ভিপিএস চালু Linux গ্রাফিক্যাল ইন্টারফেসের সাহায্যে: একটি VNC সার্ভার চালু করা Ubuntu 18.04

কিছু ব্যবহারকারী তুলনামূলকভাবে সস্তা ভিপিএস ভাড়া নেয় Windows রিমোট ডেস্কটপ সার্ভিসটি চালু করতে। একই কাজ করা যেতে পারে Linux ডেটা সেন্টারে নিজস্ব হার্ডওয়্যার হোস্ট করা বা ডেডিকেটেড সার্ভার ভাড়া করা ছাড়াই। অন্যদের টেস্টিং এবং ডেভেলপমেন্টের জন্য একটি পরিচিত গ্রাফিক্যাল পরিবেশ, অথবা মোবাইল ডিভাইস থেকে কাজ করার জন্য ব্রডব্যান্ড সংযোগসহ একটি রিমোট ডেস্কটপের প্রয়োজন হয়। রিমোট ফ্রেমবাফার (RFB) প্রোটোকল-ভিত্তিক ভার্চুয়াল নেটওয়ার্ক কম্পিউটিং (VNC)-এর অসংখ্য অ্যাপ্লিকেশন রয়েছে। এই সংক্ষিপ্ত নিবন্ধে, আমরা যেকোনো হাইপারভাইজরসহ একটি ভার্চুয়াল মেশিনে এটি কীভাবে সেট আপ করতে হয় তা ব্যাখ্যা করব।

সুচিপত্র:

একটি VNC সার্ভার নির্বাচন করা হচ্ছে
ইনস্টলেশন ও কনফিগারেশন
systemd এর মাধ্যমে একটি পরিষেবা শুরু করা হচ্ছে
ডেস্কটপ সংযোগ

একটি VNC সার্ভার নির্বাচন করা হচ্ছে

VNC পরিষেবাটি ভার্চুয়ালাইজেশন সিস্টেমের মধ্যে তৈরি করা যেতে পারে, এবং হাইপারভাইজার এটিকে অনুকরণ করা ডিভাইসগুলির সাথে সংযুক্ত করবে এবং কোনও অতিরিক্ত কনফিগারেশনের প্রয়োজন হবে না। এই বিকল্পটি উল্লেখযোগ্য ওভারহেড জড়িত এবং সমস্ত প্রদানকারী দ্বারা সমর্থিত নয় - এমনকি একটি কম সম্পদ-নিবিড় বাস্তবায়নেও, যখন একটি বাস্তব গ্রাফিক্স ডিভাইস অনুকরণ করার পরিবর্তে, একটি সরলীকৃত বিমূর্ততা (ফ্রেমবাফার) ভার্চুয়াল মেশিনে স্থানান্তরিত হয়। কখনও কখনও একটি VNC সার্ভার একটি চলমান X সার্ভারের সাথে সংযুক্ত থাকে, তবে এই পদ্ধতিটি একটি ফিজিক্যাল মেশিন অ্যাক্সেস করার জন্য আরও উপযুক্ত এবং একটি ভার্চুয়ালটিতে এটি বেশ কয়েকটি প্রযুক্তিগত অসুবিধা সৃষ্টি করে। একটি VNC সার্ভার ইনস্টল করার সবচেয়ে সহজ উপায় হল একটি অন্তর্নির্মিত X সার্ভারের সাথে। এটির জন্য ফিজিক্যাল ডিভাইস (ভিডিও অ্যাডাপ্টার, কীবোর্ড এবং মাউস) বা হাইপারভাইজার ব্যবহার করে তাদের ইমুলেশনের প্রয়োজন নেই এবং তাই যেকোন ধরনের VPS-এর জন্য উপযুক্ত।

ইনস্টলেশন ও কনফিগারেশন

আমাদের একটি ভার্চুয়াল মেশিনের প্রয়োজন হবে যার সাথে Ubuntu সার্ভার ১৮.০৪ এলটিএস তার ডিফল্ট কনফিগারেশনে। এই ডিস্ট্রিবিউশনের স্ট্যান্ডার্ড রিপোজিটরিগুলোতে বেশ কয়েকটি ভিএনসি সার্ভার অন্তর্ভুক্ত রয়েছে: টাইটভিএনসি, টাইগারভিএনসি, x11vnc এবং অন্যদের. আমরা TigerVNC-তে বসতি স্থাপন করেছি - TightVNC-এর একটি বর্তমান কাঁটা, যা বিকাশকারী দ্বারা সমর্থিত নয়। অন্যান্য সার্ভার সেট আপ একই ভাবে সম্পন্ন করা হয়. এছাড়াও আপনাকে একটি ডেস্কটপ পরিবেশ বেছে নিতে হবে: আমাদের মতে, কম্পিউটিং সংস্থানগুলির জন্য অপেক্ষাকৃত কম প্রয়োজনীয়তার কারণে সর্বোত্তম বিকল্পটি হবে XFCE। যারা ইচ্ছুক তারা অন্য DE বা WM ইনস্টল করতে পারেন: এটি সমস্ত ব্যক্তিগত পছন্দগুলির উপর নির্ভর করে, তবে সফ্টওয়্যারের পছন্দ সরাসরি RAM এবং কম্পিউটিং কোরের প্রয়োজনকে প্রভাবিত করে।

সমস্ত নির্ভরতা সহ ডেস্কটপ পরিবেশ ইনস্টল করা নিম্নলিখিত কমান্ডের সাহায্যে সম্পন্ন করা হয়:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

পরবর্তীতে আপনাকে VNC সার্ভারটি ইনস্টল করতে হবে:

sudo apt-get install tigervnc-standalone-server tigervnc-common

সুপার ইউজার হিসাবে এটি চালানো একটি খারাপ ধারণা। একটি ব্যবহারকারী এবং গ্রুপ তৈরি করুন:

sudo adduser vnc

আসুন ব্যবহারকারীকে সুডো গ্রুপে যুক্ত করি যাতে সে প্রশাসন-সম্পর্কিত কাজগুলি সম্পাদন করতে পারে। যদি এমন কোন প্রয়োজন না থাকে, আপনি এই ধাপটি এড়িয়ে যেতে পারেন:

sudo gpasswd -a vnc sudo

পরবর্তী ধাপ হল ~/.vnc/ ডিরেক্টরিতে একটি সুরক্ষিত পাসওয়ার্ড এবং কনফিগারেশন ফাইল তৈরি করার জন্য vnc ব্যবহারকারীর সুবিধা সহ VNC সার্ভার চালানো। পাসওয়ার্ডের দৈর্ঘ্য 6 থেকে 8 অক্ষর হতে পারে (অতিরিক্ত অক্ষরগুলি কাটা হয়)। প্রয়োজনে, শুধুমাত্র দেখার জন্য একটি পাসওয়ার্ডও সেট করা হয়, যেমন কীবোর্ড এবং মাউস অ্যাক্সেস ছাড়াই। নিম্নলিখিত কমান্ডগুলি vnc ব্যবহারকারী হিসাবে কার্যকর করা হয়:

su - vnc
vncserver -localhost no

ডিফল্টরূপে, RFB প্রোটোকল টিসিপি পোর্ট পরিসীমা 5900 থেকে 5906 পর্যন্ত ব্যবহার করে - এটি তথাকথিত। প্রদর্শন পোর্ট, প্রতিটি একটি X সার্ভার স্ক্রিনের সাথে সম্পর্কিত। এই ক্ষেত্রে, পোর্টগুলি :0 থেকে :6 পর্যন্ত স্ক্রিনের সাথে যুক্ত। আমরা যে VNC সার্ভারটি চালু করেছি তা পোর্ট 5901 (স্ক্রিন: 1) শোনে। অন্যান্য দৃষ্টান্তগুলি স্ক্রীন :2, :3, ইত্যাদি সহ অন্যান্য পোর্টে কাজ করতে পারে৷ আরও কনফিগারেশনের আগে, আপনাকে সার্ভারটি বন্ধ করতে হবে:

vncserver -kill :1

কমান্ডটি এইরকম কিছু প্রদর্শন করা উচিত: "Xtigervnc প্রসেস আইডি 18105 কে হত্যা করা... সাফল্য!"

TigerVNC শুরু হলে, এটি কনফিগারেশন সেটিংস কনফিগার করতে ~/.vnc/xstartup স্ক্রিপ্ট চালায়। আসুন আমাদের নিজস্ব স্ক্রিপ্ট তৈরি করি, প্রথমে বিদ্যমান একটির একটি ব্যাকআপ কপি সংরক্ষণ করুন, যদি এটি বিদ্যমান থাকে:

mv ~/.vnc/xstartup ~/.vnc/xstartup.b
nano ~/.vnc/xstartup

XFCE ডেস্কটপ এনভায়রনমেন্ট সেশন নিম্নলিখিত xstartup স্ক্রিপ্ট দ্বারা শুরু হয়:

#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
xrdb $HOME/.Xresources
exec /usr/bin/startxfce4 &

হোম ডিরেক্টরিতে .Xresources ফাইলটি পড়ার জন্য VNC-এর জন্য xrdb কমান্ডের প্রয়োজন। সেখানে ব্যবহারকারী বিভিন্ন গ্রাফিক্যাল ডেস্কটপ সেটিংস সংজ্ঞায়িত করতে পারেন: ফন্ট রেন্ডারিং, টার্মিনাল রঙ, কার্সার থিম ইত্যাদি। স্ক্রিপ্টটি নির্বাহযোগ্য করা আবশ্যক:

chmod 755 ~/.vnc/xstartup

এটি VNC সার্ভার সেটআপ সম্পূর্ণ করে। আপনি vncserver -localhost no (vnc ব্যবহারকারী হিসাবে) কমান্ড দিয়ে এটি চালালে, আপনি পূর্বে নির্দিষ্ট করা পাসওয়ার্ডের সাথে সংযোগ করতে পারেন এবং নিম্নলিখিত ছবি দেখতে পারেন:

systemd এর মাধ্যমে একটি পরিষেবা শুরু করা হচ্ছে

ম্যানুয়ালি একটি VNC সার্ভার শুরু করা যুদ্ধ ব্যবহারের জন্য উপযুক্ত নয়, তাই আমরা একটি সিস্টেম পরিষেবা কনফিগার করব। কমান্ডগুলি রুট হিসাবে কার্যকর করা হয় (আমরা sudo ব্যবহার করি)। প্রথমে, আমাদের সার্ভারের জন্য একটি নতুন ইউনিট ফাইল তৈরি করা যাক:

sudo nano /etc/systemd/system/vncserver@.service

নামের @ চিহ্নটি আপনাকে পরিষেবা কনফিগার করার জন্য একটি আর্গুমেন্ট পাস করতে দেয়। আমাদের ক্ষেত্রে, এটি VNC প্রদর্শন পোর্ট নির্দিষ্ট করে। ইউনিট ফাইলটি বেশ কয়েকটি বিভাগ নিয়ে গঠিত:

[Unit]
Description=TigerVNC server
After=syslog.target network.target

[Service]
Type=simple
User=vnc 
Group=vnc 
WorkingDirectory=/home/vnc 
PIDFile=/home/vnc/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x960 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

তারপরে আপনাকে নতুন ফাইল সম্পর্কে সিস্টেমডিকে অবহিত করতে হবে এবং এটি সক্রিয় করতে হবে:

sudo systemctl daemon-reload
sudo systemctl enable vncserver@1.service

নামের 1 নম্বরটি স্ক্রীন নম্বরটি নির্দিষ্ট করে।

VNC সার্ভার বন্ধ করুন, এটি একটি পরিষেবা হিসাবে শুরু করুন এবং স্থিতি পরীক্ষা করুন:

# от имени пользователя vnc 
vncserver -kill :1

# с привилегиями суперпользователя
sudo systemctl start vncserver@1
sudo systemctl status vncserver@1

পরিষেবাটি চলমান থাকলে, আমাদের এমন কিছু পাওয়া উচিত।

ডেস্কটপ সংযোগ

আমাদের কনফিগারেশন এনক্রিপশন ব্যবহার করে না, তাই নেটওয়ার্ক প্যাকেট আক্রমণকারীদের দ্বারা আটকানো যেতে পারে। উপরন্তু, প্রায়ই VNC সার্ভারে দুর্বলতা খুঁজুনতাই সেগুলোকে ইন্টারনেট ব্যবহারের জন্য উন্মুক্ত করে দেওয়ার কোনো মানে হয় না। আপনার স্থানীয় কম্পিউটারে নিরাপদে সংযোগ করতে, আপনাকে আপনার ট্র্যাফিক একটি SSH টানেলের মধ্যে দিয়ে পাঠাতে হবে এবং তারপরে VNC ক্লায়েন্টটি কনফিগার করতে হবে। Windows আপনি একটি গ্রাফিক্যাল SSH ক্লায়েন্ট (যেমন PuTTY) ব্যবহার করতে পারেন। নিরাপত্তার জন্য, সার্ভারে থাকা TigerVNC শুধুমাত্র লোকালহোস্টে শোনে এবং পাবলিক নেটওয়ার্ক থেকে সরাসরি অ্যাক্সেসযোগ্য নয়:

sudo netstat -ap |more

В LinuxFreeBSD, OS X এবং অন্যান্য UNIX-সদৃশ অপারেটিং সিস্টেমের ক্ষেত্রে, ssh ইউটিলিটি ব্যবহার করে ক্লায়েন্ট কম্পিউটার থেকে একটি টানেল তৈরি করা হয় (VNC সার্ভারে sshd চালু থাকতে হবে):

ssh -L 5901:127.0.0.1:5901 -C -N -l vnc vnc_server_ip

-L বিকল্পটি দূরবর্তী সংযোগের পোর্ট 5901 কে লোকালহোস্টে 5901 পোর্টের সাথে আবদ্ধ করে। -C বিকল্পটি কম্প্রেশন সক্ষম করে এবং -N বিকল্পটি ssh কে রিমোট কমান্ডটি কার্যকর না করতে বলে। -l বিকল্পটি দূরবর্তী লগইনের জন্য লগইন নির্দিষ্ট করে।

স্থানীয় কম্পিউটারে টানেল সেট আপ করার পরে, আপনাকে VNC ক্লায়েন্ট চালু করতে হবে এবং VNC সার্ভার অ্যাক্সেস করতে পূর্বে নির্দিষ্ট পাসওয়ার্ড ব্যবহার করে হোস্ট 127.0.0.1:5901 (localhost:5901) এর সাথে একটি সংযোগ স্থাপন করতে হবে। আমরা এখন VPS-এ XFCE গ্রাফিকাল ডেস্কটপ পরিবেশের সাথে একটি এনক্রিপ্ট করা টানেলের মাধ্যমে নিরাপদে যোগাযোগ করতে পারি। স্ক্রিনশটে, ভার্চুয়াল মেশিনের কম্পিউটিং সংস্থানগুলির কম খরচ দেখানোর জন্য টার্মিনাল এমুলেটরে শীর্ষ ইউটিলিটি চলছে। তারপর সবকিছু ব্যবহারকারী অ্যাপ্লিকেশনের উপর নির্ভর করবে।

VNC সার্ভার ইনস্টল এবং কনফিগার করুন Linux এটি কার্যত যেকোনো VPS-এ করা যেতে পারে। এর জন্য ভিডিও অ্যাডাপ্টার এমুলেশন সহ ব্যয়বহুল এবং রিসোর্স-ইনটেনসিভ কনফিগারেশন অথবা বাণিজ্যিক সফটওয়্যার লাইসেন্স কেনার প্রয়োজন হয় না। আমরা যে সিস্টেম সার্ভিস বিকল্পটি নিয়ে আলোচনা করেছি, তা ছাড়াও আরও কিছু বিকল্প রয়েছে: সিস্টেম বুট করার সময় ডেমন মোডে ( /etc/rc.local এর মাধ্যমে) অথবা inetd এর মাধ্যমে চাহিদা অনুযায়ী চালু করা। শেষেরটি মাল্টি-ইউজার কনফিগারেশন তৈরির জন্য উপযোগী। ইন্টারনেট সুপারসার্ভার VNC সার্ভারটি চালু করবে এবং ক্লায়েন্টকে এর সাথে সংযুক্ত করবে, এবং VNC সার্ভারটি একটি নতুন স্ক্রিন তৈরি করে সেশনটি শুরু করবে। একটি গ্রাফিক্যাল ডিসপ্লে ম্যানেজার (যেমন, LightDM), এবং ক্লায়েন্ট সংযোগ বিচ্ছিন্ন করার পরে, সেশনটি বন্ধ হয়ে যাবে এবং স্ক্রীনের সাথে কাজ করা সমস্ত প্রোগ্রাম বন্ধ হয়ে যাবে।

উত্স: www.habr.com