X11 doorsturen via SSH op Debian Wheezy instellen

Hoewel er over het algemeen geen grafische gebruikersinterface (GUI) op een server nodig is, zijn sommige systeembeheerders gevallen tegengekomen waarin een GUI nodig was. Meestal gebruiken mensen VNC om toegang te krijgen tot de grafische gebruikersinterface van de server die, gezien een gevaarlijke omgeving zoals internet, verschillende veiligheidsrisico's met zich meebrengt. Een veiligere manier om op afstand toegang te krijgen tot X11-applicaties is door gebruik te maken van de "X11 forwarding" -functie van SSH. Deze tutorial laat u zien hoe u deze inschakelt op een server met Debian Wheezy.

Opmerking : X11-doorsturen werkt ook met Windows- en OS X-hosts, hoewel die installatie wat extra werk vereist (vooral met Windows). Voor deze tutorial gaan we uit van Linux.

Ten eerste moet X11 aanwezig zijn op de server ( gvimis hier slechts een applicatie voor testdoeleinden, je kunt in principe elke applicatie installeren en gebruiken):

apt-get install xorg vim-gtk

Open /etc/ssh/sshd_configmet je favoriete teksteditor en bewerk de volgende regel:

X11Forwarding no

En voeg de volgende regels toe:

Match User yourusername
    X11Forwarding yes

En start de SSH-daemon opnieuw op:

service sshd restart

Zorg ervoor dat uw firewall is geconfigureerd om zowel SSH-verbindingen als verbindingen met de loopback-interface toe te staan. Veel problemen met het doorsturen van X11 komen voort uit geblokkeerde verbindingen met de loopback-interface.

Nu kunt u zoals gewoonlijk verbinding maken met uw client, alleen dat u nu de parameter -X toevoegt om X11-doorsturen in te schakelen:

ssh -X yourusername@yourserver.tld

Om gvimals voorbeeld te nemen , voert u eenvoudig in:

gvim

in de schaal. Na een vertraging van ongeveer twee seconden gaat er een venster open. U hebt nu veilig toegang tot grafische toepassingen via internet!