Деактивираме локалната конзола при използване на x11vnc

Здравейте на всички,

в безкрайните простори на интернет има много статии на тема как да настроим отдалечен достъп до съществуваща сесия Xorg чрез x11vnc, но никъде не намерих как да забраним локалния монитор и входа, за да може всеки, който седи до отдалечения компютър, да не вижда какво правите и да не натиска бутончета във вашата сесия. По-долу споделям моя метод как да направим x11vnc по-подобен на свързване с Windows чрез RDP.

И така, предполагам, че вече умеете да използвате x11vnc, ако не — можете да търсите в Google или да прочетете например тук.

Дадено: стартираме x11vnc, свързваме се с клиент, всичко работи, но локалната конзола на компютъра също е достъпна за преглед и вход.

Искаме: да изключим локалната конзола (монитор + клавиатура + мишка), така че нищо да не може да се види и въведе.

Изключваме мониторите

Първото, което ми дойде на ума, беше просто да изключа монитора чрез xrandr, например така:

$ xrandr --output CRT1 --off

но при това работната среда (при мен KDE) започва да мисли, че мониторът наистина е изключен и започва да премества прозорци и панелчета, всичко се размества и става тъжно.
Има по-интересен начин, който се състои в това да изпратим монитора в сън, може да се направи например така:

$ xset dpms force off

но тук също не е всичко гладко. Системата събужда монитора при първото събитие. Помага простичък трик под формата на цикъл:

while :
do
    xset dpms force off
    sleep .5
done

След това не се замислях — просто беше мързел, изпълнява целта си — мониторите нищо не показват, дори при натискане на бутони, мърдане с мишката и т.н.

UPD:

Благодаря amarao за още един метод с намаляване на яркостта до нула:

$ xrandr --output CRT1 --brightness 0

Изключваме входа

За деактивиране на входа използвах xinput. При стартиране без параметри той показва списък с устройства:

$ xinput
⎡ Virtual core pointer                          id=2    [master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer                id=4    [slave  pointer  (2)]
⎜   ↳ Logitech USB Laser Mouse                  id=9    [slave  pointer  (2)]
⎣ Virtual core keyboard                         id=3    [master keyboard (2)]
    ↳ Virtual core XTEST keyboard               id=5    [slave  keyboard (3)]
    ↳ Power Button                              id=6    [slave  keyboard (3)]
    ↳ Power Button                              id=7    [slave  keyboard (3)]
    ↳ Sleep Button                              id=8    [slave  keyboard (3)]
    ↳ USB 2.0 Camera: HD 720P Webcam            id=10   [slave  keyboard (3)]
    ↳ HID 041e:30d3                             id=11   [slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard              id=12   [slave  keyboard (3)]

Устройства Virtual core… не може да бъде изключено — показва грешка, но останалите могат да се включват и изключват; например, така можете да останете без мишка за минута:

xinput disable 9; sleep 60; xinput enable 9

Готово решение

За случая си направих скрипт, който стартирам в ssh сесия. Той гаси локалния вход и стартира x11vnc сървър, а след приключване на скрипта всичко се възстановява. В крайна сметка получих три скрипта, ето ги (актуализирани).

switch_local_console:

#!/bin/sh

case $1 in
    1|on)
    desired=1
    ;;
    0|off)
    desired=0
    ;;
    *)
    echo "USAGE: $0 0|1|on|off"
    exit 1
    ;;
esac

keyboards=`xinput | grep -v "XTEST" | grep "slave  keyboard" | sed -re 's/^.*sid=([0-9]+)s.*$/1/'`
mouses=`xinput | grep -v "XTEST" | grep "slave  pointer" | sed -re 's/^.*sid=([0-9]+)s.*$/1/'`
monitors=`xrandr | grep " connected" | sed -re 's/^(.+) connected.*$/1/'`

for device in $mouses
do
    xinput --set-prop $device "Device Enabled" $desired
done

for device in $keyboards
do
    xinput --set-prop $device "Device Enabled" $desired
done

for device in $monitors
do
    xrandr --output $device --brightness $desired
done

disable_local_console:

#!/bin/sh

trap "switch_local_console 1" EXIT

while :
do
    switch_local_console 0
    sleep 1
done

Основният скрипт (имам два монитора, стартирам един общ сървър и по един на всеки монитор).

vnc_server:

#!/bin/bash

[[ ":0" == "$DISPLAY" ]] && echo "Should be run under ssh session" && exit 1

export DISPLAY=:0

killall x11vnc

rm -r /tmp/x11vnc
mkdir -p /tmp/x11vnc/{5900,5901,5902}

params="-fixscreen V=5 -forever -usepw -noxkb -noxdamage -repeat -nevershared"

echo "Starting VNC servers"

x11vnc -rfbport 5900 $params 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5900 &
x11vnc -rfbport 5901 $params -clip 1920x1080+0+0 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5901 &
x11vnc -rfbport 5902 $params -clip 1920x1080+1920+0 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5902 &

echo "Waiting VNC servers"
while [ `ps afx | grep -c "x11vnc -rfbport"` -ne "4" ]
do
    sleep .5
done

echo "Disabling local console"
disable_local_console

echo "Killing VNC servers"
killall x11vnc

Собственно всичко. Влизаме по ssh, стартираме vnc_server, докато е активен, имаме достъп чрез vnc и изключена локална конзола.

Благодаря за вниманието, допълнения и подобрения са добре дошли.

Източник: habr.com