SSH-Verbindungen als auch Verbindungen zur Loopback-Schnittstelle zulässig sind. Viele Probleme mit der X11-Weiterleitung sind auf blockierte Verbindungen zur Loopback-Schnittstelle zurückzuführen.
Jetzt können Sie wie gewohnt eine Verbindung von Ihrem Client aus herstellen, nur dass Sie jetzt den Parameter -X hinzufügen , um die X11-Weiterleitung zu aktivieren:
ssh -X [email protected]
Geben Sie gvimals Beispiel einfach Folgendes ein:
gvim
in die Schale. Nach einer Verzögerung von ungefähr zwei Sekunden öffnet sich ein Fenster. Sie greifen jetzt sicher über das Internet auf grafische Anwendungen zu!