গ্রাফিক্যাল ইন্টারফেস সহ লিনাক্সে ভিপিএস: উবুন্টু 18.04 এ একটি ভিএনসি সার্ভার চালু করা

কিছু ব্যবহারকারী দূরবর্তী ডেস্কটপ পরিষেবাগুলি চালানোর জন্য উইন্ডোজের সাথে তুলনামূলকভাবে সস্তা ভিপিএস ভাড়া নেন। ডাটা সেন্টারে আপনার নিজের হার্ডওয়্যার হোস্ট না করে বা ডেডিকেটেড সার্ভার ভাড়া না করেও লিনাক্সে একই কাজ করা যেতে পারে। কিছু লোকের পরীক্ষা এবং বিকাশের জন্য একটি পরিচিত গ্রাফিকাল পরিবেশ বা মোবাইল ডিভাইস থেকে কাজ করার জন্য একটি প্রশস্ত চ্যানেল সহ একটি দূরবর্তী ডেস্কটপ প্রয়োজন। রিমোট ফ্রেমবাফার (RFB) প্রোটোকল-ভিত্তিক ভার্চুয়াল নেটওয়ার্ক কম্পিউটিং (VNC) সিস্টেম ব্যবহার করার জন্য অনেকগুলি বিকল্প রয়েছে। এই সংক্ষিপ্ত নিবন্ধে আমরা আপনাকে বলব যে কীভাবে এটি কোনও হাইপারভাইজার দিয়ে ভার্চুয়াল মেশিনে কনফিগার করতে হয়।

সুচিপত্র:

একটি VNC সার্ভার নির্বাচন করা হচ্ছে
ইনস্টলেশন ও কনফিগারেশন
systemd এর মাধ্যমে একটি পরিষেবা শুরু করা হচ্ছে
ডেস্কটপ সংযোগ

একটি VNC সার্ভার নির্বাচন করা হচ্ছে

VNC পরিষেবাটি ভার্চুয়ালাইজেশন সিস্টেমের মধ্যে তৈরি করা যেতে পারে, এবং হাইপারভাইজার এটিকে অনুকরণ করা ডিভাইসগুলির সাথে সংযুক্ত করবে এবং কোনও অতিরিক্ত কনফিগারেশনের প্রয়োজন হবে না। এই বিকল্পটি উল্লেখযোগ্য ওভারহেড জড়িত এবং সমস্ত প্রদানকারী দ্বারা সমর্থিত নয় - এমনকি একটি কম সম্পদ-নিবিড় বাস্তবায়নেও, যখন একটি বাস্তব গ্রাফিক্স ডিভাইস অনুকরণ করার পরিবর্তে, একটি সরলীকৃত বিমূর্ততা (ফ্রেমবাফার) ভার্চুয়াল মেশিনে স্থানান্তরিত হয়। কখনও কখনও একটি VNC সার্ভার একটি চলমান X সার্ভারের সাথে সংযুক্ত থাকে, তবে এই পদ্ধতিটি একটি ফিজিক্যাল মেশিন অ্যাক্সেস করার জন্য আরও উপযুক্ত এবং একটি ভার্চুয়ালটিতে এটি বেশ কয়েকটি প্রযুক্তিগত অসুবিধা সৃষ্টি করে। একটি VNC সার্ভার ইনস্টল করার সবচেয়ে সহজ উপায় হল একটি অন্তর্নির্মিত X সার্ভারের সাথে। এটির জন্য ফিজিক্যাল ডিভাইস (ভিডিও অ্যাডাপ্টার, কীবোর্ড এবং মাউস) বা হাইপারভাইজার ব্যবহার করে তাদের ইমুলেশনের প্রয়োজন নেই এবং তাই যেকোন ধরনের VPS-এর জন্য উপযুক্ত।

ইনস্টলেশন ও কনফিগারেশন

উবুন্টু সার্ভার 18.04 এলটিএস এর ডিফল্ট কনফিগারেশনে আমাদের একটি ভার্চুয়াল মেশিনের প্রয়োজন হবে। এই ডিস্ট্রিবিউশনের স্ট্যান্ডার্ড রিপোজিটরিতে বেশ কয়েকটি VNC সার্ভার রয়েছে: টাইটভিএনসি, টাইগারভিএনসি, x11vnc এবং অন্যদের. আমরা TigerVNC-তে বসতি স্থাপন করেছি - TightVNC-এর একটি বর্তমান কাঁটা, যা বিকাশকারী দ্বারা সমর্থিত নয়। অন্যান্য সার্ভার সেট আপ একই ভাবে সম্পন্ন করা হয়. এছাড়াও আপনাকে একটি ডেস্কটপ পরিবেশ বেছে নিতে হবে: আমাদের মতে, কম্পিউটিং সংস্থানগুলির জন্য অপেক্ষাকৃত কম প্রয়োজনীয়তার কারণে সর্বোত্তম বিকল্পটি হবে XFCE। যারা ইচ্ছুক তারা অন্য DE বা WM ইনস্টল করতে পারেন: এটি সমস্ত ব্যক্তিগত পছন্দগুলির উপর নির্ভর করে, তবে সফ্টওয়্যারের পছন্দ সরাসরি RAM এবং কম্পিউটিং কোরের প্রয়োজনকে প্রভাবিত করে।

সমস্ত নির্ভরতা সহ ডেস্কটপ পরিবেশ ইনস্টল করা নিম্নলিখিত কমান্ডের সাহায্যে সম্পন্ন করা হয়:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

পরবর্তীতে আপনাকে VNC সার্ভারটি ইনস্টল করতে হবে:

sudo apt-get install tigervnc-standalone-server tigervnc-common

সুপার ইউজার হিসাবে এটি চালানো একটি খারাপ ধারণা। একটি ব্যবহারকারী এবং গ্রুপ তৈরি করুন:

sudo adduser vnc

আসুন ব্যবহারকারীকে সুডো গ্রুপে যুক্ত করি যাতে সে প্রশাসন-সম্পর্কিত কাজগুলি সম্পাদন করতে পারে। যদি এমন কোন প্রয়োজন না থাকে, আপনি এই ধাপটি এড়িয়ে যেতে পারেন:

sudo gpasswd -a vnc sudo

পরবর্তী ধাপ হল ~/.vnc/ ডিরেক্টরিতে একটি সুরক্ষিত পাসওয়ার্ড এবং কনফিগারেশন ফাইল তৈরি করার জন্য vnc ব্যবহারকারীর সুবিধা সহ VNC সার্ভার চালানো। পাসওয়ার্ডের দৈর্ঘ্য 6 থেকে 8 অক্ষর হতে পারে (অতিরিক্ত অক্ষরগুলি কাটা হয়)। প্রয়োজনে, শুধুমাত্র দেখার জন্য একটি পাসওয়ার্ডও সেট করা হয়, যেমন কীবোর্ড এবং মাউস অ্যাক্সেস ছাড়াই। নিম্নলিখিত কমান্ডগুলি vnc ব্যবহারকারী হিসাবে কার্যকর করা হয়:

su - vnc
vncserver -localhost no

ডিফল্টরূপে, RFB প্রোটোকল টিসিপি পোর্ট পরিসীমা 5900 থেকে 5906 পর্যন্ত ব্যবহার করে - এটি তথাকথিত। প্রদর্শন পোর্ট, প্রতিটি একটি X সার্ভার স্ক্রিনের সাথে সম্পর্কিত। এই ক্ষেত্রে, পোর্টগুলি :0 থেকে :6 পর্যন্ত স্ক্রিনের সাথে যুক্ত। আমরা যে VNC সার্ভারটি চালু করেছি তা পোর্ট 5901 (স্ক্রিন: 1) শোনে। অন্যান্য দৃষ্টান্তগুলি স্ক্রীন :2, :3, ইত্যাদি সহ অন্যান্য পোর্টে কাজ করতে পারে৷ আরও কনফিগারেশনের আগে, আপনাকে সার্ভারটি বন্ধ করতে হবে:

vncserver -kill :1

কমান্ডটি এইরকম কিছু প্রদর্শন করা উচিত: "Xtigervnc প্রসেস আইডি 18105 কে হত্যা করা... সাফল্য!"

TigerVNC শুরু হলে, এটি কনফিগারেশন সেটিংস কনফিগার করতে ~/.vnc/xstartup স্ক্রিপ্ট চালায়। আসুন আমাদের নিজস্ব স্ক্রিপ্ট তৈরি করি, প্রথমে বিদ্যমান একটির একটি ব্যাকআপ কপি সংরক্ষণ করুন, যদি এটি বিদ্যমান থাকে:

mv ~/.vnc/xstartup ~/.vnc/xstartup.b
nano ~/.vnc/xstartup

XFCE ডেস্কটপ এনভায়রনমেন্ট সেশন নিম্নলিখিত xstartup স্ক্রিপ্ট দ্বারা শুরু হয়:

#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
xrdb $HOME/.Xresources
exec /usr/bin/startxfce4 &

হোম ডিরেক্টরিতে .Xresources ফাইলটি পড়ার জন্য VNC-এর জন্য xrdb কমান্ডের প্রয়োজন। সেখানে ব্যবহারকারী বিভিন্ন গ্রাফিক্যাল ডেস্কটপ সেটিংস সংজ্ঞায়িত করতে পারেন: ফন্ট রেন্ডারিং, টার্মিনাল রঙ, কার্সার থিম ইত্যাদি। স্ক্রিপ্টটি নির্বাহযোগ্য করা আবশ্যক:

chmod 755 ~/.vnc/xstartup

এটি VNC সার্ভার সেটআপ সম্পূর্ণ করে। আপনি vncserver -localhost no (vnc ব্যবহারকারী হিসাবে) কমান্ড দিয়ে এটি চালালে, আপনি পূর্বে নির্দিষ্ট করা পাসওয়ার্ডের সাথে সংযোগ করতে পারেন এবং নিম্নলিখিত ছবি দেখতে পারেন:

systemd এর মাধ্যমে একটি পরিষেবা শুরু করা হচ্ছে

ম্যানুয়ালি একটি VNC সার্ভার শুরু করা যুদ্ধ ব্যবহারের জন্য উপযুক্ত নয়, তাই আমরা একটি সিস্টেম পরিষেবা কনফিগার করব। কমান্ডগুলি রুট হিসাবে কার্যকর করা হয় (আমরা sudo ব্যবহার করি)। প্রথমে, আমাদের সার্ভারের জন্য একটি নতুন ইউনিট ফাইল তৈরি করা যাক:

sudo nano /etc/systemd/system/[email protected]

নামের @ চিহ্নটি আপনাকে পরিষেবা কনফিগার করার জন্য একটি আর্গুমেন্ট পাস করতে দেয়। আমাদের ক্ষেত্রে, এটি VNC প্রদর্শন পোর্ট নির্দিষ্ট করে। ইউনিট ফাইলটি বেশ কয়েকটি বিভাগ নিয়ে গঠিত:

[Unit]
Description=TigerVNC server
After=syslog.target network.target

[Service]
Type=simple
User=vnc 
Group=vnc 
WorkingDirectory=/home/vnc 
PIDFile=/home/vnc/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x960 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

তারপরে আপনাকে নতুন ফাইল সম্পর্কে সিস্টেমডিকে অবহিত করতে হবে এবং এটি সক্রিয় করতে হবে:

sudo systemctl daemon-reload
sudo systemctl enable [email protected]

নামের 1 নম্বরটি স্ক্রীন নম্বরটি নির্দিষ্ট করে।

VNC সার্ভার বন্ধ করুন, এটি একটি পরিষেবা হিসাবে শুরু করুন এবং স্থিতি পরীক্ষা করুন:

# от имени пользователя vnc 
vncserver -kill :1

# с привилегиями суперпользователя
sudo systemctl start vncserver@1
sudo systemctl status vncserver@1

পরিষেবাটি চলমান থাকলে, আমাদের এমন কিছু পাওয়া উচিত।

ডেস্কটপ সংযোগ

আমাদের কনফিগারেশন এনক্রিপশন ব্যবহার করে না, তাই নেটওয়ার্ক প্যাকেট আক্রমণকারীদের দ্বারা আটকানো যেতে পারে। উপরন্তু, প্রায়ই VNC সার্ভারে দুর্বলতা খুঁজুন, তাই আপনার ইন্টারনেট থেকে অ্যাক্সেসের জন্য সেগুলি খোলা উচিত নয়৷ আপনার স্থানীয় কম্পিউটারে নিরাপদে সংযোগ করতে, আপনাকে একটি SSH টানেলে ট্র্যাফিক প্যাকেজ করতে হবে এবং তারপরে একটি VNC ক্লায়েন্ট কনফিগার করতে হবে। উইন্ডোজে, আপনি একটি গ্রাফিক্যাল এসএসএইচ ক্লায়েন্ট ব্যবহার করতে পারেন (উদাহরণস্বরূপ, পুটিটি)। নিরাপত্তার জন্য, সার্ভারে TigerVNC শুধুমাত্র লোকালহোস্ট শোনে এবং পাবলিক নেটওয়ার্ক থেকে সরাসরি অ্যাক্সেসযোগ্য নয়:

sudo netstat -ap |more

Linux, FreeBSD, OS X এবং অন্যান্য UNIX-এর মতো OS-এ, ক্লায়েন্ট কম্পিউটার থেকে একটি টানেল ssh ইউটিলিটি ব্যবহার করে তৈরি করা হয় (sshd অবশ্যই VNC সার্ভারে চলতে হবে):

ssh -L 5901:127.0.0.1:5901 -C -N -l vnc vnc_server_ip

-L বিকল্পটি দূরবর্তী সংযোগের পোর্ট 5901 কে লোকালহোস্টে 5901 পোর্টের সাথে আবদ্ধ করে। -C বিকল্পটি কম্প্রেশন সক্ষম করে এবং -N বিকল্পটি ssh কে রিমোট কমান্ডটি কার্যকর না করতে বলে। -l বিকল্পটি দূরবর্তী লগইনের জন্য লগইন নির্দিষ্ট করে।

স্থানীয় কম্পিউটারে টানেল সেট আপ করার পরে, আপনাকে VNC ক্লায়েন্ট চালু করতে হবে এবং VNC সার্ভার অ্যাক্সেস করতে পূর্বে নির্দিষ্ট পাসওয়ার্ড ব্যবহার করে হোস্ট 127.0.0.1:5901 (localhost:5901) এর সাথে একটি সংযোগ স্থাপন করতে হবে। আমরা এখন VPS-এ XFCE গ্রাফিকাল ডেস্কটপ পরিবেশের সাথে একটি এনক্রিপ্ট করা টানেলের মাধ্যমে নিরাপদে যোগাযোগ করতে পারি। স্ক্রিনশটে, ভার্চুয়াল মেশিনের কম্পিউটিং সংস্থানগুলির কম খরচ দেখানোর জন্য টার্মিনাল এমুলেটরে শীর্ষ ইউটিলিটি চলছে। তারপর সবকিছু ব্যবহারকারী অ্যাপ্লিকেশনের উপর নির্ভর করবে।

আপনি প্রায় যেকোনো ভিপিএসে লিনাক্সে একটি VNC সার্ভার ইনস্টল এবং কনফিগার করতে পারেন। এর জন্য ভিডিও অ্যাডাপ্টার ইমুলেশন বা বাণিজ্যিক সফ্টওয়্যার লাইসেন্স কেনার সাথে ব্যয়বহুল এবং সম্পদ-নিবিড় কনফিগারেশনের প্রয়োজন নেই। আমাদের বিবেচনা করা সিস্টেম পরিষেবা বিকল্প ছাড়াও, আরও কিছু আছে: সিস্টেম বুট হলে বা inetd-এর মাধ্যমে চাহিদা অনুযায়ী ডেমন মোডে লঞ্চ করুন (/etc/rc.local এর মাধ্যমে)। পরবর্তীটি বহু-ব্যবহারকারী কনফিগারেশন তৈরির জন্য আকর্ষণীয়। ইন্টারনেট সুপারসার্ভার VNC সার্ভার শুরু করবে এবং ক্লায়েন্টকে এটির সাথে সংযুক্ত করবে এবং VNC সার্ভার একটি নতুন স্ক্রীন তৈরি করবে এবং সেশন শুরু করবে। এটির মধ্যে প্রমাণীকরণ করতে, আপনি একটি গ্রাফিক্যাল ডিসপ্লে ম্যানেজার ব্যবহার করতে পারেন (উদাহরণস্বরূপ, LightDM), এবং ক্লায়েন্ট সংযোগ বিচ্ছিন্ন করার পরে, সেশনটি বন্ধ হয়ে যাবে এবং স্ক্রীনের সাথে কাজ করা সমস্ত প্রোগ্রাম বন্ধ হয়ে যাবে।

উত্স: www.habr.com