Siapkan X11 Meneruskan SSH di Debian Wheezy

Walaupun pada umumnya tidak memerlukan antarmuka pengguna grafik (GUI) pada pelayan, beberapa pentadbir sistem telah menghadapi kes di mana GUI diperlukan. Selalunya, orang menggunakan VNC untuk mengakses antara muka pengguna grafik pelayan yang, memandangkan persekitaran berbahaya seperti Internet, membawa beberapa risiko keselamatan dengannya. Cara yang lebih selamat untuk mengakses aplikasi X11 dari jauh adalah dengan menggunakan ciri "X11 forwarding" SSH. Tutorial ini akan menunjukkan cara mengaktifkannya pada pelayan yang menjalankan Debian Wheezy.

Catatan : Penerusan X11 berfungsi dengan hos Windows dan OS X, walaupun penyediaan itu memerlukan beberapa kerja tambahan (terutama dengan Windows). Untuk tutorial ini, kami menganggap Linux.

Pertama, anda perlu hadir X11 di pelayan ( gvimhanya aplikasi untuk tujuan pengujian di sini, pada dasarnya anda boleh memasang dan menggunakan setiap aplikasi yang anda mahukan):

apt-get install xorg vim-gtk

Buka /etc/ssh/sshd_configdengan editor teks kegemaran anda dan edit baris berikut:

X11Forwarding no

Dan tambahkan baris berikut:

Match User yourusername
    X11Forwarding yes

Dan mulakan semula daemon SSH:

service sshd restart

Pastikan firewall anda dikonfigurasi untuk membenarkan sambungan SSH dan juga sambungan ke antara muka loopback. Banyak masalah dengan penerusan X11 berpunca dari sambungan yang disekat ke antara muka loopback.

Sekarang anda boleh berhubung dari klien anda seperti biasa, hanya sekarang anda menambahkan parameter -X untuk membolehkan X11 meneruskan:

ssh -X [email protected]

Sebagai gvimcontoh, masukkan:

gvim

ke dalam cengkerang. Selepas kelewatan kira-kira dua saat, tetingkap akan terbuka. Anda kini mengakses aplikasi grafik dengan selamat melalui Internet!