একটি গ্রাফিকাল ইন্টারফেস সহ লিনাক্সে ভিপিএস: উবুন্টু 18.04 এ একটি আরডিপি সার্ভার চালু করা

В পূর্ববর্তী নিবন্ধ আমরা যেকোনো ধরনের ভার্চুয়াল মেশিনে একটি VNC সার্ভার চালানোর বিষয়ে আলোচনা করেছি। এই বিকল্পটির অনেক অসুবিধা রয়েছে, যার মধ্যে প্রধানটি হল ডেটা ট্রান্সমিশন চ্যানেলগুলির থ্রুপুটের জন্য উচ্চ প্রয়োজনীয়তা। আজ আমরা আরডিপি (রিমোট ডেস্কটপ প্রোটোকল) এর মাধ্যমে লিনাক্সের একটি গ্রাফিক্যাল ডেস্কটপের সাথে সংযোগ করার চেষ্টা করব। VNC সিস্টেম RFB (রিমোট ফ্রেমবাফার) প্রোটোকল ব্যবহার করে পিক্সেলের অ্যারে প্রেরণের উপর ভিত্তি করে এবং RDP আপনাকে আরও জটিল গ্রাফিক্স আদিম এবং উচ্চ-স্তরের কমান্ড পাঠাতে দেয়। এটি সাধারণত উইন্ডোজে রিমোট ডেস্কটপ পরিষেবাগুলি হোস্ট করতে ব্যবহৃত হয়, তবে লিনাক্সের সার্ভারগুলিও উপলব্ধ।

সুচিপত্র:

গ্রাফিকাল পরিবেশ ইনস্টল করা হচ্ছে
সার্ভার এবং সফ্টওয়্যার ইনস্টলেশনের রাসায়নিককরণ
একটি RDP সার্ভার ইনস্টল এবং কনফিগার করা হচ্ছে
একটি ফায়ারওয়াল সেট আপ করা হচ্ছে
একটি RDP সার্ভারের সাথে সংযোগ করা হচ্ছে
সেশন ম্যানেজার এবং ইউজার সেশন
কীবোর্ড লেআউট পরিবর্তন করা হচ্ছে

গ্রাফিকাল পরিবেশ ইনস্টল করা হচ্ছে

আমরা দুটি কম্পিউটিং কোর, চার গিগাবাইট RAM এবং একটি বিশ গিগাবাইট হার্ড ড্রাইভ (HDD) সহ উবুন্টু সার্ভার 18.04 LTS-এর সাথে একটি ভার্চুয়াল মেশিন নেব। একটি দুর্বল কনফিগারেশন একটি গ্রাফিকাল ডেস্কটপের জন্য উপযুক্ত নয়, যদিও এটি সমাধান করা কাজগুলির উপর নির্ভর করে। আপনার অর্ডারে 10% ডিসকাউন্ট পেতে প্রচার কোড Habrahabr10 ব্যবহার করতে ভুলবেন না।

সমস্ত নির্ভরতা সহ ডেস্কটপ পরিবেশ ইনস্টল করা নিম্নলিখিত কমান্ডের সাহায্যে সম্পন্ন করা হয়:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

আগের ক্ষেত্রে যেমন, আমরা XFCE বেছে নিয়েছি তুলনামূলকভাবে কম কম্পিউটিং রিসোর্সের প্রয়োজনীয়তার কারণে।

সার্ভার এবং সফ্টওয়্যার ইনস্টলেশনের রাসায়নিককরণ

প্রায়শই ভার্চুয়াল মেশিনগুলি শুধুমাত্র ইংরেজি স্থানীয়করণের সাথে স্থাপন করা হয়। ডেস্কটপে আপনার প্রয়োজন হতে পারে রাশিয়ান, যা সেট আপ করা সহজ। প্রথমে, আসুন সিস্টেম প্রোগ্রামগুলির জন্য অনুবাদগুলি ইনস্টল করি:

sudo apt-get install language-pack-ru

চলুন স্থানীয়করণ সেট আপ করা যাক:

sudo update-locale LANG=ru_RU.UTF-8

ম্যানুয়ালি /etc/default/locale সম্পাদনা করে একই প্রভাব অর্জন করা যেতে পারে।

GNOME এবং KDE-এর স্থানীয়করণের জন্য, সংগ্রহস্থলে ভাষা-প্যাক-গ্নোম-রু এবং ভাষা-প্যাক-কেডি-রু প্যাকেজ রয়েছে - যদি আপনি এই ডেস্কটপ পরিবেশ থেকে প্রোগ্রামগুলি ব্যবহার করেন তবে আপনার সেগুলি প্রয়োজন হবে। XFCE-তে, অনুবাদগুলি অ্যাপ্লিকেশনগুলির সাথে ইনস্টল করা হয়। পরবর্তী আপনি অভিধানগুলি ইনস্টল করতে পারেন:

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

উপরন্তু, কিছু অ্যাপ্লিকেশন প্রোগ্রামের জন্য অনুবাদ ইনস্টল করার প্রয়োজন হতে পারে:

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

এটি ডেস্কটপ পরিবেশের প্রস্তুতি সম্পন্ন করে, যা বাকি থাকে তা হল RDP সার্ভার কনফিগার করা।

একটি RDP সার্ভার ইনস্টল এবং কনফিগার করা হচ্ছে

উবুন্টু সংগ্রহস্থলগুলির একটি অবাধে বিতরণ করা Xrdp সার্ভার রয়েছে, যা আমরা ব্যবহার করব:

sudo apt-get install xrdp

সবকিছু ঠিকঠাক থাকলে, সার্ভারটি স্বয়ংক্রিয়ভাবে শুরু হওয়া উচিত:

sudo systemctl status xrdp

Xrdp সার্ভারটি xrdp ব্যবহারকারীর অধিকারের সাথে চলে এবং ডিফল্টরূপে /etc/ssl/private/ssl-cert-snakeoil.key শংসাপত্র নেয়, যা আপনার নিজের দ্বারা প্রতিস্থাপন করা যেতে পারে। ফাইলটি পড়ার অ্যাক্সেস পেতে, আপনাকে ব্যবহারকারীকে ssl-cert গ্রুপে যুক্ত করতে হবে:

sudo adduser xrdp ssl-cert

ডিফল্ট সেটিংস /etc/default/xrdp ফাইলে পাওয়া যাবে, এবং অন্যান্য সার্ভার কনফিগারেশন ফাইলগুলি /etc/xrdp ডিরেক্টরিতে অবস্থিত। প্রধান পরামিতিগুলি xrdp.ini ফাইলে রয়েছে, যা পরিবর্তন করার প্রয়োজন নেই। কনফিগারেশনটি ভালভাবে নথিভুক্ত করা হয়েছে, এবং সংশ্লিষ্ট ম্যানপেজগুলি অন্তর্ভুক্ত করা হয়েছে:

man xrdp.ini
man xrdp

যা অবশিষ্ট থাকে তা হল /etc/xrdp/startwm.sh স্ক্রিপ্ট সম্পাদনা করা, যা ব্যবহারকারীর অধিবেশন শুরু করার সময় কার্যকর করা হয়। প্রথমে, ডিস্ট্রিবিউশন থেকে স্ক্রিপ্টের একটি ব্যাকআপ কপি তৈরি করা যাক:

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

XFCE ডেস্কটপ এনভায়রনমেন্ট শুরু করতে, আপনার এরকম কিছু একটা স্ক্রিপ্টের প্রয়োজন হবে:

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

অনুগ্রহ করে নোট করুন: স্ক্রিপ্টগুলিতে এক্সিকিউটেবল ফাইলগুলির সম্পূর্ণ পাথ লেখা ভাল - এটি একটি ভাল অভ্যাস। আসুন স্ক্রিপ্টটিকে এক্সিকিউটেবল করা যাক এবং এই মুহুর্তে Xrdp সার্ভারের সেটআপটিকে সম্পূর্ণ হিসাবে বিবেচনা করা যেতে পারে:

sudo chmod 755 /etc/xrdp/startwm.sh

সার্ভার পুনরায় চালু করুন:

sudo systemctl restart xrdp

একটি ফায়ারওয়াল সেট আপ করা হচ্ছে

ডিফল্টরূপে, Xrdp সমস্ত ইন্টারফেসে TCP পোর্ট 3389 শোনে। ভার্চুয়াল সার্ভার কনফিগারেশনের উপর নির্ভর করে, আপনাকে একটি নেটফিল্টার ফায়ারওয়াল কনফিগার করতে হতে পারে। লিনাক্সে এটি সাধারণত iptables ইউটিলিটি ব্যবহার করে করা হয়, তবে উবুন্টুতে ufw ব্যবহার করা ভাল। ক্লায়েন্টের আইপি ঠিকানা জানা থাকলে, নিম্নলিখিত কমান্ডের সাহায্যে কনফিগারেশন করা হয়:

sudo ufw allow from IP_Address to any port 3389

আপনি এই মত যেকোনো আইপি থেকে সংযোগের অনুমতি দিতে পারেন:

sudo ufw allow 3389

RDP প্রোটোকল এনক্রিপশন সমর্থন করে, কিন্তু Xrdp সার্ভারকে সর্বজনীন নেটওয়ার্কে প্রকাশ করা একটি খারাপ ধারণা। যদি ক্লায়েন্টের একটি নির্দিষ্ট আইপি না থাকে, তাহলে নিরাপত্তা বাড়ানোর জন্য সার্ভারের শুধুমাত্র লোকালহোস্টের কথা শোনা উচিত। এটি একটি SSH টানেলের মাধ্যমে অ্যাক্সেস করা ভাল, যা ক্লায়েন্ট কম্পিউটার থেকে নিরাপদে ট্র্যাফিক পুনঃনির্দেশ করবে। আমরা একটি অনুরূপ পদ্ধতি আছে পূর্ববর্তী নিবন্ধে ব্যবহৃত VNC সার্ভারের জন্য।

একটি RDP সার্ভারের সাথে সংযোগ করা হচ্ছে

ডেস্কটপ পরিবেশের সাথে কাজ করার জন্য, একটি পৃথক সুবিধাহীন ব্যবহারকারী তৈরি করা ভাল:

sudo adduser rdpuser

আসুন ব্যবহারকারীকে সুডো গ্রুপে যুক্ত করি যাতে সে প্রশাসন-সম্পর্কিত কাজগুলি সম্পাদন করতে পারে। যদি এমন কোন প্রয়োজন না থাকে, আপনি এই ধাপটি এড়িয়ে যেতে পারেন:

sudo gpasswd -a rdpuser sudo

আপনি বিল্ট-ইন উইন্ডোজ রিমোট ডেস্কটপ পরিষেবা ক্লায়েন্ট সহ যেকোনো RDP ক্লায়েন্ট ব্যবহার করে সার্ভারের সাথে সংযোগ করতে পারেন। যদি Xrdp বাহ্যিক ইন্টারফেস শুনছে, কোন অতিরিক্ত কর্মের প্রয়োজন হবে না। সংযোগ সেটিংসে ভিপিএস আইপি ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড উল্লেখ করা যথেষ্ট। সংযোগ করার পরে, আমরা এরকম কিছু দেখতে পাব:

ডেস্কটপ পরিবেশের প্রাথমিক সেটআপের পর, আমরা একটি পূর্ণাঙ্গ ডেস্কটপ পাব। আপনি দেখতে পাচ্ছেন, এটি অনেক সংস্থান গ্রহণ করে না, যদিও সবকিছু ব্যবহৃত অ্যাপ্লিকেশনগুলির উপর নির্ভর করবে।

যদি Xrdp সার্ভার শুধুমাত্র লোকালহোস্টের কথা শোনে, তাহলে ক্লায়েন্ট কম্পিউটারে ট্র্যাফিককে একটি SSH টানেলে প্যাকেজ করতে হবে (sshd অবশ্যই VPS এ চলমান থাকবে)। উইন্ডোজে, আপনি একটি গ্রাফিক্যাল এসএসএইচ ক্লায়েন্ট ব্যবহার করতে পারেন (উদাহরণস্বরূপ, পুটিটি), এবং ইউনিক্স সিস্টেমে আপনার ssh ইউটিলিটি প্রয়োজন:

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

টানেল চালু হওয়ার পরে, RDP ক্লায়েন্ট আর রিমোট সার্ভারের সাথে সংযুক্ত হবে না, কিন্তু স্থানীয় হোস্টের সাথে।

মোবাইল ডিভাইসগুলির সাথে এটি আরও কঠিন: একটি টানেল বাড়াতে সক্ষম SSH ক্লায়েন্টদের কিনতে হবে এবং iOS এবং iPadOS-এ, শক্তি খরচের খুব ভাল অপ্টিমাইজেশনের কারণে তৃতীয় পক্ষের অ্যাপ্লিকেশনগুলির পটভূমি পরিচালনা করা কঠিন। আইফোন এবং আইপ্যাডে, আপনি একটি পৃথক অ্যাপ্লিকেশনে একটি টানেল তৈরি করতে সক্ষম হবেন না; আপনার একটি হার্ভেস্টার অ্যাপ্লিকেশনের প্রয়োজন হবে যা নিজেই SSH এর মাধ্যমে একটি RDP সংযোগ স্থাপন করতে পারে। যেমন, যেমন রিমোটার প্রো.

সেশন ম্যানেজার এবং ইউজার সেশন

বহু-ব্যবহারকারীর কাজ করার ক্ষমতা সরাসরি Xrdp সার্ভারে প্রয়োগ করা হয় এবং অতিরিক্ত কনফিগারেশনের প্রয়োজন হয় না। Systemd এর মাধ্যমে পরিষেবা শুরু করার পর, একটি প্রক্রিয়া ডেমন মোডে চলে, পোর্ট 3389-এ শোনে এবং সেশন ম্যানেজারের সাথে লোকালহোস্টের মাধ্যমে যোগাযোগ করে।

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

সেশন ম্যানেজার সাধারণত ব্যবহারকারীদের কাছে দৃশ্যমান হয় না, কারণ ক্লায়েন্ট সেটিংসে নির্দিষ্ট করা লগইন এবং পাসওয়ার্ড স্বয়ংক্রিয়ভাবে এটিতে স্থানান্তরিত হয়। যদি এটি না ঘটে বা প্রমাণীকরণের সময় একটি ত্রুটি থাকে, তাহলে ডেস্কটপের পরিবর্তে একটি ইন্টারেক্টিভ লগইন উইন্ডো প্রদর্শিত হবে।

সেশন ম্যানেজারের স্বয়ংক্রিয় প্রবর্তন /etc/default/xrdp ফাইলে নির্দিষ্ট করা হয়েছে, এবং কনফিগারেশনটি /etc/xrdp/sesman.ini-এ সংরক্ষিত আছে। ডিফল্টরূপে এটি এই মত কিছু দেখায়:

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

আপনাকে এখানে কিছু পরিবর্তন করতে হবে না, আপনাকে শুধু রুট অধিকার (AllowRootLogin=false) দিয়ে লগইন অক্ষম করতে হবে। সিস্টেমে অনুমোদিত প্রতিটি ব্যবহারকারীর জন্য, একটি পৃথক xrdp প্রক্রিয়া চালু করা হয়েছে: আপনি সেশন শেষ না করে সংযোগ বিচ্ছিন্ন করলে, ব্যবহারকারীর প্রক্রিয়াগুলি ডিফল্টভাবে চলতে থাকবে এবং আপনি আবার সেশনের সাথে সংযোগ করতে পারবেন। সেটিংস /etc/xrdp/sesman.ini ফাইলে ([সেশন] বিভাগ) পরিবর্তন করা যেতে পারে।

কীবোর্ড লেআউট পরিবর্তন করা হচ্ছে

সাধারণত দ্বি-মুখী ক্লিপবোর্ডে কোন সমস্যা হয় না, তবে রাশিয়ান কীবোর্ড লেআউটের সাথে আপনাকে কিছুটা খেলতে হবে (রাশিয়ান লোকেল ইতিমধ্যেই হওয়া উচিত ইনস্টল করা) Xrdp সার্ভারের কীবোর্ড সেটিংস সম্পাদনা করা যাক:

sudo nano /etc/xrdp/xrdp_keyboard.ini

কনফিগারেশন ফাইলের শেষে আপনাকে নিম্নলিখিত লাইন যোগ করতে হবে:

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

যা অবশিষ্ট থাকে তা হল ফাইলটি সংরক্ষণ করা এবং Xrdp পুনরায় চালু করা:

sudo systemctl restart xrdp

আপনি দেখতে পাচ্ছেন, লিনাক্স ভিপিএসে একটি আরডিপি সার্ভার সেট আপ করা কঠিন নয়, তবে পূর্ববর্তী নিবন্ধ আমরা ইতিমধ্যে VNC সেটআপ নিয়ে আলোচনা করেছি। এই প্রযুক্তিগুলি ছাড়াও, আরেকটি আকর্ষণীয় বিকল্প রয়েছে: একটি পরিবর্তিত NX 3 প্রোটোকল ব্যবহার করে X2Go সিস্টেম। আমরা পরবর্তী প্রকাশনায় এটি মোকাবেলা করব।

উত্স: www.habr.com