在Debian Wheezy上通过SSH设置X11转发

尽管通常不需要服务器上的图形用户界面（GUI），但某些系统管理员遇到了需要GUI的情况。人们通常会使用VNC访问服务器的图形用户界面，在Internet等危险环境下，它会带来一些安全风险。远程访问X11应用程序的一种更安全的方法是使用SSH的“ X11转发”功能。本教程将向您展示如何在运行Debian Wheezy的服务器上启用它。

注意：X11转发也适用于Windows和OS X主机，尽管该设置需要做一些额外的工作（尤其是Windows）。对于本教程，我们假设使用Linux。

首先，您需要在服务器上安装X11（gvim这里只是一个用于测试目的的应用程序，您基本上可以安装和使用所需的每个应用程序）：

apt-get install xorg vim-gtk

/etc/ssh/sshd_config用您喜欢的文本编辑器打开并编辑以下行：

X11Forwarding no

并添加以下行：

Match User yourusername
    X11Forwarding yes

并重新启动SSH守护程序：

service sshd restart

确保将防火墙配置为允许SSH连接以及到回送接口的连接。X11转发的许多问题源于与回送接口的阻塞连接。

现在，您可以照常从客户端连接，只有添加了-X参数以启用X11转发，才可以：

ssh -X yourusername@yourserver.tld

要采取gvim为例，只需输入：

gvim

进入外壳。延迟约两秒钟后，将打开一个窗口。您现在可以通过Internet安全地访问图形应用程序！