راه اندازی X11 حمل و نقل بیش از SSH در Debian Wheezy

در حالی که به طور کلی نیازی به رابط کاربری گرافیکی (GUI) بر روی سرور وجود ندارد ، برخی از سرپرستان سیستم با مواردی که GUI لازم باشد مواجه شده اند. بیشتر اوقات ، افراد از VNC برای دسترسی به رابط کاربری گرافیکی سرور استفاده می کنند که با توجه به یک محیط خطرناک مانند اینترنت ، خطرات امنیتی زیادی را با آن به همراه می آورد. یک روش امن تر برای دسترسی از راه دور به برنامه های X11 با استفاده از ویژگی "S11 Forwarding" SSH است. در این آموزش نحوه فعال کردن آن در سرور Debian Wheezy به شما نشان داده می شود.

توجه : حمل و نقل X11 با میزبان های Windows و OS X نیز کار می کند ، اگرچه این تنظیم نیاز به کار اضافی (مخصوصاً با ویندوز) دارد. برای این آموزش ، لینوکس را فرض می کنیم.

ابتدا ، شما به X11 نیاز دارید تا در سرور حضور داشته باشید ( gvimفقط برنامه ای برای اهداف آزمایش در اینجا است ، در واقع می توانید هر برنامه ای را که می خواهید نصب و استفاده کنید):

apt-get install xorg vim-gtk

/etc/ssh/sshd_configبا ویرایشگر متن مورد علاقه خود باز کنید و خط زیر را ویرایش کنید:

X11Forwarding no

و خطوط زیر را اضافه کنید:

Match User yourusername
    X11Forwarding yes

و Daemon SSH را مجدداً راه اندازی کنید:

service sshd restart

اطمینان حاصل کنید که فایروال شما پیکربندی شده است تا اتصالات SSH و همچنین اتصالات رابط loopback را در اختیار شما قرار دهد. مشکلات زیادی در زمینه حمل و نقل X11 از اتصالات مسدود شده به رابط loopback وجود دارد.

اکنون می توانید طبق معمول از مشتری خود متصل شوید ، فقط اکنون می توانید پارامتر -X را اضافه کنید تا قابلیت انتقال X11 را فعال کنید:

ssh -X yourusername@yourserver.tld

به gvimعنوان مثال ، به سادگی وارد کنید:

gvim

داخل پوسته پس از تاخیر در حدود دو ثانیه ، یک پنجره باز می شود. اکنون به طور ایمن به برنامه های گرافیکی از طریق اینترنت دسترسی دارید!