VPS Linux-ზე გრაფიკული ინტერფეისით: VNC სერვერის გაშვება Ubuntu 18.04-ზე

ზოგიერთი მომხმარებელი ქირაობს შედარებით იაფ VPS-ს Windows-ით დისტანციური დესკტოპის სერვისების გასაშვებად. იგივე შეიძლება გაკეთდეს Linux-ზე, მონაცემთა ცენტრში საკუთარი ტექნიკის ჰოსტინგის ან გამოყოფილი სერვერის დაქირავების გარეშე. ზოგიერთ ადამიანს სჭირდება ნაცნობი გრაფიკული გარემო ტესტირებისა და განვითარებისთვის, ან დისტანციური სამუშაო მაგიდა ფართო არხით მობილური მოწყობილობებიდან მუშაობისთვის. არსებობს მრავალი ვარიანტი დისტანციური FrameBuffer (RFB) პროტოკოლზე დაფუძნებული ვირტუალური ქსელის გამოთვლითი სისტემის (VNC) გამოყენებისთვის. ამ მოკლე სტატიაში ჩვენ გეტყვით, თუ როგორ უნდა დააკონფიგურიროთ იგი ვირტუალურ მანქანაზე ნებისმიერი ჰიპერვიზორით.

დამყარება:

VNC სერვერის არჩევა
ინსტალაცია და კონფიგურაცია
სერვისის დაწყება systemd-ის საშუალებით
დესკტოპის კავშირი

VNC სერვერის არჩევა

VNC სერვისი შეიძლება ჩაშენდეს ვირტუალიზაციის სისტემაში და ჰიპერვიზორი დააკავშირებს მას ემულირებული მოწყობილობებთან და დამატებითი კონფიგურაცია არ იქნება საჭირო. ეს ვარიანტი მოიცავს მნიშვნელოვან ზედმეტ ხარჯებს და არ არის მხარდაჭერილი ყველა პროვაიდერის მიერ - თუნდაც ნაკლებად რესურსზე ინტენსიური იმპლემენტაციისას, როდესაც რეალური გრაფიკული მოწყობილობის ემულაციის ნაცვლად, გამარტივებული აბსტრაქცია (framebuffer) გადადის ვირტუალურ მანქანაზე. ზოგჯერ VNC სერვერი მიბმულია გაშვებულ X სერვერზე, მაგრამ ეს მეთოდი უფრო შესაფერისია ფიზიკურ მანქანაზე წვდომისთვის და ვირტუალურზე ის ქმნის უამრავ ტექნიკურ სირთულეს. VNC სერვერის დაყენების უმარტივესი გზა არის ჩაშენებული X სერვერი. ის არ საჭიროებს ფიზიკურ მოწყობილობებს (ვიდეო ადაპტერი, კლავიატურა და მაუსი) ან მათი ემულაცია ჰიპერვიზორის გამოყენებით და, შესაბამისად, შესაფერისია ნებისმიერი ტიპის VPS-ისთვის.

ინსტალაცია და კონფიგურაცია

ჩვენ დაგვჭირდება ვირტუალური მანქანა Ubuntu Server 18.04 LTS-ით მის ნაგულისხმევ კონფიგურაციაში. ამ განაწილების სტანდარტულ საცავებში არის რამდენიმე VNC სერვერი: TightVNC, TigerVNC, x11vnc და სხვა. ჩვენ დავსახლდით TigerVNC-ზე - TightVNC-ის მიმდინარე ჩანგალი, რომელიც არ არის მხარდაჭერილი დეველოპერის მიერ. სხვა სერვერების დაყენება ხდება ანალოგიურად. თქვენ ასევე უნდა აირჩიოთ დესკტოპის გარემო: ოპტიმალური ვარიანტი, ჩვენი აზრით, იქნება XFCE გამოთვლითი რესურსების შედარებით დაბალი მოთხოვნების გამო. მსურველებს შეუძლიათ დააინსტალირონ სხვა DE ან WM: ეს ყველაფერი დამოკიდებულია პირად პრეფერენციებზე, მაგრამ პროგრამული უზრუნველყოფის არჩევანი პირდაპირ გავლენას ახდენს RAM-ისა და გამოთვლითი ბირთვების საჭიროებაზე.

დესკტოპის გარემოს დაყენება ყველა დამოკიდებულებით ხდება შემდეგი ბრძანებით:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

შემდეგ თქვენ უნდა დააინსტალიროთ VNC სერვერი:

sudo apt-get install tigervnc-standalone-server tigervnc-common

მისი სუპერმომხმარებლის სახით გაშვება ცუდი იდეაა. შექმენით მომხმარებელი და ჯგუფი:

sudo adduser vnc

მოდით დავამატოთ მომხმარებელი sudo ჯგუფში, რათა მან შეძლოს ადმინისტრაციასთან დაკავშირებული ამოცანების შესრულება. თუ ასეთი საჭიროება არ არის, შეგიძლიათ გამოტოვოთ ეს ნაბიჯი:

sudo gpasswd -a vnc sudo

შემდეგი ნაბიჯი არის VNC სერვერის გაშვება vnc მომხმარებლის პრივილეგიებით, რათა შეიქმნას უსაფრთხო პაროლი და კონფიგურაციის ფაილები ~/.vnc/ დირექტორიაში. პაროლის სიგრძე შეიძლება იყოს 6-დან 8 სიმბოლომდე (დამატებითი სიმბოლოები ამოჭრილია). საჭიროების შემთხვევაში, პაროლიც დაყენებულია მხოლოდ სანახავად, ე.ი. კლავიატურაზე და მაუსზე წვდომის გარეშე. შემდეგი ბრძანებები შესრულებულია როგორც vnc მომხმარებელი:

su - vnc
vncserver -localhost no

ნაგულისხმევად, RFB პროტოკოლი იყენებს TCP პორტის დიაპაზონს 5900-დან 5906-მდე - ეს არის ე.წ. ჩვენების პორტები, თითოეული შეესაბამება X სერვერის ეკრანს. ამ შემთხვევაში, პორტები ასოცირდება ეკრანებთან: 0-დან :6-მდე. ჩვენ მიერ გაშვებული VNC სერვერის მაგალითი უსმენს პორტს 5901 (ეკრანი: 1). სხვა ინსტანციებს შეუძლიათ იმუშაონ სხვა პორტებზე ეკრანებით :2, :3 და ა.შ. შემდგომ კონფიგურაციამდე უნდა გააჩეროთ სერვერი:

vncserver -kill :1

ბრძანება უნდა აჩვენოს მსგავსი რამ: "Killing Xtigervnc process ID 18105... წარმატება!"

როდესაც TigerVNC იწყება, ის აწარმოებს ~/.vnc/xstartup სკრიპტს კონფიგურაციის პარამეტრების კონფიგურაციისთვის. მოდით შევქმნათ ჩვენი საკუთარი სკრიპტი, ჯერ შეინახოთ არსებულის სარეზერვო ასლი, თუ ის არსებობს:

mv ~/.vnc/xstartup ~/.vnc/xstartup.b
nano ~/.vnc/xstartup

XFCE დესკტოპის გარემოს სესია იწყება შემდეგი xstartup სკრიპტით:

#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
xrdb $HOME/.Xresources
exec /usr/bin/startxfce4 &

xrdb ბრძანება საჭიროა VNC-ისთვის, რომ წაიკითხოს .Xresources ფაილი სახლის დირექტორიაში. იქ მომხმარებელს შეუძლია განსაზღვროს სხვადასხვა გრაფიკული დესკტოპის პარამეტრები: შრიფტის რენდერი, ტერმინალის ფერები, კურსორის თემები და ა.შ. სკრიპტი უნდა იყოს შესრულებადი:

chmod 755 ~/.vnc/xstartup

ეს ასრულებს VNC სერვერის დაყენებას. თუ თქვენ გაუშვით ბრძანებით vncserver -localhost no (როგორც vnc მომხმარებელი), შეგიძლიათ დაუკავშირდეთ ადრე მითითებულ პაროლს და ნახოთ შემდეგი სურათი:

სერვისის დაწყება systemd-ის საშუალებით

VNC სერვერის ხელით გაშვება არ არის შესაფერისი საბრძოლო გამოყენებისთვის, ამიტომ ჩვენ დავაკონფიგურირებთ სისტემის სერვისს. ბრძანებები შესრულებულია როგორც root (ჩვენ ვიყენებთ sudo). პირველი, მოდით შევქმნათ ახალი ერთეული ფაილი ჩვენი სერვერისთვის:

sudo nano /etc/systemd/system/[email protected]

სახელის @ სიმბოლო საშუალებას გაძლევთ გადასცეთ არგუმენტი სერვისის კონფიგურაციისთვის. ჩვენს შემთხვევაში, ის განსაზღვრავს VNC ჩვენების პორტს. ერთეულის ფაილი შედგება რამდენიმე განყოფილებისგან:

[Unit]
Description=TigerVNC server
After=syslog.target network.target

[Service]
Type=simple
User=vnc 
Group=vnc 
WorkingDirectory=/home/vnc 
PIDFile=/home/vnc/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x960 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

შემდეგ თქვენ უნდა აცნობოთ systemd-ს ახალი ფაილის შესახებ და გაააქტიუროთ იგი:

sudo systemctl daemon-reload
sudo systemctl enable [email protected]

სახელში ნომერი 1 მიუთითებს ეკრანის ნომერზე.

გააჩერეთ VNC სერვერი, გაუშვით როგორც სერვისი და შეამოწმეთ სტატუსი:

# от имени пользователя vnc 
vncserver -kill :1

# с привилегиями суперпользователя
sudo systemctl start vncserver@1
sudo systemctl status vncserver@1

თუ სერვისი მუშაობს, ჩვენ უნდა მივიღოთ მსგავსი რამ.

დესკტოპის კავშირი

ჩვენი კონფიგურაცია არ იყენებს დაშიფვრას, ასე რომ, ქსელის პაკეტები შეიძლება იყოს თავდამსხმელების მიერ. გარდა ამისა, VNC სერვერებში საკმაოდ ხშირად მოწყვლადობის პოვნა, ასე რომ თქვენ არ უნდა გახსნათ ისინი ინტერნეტიდან წვდომისთვის. თქვენს ადგილობრივ კომპიუტერზე უსაფრთხოდ დასაკავშირებლად, თქვენ უნდა შეფუთოთ ტრაფიკი SSH გვირაბში და შემდეგ დააკონფიგურიროთ VNC კლიენტი. Windows-ზე შეგიძლიათ გამოიყენოთ გრაფიკული SSH კლიენტი (მაგალითად, PuTTY). უსაფრთხოების მიზნით, TigerVNC სერვერზე უსმენს მხოლოდ ლოკალჰოსტს და არ არის პირდაპირ წვდომა საჯარო ქსელებიდან:

sudo netstat -ap |more

Linux-ში, FreeBSD-ში, OS X-ში და UNIX-ის მსგავს სხვა ოპერაციულ სისტემაში, კლიენტის კომპიუტერიდან გვირაბი მზადდება ssh პროგრამის გამოყენებით (sshd უნდა იყოს გაშვებული VNC სერვერზე):

ssh -L 5901:127.0.0.1:5901 -C -N -l vnc vnc_server_ip

-L ოფცია აკავშირებს დისტანციური კავშირის 5901 პორტს ლოკალჰოსტის 5901 პორტთან. -C ოფცია ჩართავს შეკუმშვას, ხოლო -N ოფცია ეუბნება ssh-ს არ შეასრულოს დისტანციური ბრძანება. -l ოფცია განსაზღვრავს შესვლას დისტანციური შესვლისთვის.

ადგილობრივ კომპიუტერზე გვირაბის დაყენების შემდეგ, თქვენ უნდა გაუშვათ VNC კლიენტი და დაამყაროთ კავშირი ჰოსტთან 127.0.0.1:5901 (localhost:5901), VNC სერვერზე წვდომისთვის ადრე მითითებული პაროლის გამოყენებით. ახლა ჩვენ შეგვიძლია უსაფრთხოდ კომუნიკაცია დაშიფრული გვირაბის მეშვეობით XFCE გრაფიკული დესკტოპის გარემოსთან VPS-ზე. სკრინშოტში, საუკეთესო პროგრამა მუშაობს ტერმინალის ემულატორში, რათა აჩვენოს ვირტუალური მანქანის გამოთვლითი რესურსების დაბალი მოხმარება. მაშინ ყველაფერი დამოკიდებული იქნება მომხმარებლის აპლიკაციებზე.

თქვენ შეგიძლიათ დააინსტალიროთ და დააკონფიგურიროთ VNC სერვერი Linux-ში თითქმის ნებისმიერ VPS-ზე. ეს არ საჭიროებს ძვირადღირებულ და რესურსზე ინტენსიურ კონფიგურაციას ვიდეო ადაპტერის ემულაციით ან კომერციული პროგრამული უზრუნველყოფის ლიცენზიების შეძენას. ჩვენ განვიხილეთ სისტემის სერვისის ვარიანტის გარდა, არის სხვა: გაშვება დემონის რეჟიმში (/etc/rc.local) სისტემის ჩატვირთვისას ან მოთხოვნით inetd-ის მეშვეობით. ეს უკანასკნელი საინტერესოა მრავალ მომხმარებლის კონფიგურაციის შესაქმნელად. ინტერნეტ სუპერსერვერი დაიწყებს VNC სერვერს და დააკავშირებს მას კლიენტს, ხოლო VNC სერვერი შექმნის ახალ ეკრანს და დაიწყებს სესიას. მასში ავთენტიფიკაციისთვის შეგიძლიათ გამოიყენოთ გრაფიკული ჩვენების მენეჯერი (მაგალითად, LightDM), ხოლო კლიენტის გათიშვის შემდეგ სესია დაიხურება და ეკრანთან მომუშავე ყველა პროგრამა შეწყდება.

წყარო: www.habr.com