Настройка пересылки X11 через SSH в Debian Wheezy

Хотя обычно на сервере не требуется графический интерфейс пользователя (GUI), некоторые системные администраторы сталкивались со случаями, когда требуется GUI. Чаще всего люди используют VNC для доступа к графическому пользовательскому интерфейсу сервера, что, учитывая опасную среду, такую ​​как Интернет, сопряжено с рядом угроз безопасности. Более безопасный способ удаленного доступа к приложениям X11 - использование функции пересылки X11 в SSH. Из этого туториала вы узнаете, как включить его на сервере под управлением Debian Wheezy.

Примечание . Переадресация X11 также работает с хостами Windows и OS X, хотя эта настройка требует дополнительной работы (особенно с Windows). Для этого урока мы предполагаем Linux.

Во-первых, вам нужно, чтобы X11 присутствовал на сервере ( gvimздесь просто приложение для тестирования, вы можете установить и использовать любое приложение):

apt-get install xorg vim-gtk

Откройте /etc/ssh/sshd_configваш любимый текстовый редактор и отредактируйте следующую строку:

X11Forwarding no

И добавьте следующие строки:

Match User yourusername
    X11Forwarding yes

И перезапустите демон SSH:

service sshd restart

Убедитесь, что ваш брандмауэр настроен на разрешение SSH-соединений, а также соединений с loopback-интерфейсом. Много проблем с пересылкой X11 происходит из-за заблокированных соединений с loopback-интерфейсом.

Теперь вы можете подключиться с вашего клиента как обычно, только теперь вы добавляете параметр -X для включения пересылки X11:

ssh -X yourusername@yourserver.tld

Для gvimпримера просто введите:

gvim

в оболочку. Через две секунды откроется окно. Теперь вы получаете безопасный доступ к графическим приложениям через Интернет!