ตั้งค่า X11 การส่งต่อผ่าน SSH บน Debian Wheezy

แม้ว่าโดยทั่วไปไม่จำเป็นต้องมีส่วนต่อประสานผู้ใช้แบบกราฟิก (GUI) บนเซิร์ฟเวอร์ แต่ผู้ดูแลระบบบางรายพบกรณีที่จำเป็นต้องใช้ GUI บ่อยครั้งที่ผู้คนใช้ VNC เพื่อเข้าถึงส่วนติดต่อผู้ใช้แบบกราฟิกของเซิร์ฟเวอร์ซึ่งได้รับสภาพแวดล้อมที่อันตรายเช่นอินเทอร์เน็ตทำให้เกิดความเสี่ยงด้านความปลอดภัยหลายประการ วิธีที่ปลอดภัยกว่าในการเข้าถึงแอปพลิเคชัน X11 จากระยะไกลคือการใช้คุณสมบัติ "การส่งต่อ X11" ของ SSH บทช่วยสอนนี้จะแสดงวิธีเปิดใช้งานบนเซิร์ฟเวอร์ที่ใช้ Debian Wheezy

หมายเหตุ : การส่งต่อ X11 ทำงานได้กับโฮสต์ Windows และ OS X ด้วยเช่นกันถึงแม้ว่าการตั้งค่านั้นต้องการงานเพิ่มเติม (โดยเฉพาะกับ Windows) สำหรับบทเรียนนี้เราถือว่า Linux

ก่อนอื่นคุณต้องมี X11 เพื่อแสดงบนเซิร์ฟเวอร์ ( gvimเป็นเพียงแอปพลิเคชันสำหรับการทดสอบที่นี่คุณสามารถติดตั้งและใช้งานทุกแอปพลิเคชันที่คุณต้องการ)

apt-get install xorg vim-gtk

เปิด/etc/ssh/sshd_configด้วยโปรแกรมแก้ไขข้อความที่คุณโปรดปรานและแก้ไขบรรทัดต่อไปนี้:

X11Forwarding no

และเพิ่มบรรทัดต่อไปนี้:

Match User yourusername
    X11Forwarding yes

และรีสตาร์ท SSH daemon:

service sshd restart

ตรวจสอบให้แน่ใจว่าไฟร์วอลล์ของคุณได้รับการกำหนดค่าให้อนุญาตการเชื่อมต่อ SSH รวมถึงการเชื่อมต่อไปยังอินเทอร์เฟซย้อนกลับ ปัญหามากมายกับการส่งต่อต้นกำเนิด X11 จากการเชื่อมต่อที่ถูกบล็อกไปยังอินเทอร์เฟซย้อนกลับ

ตอนนี้คุณสามารถเชื่อมต่อจากไคลเอนต์ของคุณได้ตามปกติเพียงแค่ตอนนี้คุณเพิ่มพารามิเตอร์-Xเพื่อเปิดใช้งานการส่งต่อ X11:

ssh -X yourusername@yourserver.tld

ในการgvimเป็นตัวอย่างให้ป้อน:

gvim

เข้าไปในเปลือก หลังจากหน่วงเวลาประมาณสองวินาทีหน้าต่างจะเปิดขึ้น ตอนนี้คุณเข้าถึงแอพพลิเคชั่นกราฟิกผ่านอินเทอร์เน็ตอย่างปลอดภัยแล้ว!