Debian WheezyでのSSHを介したX11転送のセットアップ

通常、サーバーにはグラフィカルユーザーインターフェイス（GUI）は必要ありませんが、システム管理者の中には、GUIが必要な場合があります。ほとんどの場合、人々はVNCを使用してサーバーのグラフィカルユーザーインターフェイスにアクセスします。インターネットなどの危険な環境では、いくつかのセキュリティリスクが伴います。X11アプリケーションにリモートアクセスするより安全な方法は、SSHの「X11転送」機能を使用することです。このチュートリアルでは、Debian Wheezyを実行しているサーバーでそれを有効にする方法を示します。

注：X11転送はWindowsおよびOS Xホストでも機能しますが、そのセットアップには追加の作業（特にWindows）が必要です。このチュートリアルでは、Linuxを想定しています。

まず、サーバーにX11が存在する必要があります（gvimここではテスト目的のアプリケーションにすぎません。基本的に、必要なすべてのアプリケーションをインストールして使用できます）。

apt-get install xorg vim-gtk

/etc/ssh/sshd_configお気に入りのテキストエディターで開き、次の行を編集します。

X11Forwarding no

次の行を追加します。

Match User yourusername
    X11Forwarding yes

SSHデーモンを再起動します。

service sshd restart

ファイアウォールは、SSH-接続できるように構成されていることを確認だけでなく、ループバックインターフェイスへの接続を。X11転送に関する問題の多くは、ループバックインターフェイスへの接続がブロックされていることが原因です。

これで、通常どおりクライアントから接続できますが、X11転送を有効にするために-Xパラメータを追加するだけです。

ssh -X [email protected]

取るためにgvim一例として、単純に入力します。

gvim

シェルに。約2秒後にウィンドウが開きます。これで、インターネットを介してグラフィカルアプリケーションに安全にアクセスできます。