ग्राफ़िकल इंटरफ़ेस के साथ Linux पर VPS: Ubuntu 18.04 पर RDP सर्वर लॉन्च करना

В पिछला लेख हमने किसी भी प्रकार की वर्चुअल मशीन पर VNC सर्वर चलाने पर चर्चा की। इस विकल्प के बहुत सारे नुकसान हैं, जिनमें से मुख्य डेटा ट्रांसमिशन चैनलों के थ्रूपुट के लिए उच्च आवश्यकताएं हैं। आज हम आरडीपी (रिमोट डेस्कटॉप प्रोटोकॉल) के माध्यम से लिनक्स पर एक ग्राफिकल डेस्कटॉप से ​​​​कनेक्ट करने का प्रयास करेंगे। वीएनसी प्रणाली आरएफबी (रिमोट फ़्रेमबफ़र) प्रोटोकॉल का उपयोग करके पिक्सेल के सरणियों को प्रसारित करने पर आधारित है, और आरडीपी आपको अधिक जटिल ग्राफिक्स प्राइमेटिव और उच्च-स्तरीय कमांड भेजने की अनुमति देता है। इसका उपयोग आमतौर पर विंडोज़ पर रिमोट डेस्कटॉप सेवाओं को होस्ट करने के लिए किया जाता है, लेकिन लिनक्स के लिए सर्वर भी उपलब्ध हैं।

सामग्री की तालिका:

ग्राफ़िकल वातावरण स्थापित करना
सर्वर का रूसीकरण और सॉफ्टवेयर इंस्टालेशन
RDP सर्वर को स्थापित और कॉन्फ़िगर करना
फ़ायरवॉल की स्थापना
RDP सर्वर से कनेक्ट हो रहा है
सत्र प्रबंधक और उपयोगकर्ता सत्र
कीबोर्ड लेआउट बदलना

ग्राफ़िकल वातावरण स्थापित करना

हम दो कंप्यूटिंग कोर, चार गीगाबाइट रैम और एक बीस गीगाबाइट हार्ड ड्राइव (एचडीडी) के साथ उबंटू सर्वर 18.04 एलटीएस के साथ एक वर्चुअल मशीन लेंगे। एक कमजोर कॉन्फ़िगरेशन ग्राफिकल डेस्कटॉप के लिए उपयुक्त नहीं है, हालांकि यह हल किए जा रहे कार्यों पर निर्भर करता है। अपने ऑर्डर पर 10% छूट पाने के लिए प्रोमो कोड Habrahabr10 का उपयोग करना न भूलें।

सभी निर्भरताओं के साथ डेस्कटॉप वातावरण स्थापित करना निम्नलिखित कमांड के साथ किया जाता है:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

पिछले मामले की तरह, हमने इसकी अपेक्षाकृत कम कंप्यूटिंग संसाधन आवश्यकताओं के कारण XFCE को चुना।

सर्वर का रूसीकरण और सॉफ्टवेयर इंस्टालेशन

अक्सर वर्चुअल मशीनें केवल अंग्रेजी स्थानीयकरण के साथ ही तैनात की जाती हैं। डेस्कटॉप पर आपको रूसी भाषा की आवश्यकता हो सकती है, जिसे सेट करना आसान है। सबसे पहले, आइए सिस्टम प्रोग्राम के लिए अनुवाद स्थापित करें:

sudo apt-get install language-pack-ru

आइए स्थानीयकरण स्थापित करें:

sudo update-locale LANG=ru_RU.UTF-8

समान प्रभाव /etc/default/locale को मैन्युअल रूप से संपादित करके प्राप्त किया जा सकता है।

गनोम और केडीई के स्थानीयकरण के लिए, रिपॉजिटरी में भाषा-पैक-ग्नोम-आरयू और भाषा-पैक-केडीई-आरयू पैकेज हैं - यदि आप इन डेस्कटॉप वातावरणों से प्रोग्राम का उपयोग करते हैं तो आपको उनकी आवश्यकता होगी। एक्सएफसीई में, अनुवाद अनुप्रयोगों के साथ स्थापित किए जाते हैं। आगे आप शब्दकोश स्थापित कर सकते हैं:

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

इसके अलावा, कुछ एप्लिकेशन प्रोग्रामों के लिए अनुवादों की स्थापना की आवश्यकता हो सकती है:

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

इससे डेस्कटॉप वातावरण की तैयारी पूरी हो जाती है, जो कुछ बचा है वह आरडीपी सर्वर को कॉन्फ़िगर करना है।

RDP सर्वर को स्थापित और कॉन्फ़िगर करना

उबंटू रिपॉजिटरी में एक स्वतंत्र रूप से वितरित Xrdp सर्वर है, जिसका हम उपयोग करेंगे:

sudo apt-get install xrdp

यदि सब कुछ ठीक रहा, तो सर्वर स्वचालित रूप से प्रारंभ हो जाना चाहिए:

sudo systemctl status xrdp

Xrdp सर्वर xrdp उपयोगकर्ता अधिकारों के साथ चलता है और डिफ़ॉल्ट रूप से /etc/ssl/private/ssl-cert-snakeoil.key प्रमाणपत्र लेता है, जिसे आपके स्वयं के प्रमाणपत्र से बदला जा सकता है। फ़ाइल को पढ़ने तक पहुंच प्राप्त करने के लिए, आपको उपयोगकर्ता को एसएसएल-प्रमाणपत्र समूह में जोड़ना होगा:

sudo adduser xrdp ssl-cert

डिफ़ॉल्ट सेटिंग्स /etc/default/xrdp फ़ाइल में पाई जा सकती हैं, और अन्य सभी सर्वर कॉन्फ़िगरेशन फ़ाइलें /etc/xrdp निर्देशिका में स्थित हैं। मुख्य पैरामीटर xrdp.ini फ़ाइल में हैं, जिन्हें बदलने की आवश्यकता नहीं है। कॉन्फ़िगरेशन अच्छी तरह से प्रलेखित है, और संबंधित मैनपेज शामिल हैं:

man xrdp.ini
man xrdp

जो कुछ बचा है वह /etc/xrdp/startwm.sh स्क्रिप्ट को संपादित करना है, जिसे उपयोगकर्ता सत्र आरंभ होने पर निष्पादित किया जाता है। सबसे पहले, आइए वितरण से स्क्रिप्ट की एक बैकअप प्रतिलिपि बनाएँ:

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

XFCE डेस्कटॉप वातावरण शुरू करने के लिए, आपको कुछ इस तरह की स्क्रिप्ट की आवश्यकता होगी:

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

कृपया ध्यान दें: स्क्रिप्ट में निष्पादन योग्य फ़ाइलों का पूरा पथ लिखना बेहतर है - यह एक अच्छी आदत है। आइए स्क्रिप्ट को निष्पादन योग्य बनाएं और इस बिंदु पर Xrdp सर्वर का सेटअप पूर्ण माना जा सकता है:

sudo chmod 755 /etc/xrdp/startwm.sh

सर्वर पुनः प्रारंभ करें:

sudo systemctl restart xrdp

फ़ायरवॉल की स्थापना

डिफ़ॉल्ट रूप से, Xrdp सभी इंटरफ़ेस पर TCP पोर्ट 3389 को सुनता है। वर्चुअल सर्वर कॉन्फ़िगरेशन के आधार पर, आपको नेटफ़िल्टर फ़ायरवॉल कॉन्फ़िगर करने की आवश्यकता हो सकती है। लिनक्स पर यह आमतौर पर iptables उपयोगिता का उपयोग करके किया जाता है, लेकिन उबंटू पर ufw का उपयोग करना बेहतर है। यदि क्लाइंट का आईपी पता ज्ञात है, तो कॉन्फ़िगरेशन निम्नलिखित कमांड के साथ किया जाता है:

sudo ufw allow from IP_Address to any port 3389

आप इस प्रकार किसी भी आईपी से कनेक्शन की अनुमति दे सकते हैं:

sudo ufw allow 3389

आरडीपी प्रोटोकॉल एन्क्रिप्शन का समर्थन करता है, लेकिन एक्सआरडीपी सर्वर को सार्वजनिक नेटवर्क पर उजागर करना एक बुरा विचार है। यदि क्लाइंट के पास कोई निश्चित आईपी नहीं है, तो सुरक्षा बढ़ाने के लिए सर्वर को केवल लोकलहोस्ट को सुनना चाहिए। एसएसएच सुरंग के माध्यम से इसे एक्सेस करना सबसे अच्छा है, जो क्लाइंट कंप्यूटर से ट्रैफ़िक को सुरक्षित रूप से रीडायरेक्ट करेगा। हमारा एक समान दृष्टिकोण है पिछले लेख में प्रयुक्त वीएनसी सर्वर के लिए.

RDP सर्वर से कनेक्ट हो रहा है

डेस्कटॉप वातावरण के साथ काम करने के लिए, एक अलग विशेषाधिकार प्राप्त उपयोगकर्ता बनाना बेहतर है:

sudo adduser rdpuser

आइए उपयोगकर्ता को sudo समूह में जोड़ें ताकि वह प्रशासन-संबंधित कार्य कर सके। यदि ऐसी कोई आवश्यकता नहीं है, तो आप इस चरण को छोड़ सकते हैं:

sudo gpasswd -a rdpuser sudo

आप अंतर्निहित विंडोज रिमोट डेस्कटॉप सर्विसेज क्लाइंट सहित किसी भी आरडीपी क्लाइंट का उपयोग करके सर्वर से कनेक्ट कर सकते हैं। यदि Xrdp बाहरी इंटरफ़ेस को सुन रहा है, तो किसी अतिरिक्त कार्रवाई की आवश्यकता नहीं होगी। कनेक्शन सेटिंग्स में वीपीएस आईपी पता, उपयोगकर्ता नाम और पासवर्ड निर्दिष्ट करना पर्याप्त है। कनेक्ट करने के बाद, हम कुछ इस तरह देखेंगे:

डेस्कटॉप वातावरण के प्रारंभिक सेटअप के बाद, हमें एक पूर्ण डेस्कटॉप मिलेगा। जैसा कि आप देख सकते हैं, यह अधिक संसाधनों का उपभोग नहीं करता है, हालाँकि सब कुछ उपयोग किए गए अनुप्रयोगों पर निर्भर करेगा।

यदि Xrdp सर्वर केवल लोकलहोस्ट को सुनता है, तो क्लाइंट कंप्यूटर पर ट्रैफ़िक को SSH सुरंग में पैक करना होगा (sshd को VPS पर चलना होगा)। विंडोज़ पर, आप ग्राफ़िकल एसएसएच क्लाइंट (उदाहरण के लिए, पुटी) का उपयोग कर सकते हैं, और यूनिक्स सिस्टम पर आपको एसएसएच उपयोगिता की आवश्यकता है:

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

सुरंग आरंभ होने के बाद, आरडीपी क्लाइंट अब रिमोट सर्वर से नहीं, बल्कि स्थानीय होस्ट से कनेक्ट होगा।

मोबाइल उपकरणों के साथ यह अधिक कठिन है: सुरंग बनाने में सक्षम एसएसएच क्लाइंट को खरीदना होगा, और आईओएस और आईपैडओएस में, ऊर्जा खपत के बहुत अच्छे अनुकूलन के कारण तीसरे पक्ष के अनुप्रयोगों का पृष्ठभूमि संचालन मुश्किल है। iPhone और iPad पर, आप एक अलग एप्लिकेशन में सुरंग नहीं बना पाएंगे; आपको एक हार्वेस्टर एप्लिकेशन की आवश्यकता होगी जो स्वयं SSH के माध्यम से RDP कनेक्शन स्थापित कर सके। जैसे, उदाहरण के लिए रिमोटर प्रो.

सत्र प्रबंधक और उपयोगकर्ता सत्र

बहु-उपयोगकर्ता कार्य करने की क्षमता सीधे Xrdp सर्वर में लागू की जाती है और इसके लिए अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता नहीं होती है। सिस्टमडी के माध्यम से सेवा शुरू करने के बाद, एक प्रक्रिया डेमॉन मोड में चलती है, पोर्ट 3389 पर सुनती है और सत्र प्रबंधक के साथ लोकलहोस्ट के माध्यम से संचार करती है।

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

सत्र प्रबंधक आमतौर पर उपयोगकर्ताओं को दिखाई नहीं देता है, क्योंकि क्लाइंट सेटिंग्स में निर्दिष्ट लॉगिन और पासवर्ड स्वचालित रूप से इसमें स्थानांतरित हो जाते हैं। यदि ऐसा नहीं होता है या प्रमाणीकरण के दौरान कोई त्रुटि होती है, तो डेस्कटॉप के बजाय एक इंटरैक्टिव लॉगिन विंडो दिखाई देगी।

सत्र प्रबंधक का स्वचालित लॉन्च /etc/default/xrdp फ़ाइल में निर्दिष्ट है, और कॉन्फ़िगरेशन /etc/xrdp/sesman.ini में संग्रहीत है। डिफ़ॉल्ट रूप से यह कुछ इस तरह दिखता है:

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

आपको यहां कुछ भी बदलने की ज़रूरत नहीं है, आपको बस रूट अधिकारों के साथ लॉगिन अक्षम करना होगा (AllowRootLogin=false)। सिस्टम में अधिकृत प्रत्येक उपयोगकर्ता के लिए, एक अलग xrdp प्रक्रिया लॉन्च की जाती है: यदि आप सत्र समाप्त किए बिना डिस्कनेक्ट करते हैं, तो उपयोगकर्ता प्रक्रियाएं डिफ़ॉल्ट रूप से चलती रहेंगी, और आप सत्र से फिर से जुड़ सकते हैं। सेटिंग्स को /etc/xrdp/sesman.ini फ़ाइल ([सत्र] अनुभाग) में बदला जा सकता है।

कीबोर्ड लेआउट बदलना

आमतौर पर दो-तरफा क्लिपबोर्ड के साथ कोई समस्या नहीं होती है, लेकिन रूसी कीबोर्ड लेआउट के साथ आपको थोड़ा खेलना होगा (रूसी लोकेल पहले से ही होना चाहिए) स्थापित). आइए Xrdp सर्वर की कीबोर्ड सेटिंग संपादित करें:

sudo nano /etc/xrdp/xrdp_keyboard.ini

आपको कॉन्फ़िगरेशन फ़ाइल के अंत में निम्नलिखित पंक्तियाँ जोड़नी होंगी:

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

जो कुछ बचा है वह फ़ाइल को सहेजना और Xrdp को पुनरारंभ करना है:

sudo systemctl restart xrdp

जैसा कि आप देख सकते हैं, लिनक्स वीपीएस पर आरडीपी सर्वर स्थापित करना मुश्किल नहीं है, लेकिन पिछला लेख हम पहले ही वीएनसी सेटअप पर चर्चा कर चुके हैं। इन तकनीकों के अलावा, एक और दिलचस्प विकल्प है: संशोधित NX 3 प्रोटोकॉल का उपयोग करने वाला X2Go सिस्टम। हम अगले प्रकाशन में इससे निपटेंगे।

स्रोत: www.habr.com