VPS នៅលើលីនុចជាមួយនឹងចំណុចប្រទាក់ក្រាហ្វិក៖ បើកដំណើរការម៉ាស៊ីនមេ RDP នៅលើអ៊ូប៊ុនទូ 18.04

В អត្ថបទមុន យើងបានពិភាក្សាអំពីការដំណើរការម៉ាស៊ីនមេ VNC នៅលើម៉ាស៊ីននិម្មិតគ្រប់ប្រភេទ។ ជម្រើសនេះមានគុណវិបត្តិជាច្រើន ដែលសំខាន់គឺតម្រូវការខ្ពស់សម្រាប់ដំណើរការនៃបណ្តាញបញ្ជូនទិន្នន័យ។ ថ្ងៃនេះយើងនឹងព្យាយាមភ្ជាប់ទៅផ្ទៃតុក្រាហ្វិកនៅលើលីនុចតាមរយៈ RDP (Remote Desktop Protocol)។ ប្រព័ន្ធ VNC គឺផ្អែកលើការបញ្ជូនអារេនៃភីកសែលដោយប្រើពិធីការ RFB (ពីចម្ងាយ Framebuffer) ហើយ RDP អនុញ្ញាតឱ្យអ្នកផ្ញើបុព្វបទក្រាហ្វិកស្មុគស្មាញ និងពាក្យបញ្ជាកម្រិតខ្ពស់។ ជាធម្មតាវាត្រូវបានប្រើដើម្បីធ្វើជាម្ចាស់ផ្ទះសេវា Remote Desktop នៅលើ Windows ប៉ុន្តែម៉ាស៊ីនមេសម្រាប់លីនុចក៏មានផងដែរ។

តារាង​មាតិកា:

ការដំឡើងបរិស្ថានក្រាហ្វិក
Russification នៃ server និងការដំឡើងកម្មវិធី
ការដំឡើងនិងកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ RDP
ការដំឡើងជញ្ជាំងភ្លើង
កំពុងភ្ជាប់ទៅម៉ាស៊ីនមេ RDP
កម្មវិធីគ្រប់គ្រងវគ្គ និងវគ្គអ្នកប្រើប្រាស់
ប្តូរប្លង់ក្តារចុច

ការដំឡើងបរិស្ថានក្រាហ្វិក

យើងនឹងយកម៉ាស៊ីននិម្មិតជាមួយ Ubuntu Server 18.04 LTS ដែលមានស្នូលកុំព្យូទ័រចំនួនពីរ រ៉េមចំនួនបួនជីហ្គាបៃ និងថាសរឹងម្ភៃជីហ្គាបៃ (HDD)។ ការ​កំណត់​រចនាសម្ព័ន្ធ​ខ្សោយ​ជាង​នេះ​មិន​ស័ក្ដិសម​សម្រាប់​ផ្ទៃតុ​ក្រាហ្វិក​ទេ ទោះបី​វា​អាស្រ័យ​លើ​កិច្ចការ​ដែល​ត្រូវ​បាន​ដោះស្រាយ​ក៏ដោយ។ កុំភ្លេចប្រើលេខកូដផ្សព្វផ្សាយ Habrahabr10 ដើម្បីទទួលបានការបញ្ចុះតម្លៃ 10% លើការបញ្ជាទិញរបស់អ្នក។

ការដំឡើងបរិស្ថានផ្ទៃតុជាមួយនឹងភាពអាស្រ័យទាំងអស់ត្រូវបានធ្វើដោយពាក្យបញ្ជាដូចខាងក្រោម:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

ដូចនៅក្នុងករណីមុន យើងជ្រើសរើស XFCE ដោយសារតម្រូវការធនធានកុំព្យូទ័រទាប។

Russification នៃ server និងការដំឡើងកម្មវិធី

ជាញឹកញាប់ម៉ាស៊ីននិម្មិតត្រូវបានដាក់ពង្រាយតែជាមួយការធ្វើមូលដ្ឋានីយកម្មជាភាសាអង់គ្លេសប៉ុណ្ណោះ។ នៅលើផ្ទៃតុអ្នកប្រហែលជាត្រូវការភាសារុស្សីដែលងាយស្រួលក្នុងការតំឡើង។ ជាដំបូង សូមដំឡើងការបកប្រែសម្រាប់កម្មវិធីប្រព័ន្ធ៖

sudo apt-get install language-pack-ru

តោះរៀបចំការធ្វើមូលដ្ឋានីយកម្ម៖

sudo update-locale LANG=ru_RU.UTF-8

ប្រសិទ្ធភាពដូចគ្នាអាចត្រូវបានសម្រេចដោយការកែសម្រួល /etc/default/locale ដោយដៃ។

សម្រាប់ការធ្វើមូលដ្ឋានីយកម្មរបស់ GNOME និង KDE ឃ្លាំងមានកញ្ចប់ language-pack-gnome-ru និង language-pack-kde-ru - អ្នកនឹងត្រូវការវា ប្រសិនបើអ្នកប្រើកម្មវិធីពីបរិស្ថានផ្ទៃតុទាំងនេះ។ នៅក្នុង XFCE ការបកប្រែត្រូវបានដំឡើងជាមួយកម្មវិធី។ បន្ទាប់អ្នកអាចដំឡើងវចនានុក្រម៖

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

លើសពីនេះទៀត ការដំឡើងការបកប្រែអាចត្រូវបានទាមទារសម្រាប់កម្មវិធីកម្មវិធីមួយចំនួន៖

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

នេះបញ្ចប់ការរៀបចំបរិស្ថានផ្ទៃតុ ដែលនៅសេសសល់គឺត្រូវកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ RDP ។

ការដំឡើងនិងកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ RDP

ឃ្លាំង Ubuntu មានម៉ាស៊ីនមេ Xrdp ចែកចាយដោយសេរី ដែលយើងនឹងប្រើ៖

sudo apt-get install xrdp

ប្រសិនបើអ្វីៗដំណើរការល្អ នោះម៉ាស៊ីនមេគួរតែចាប់ផ្តើមដោយស្វ័យប្រវត្តិ៖

sudo systemctl status xrdp

ម៉ាស៊ីនមេ Xrdp ដំណើរការដោយសិទ្ធិអ្នកប្រើប្រាស់ xrdp ហើយតាមលំនាំដើមយកវិញ្ញាបនបត្រ /etc/ssl/private/ssl-cert-snakeoil.key ដែលអាចត្រូវបានជំនួសដោយខ្លួនអ្នកផ្ទាល់។ ដើម្បីមានសិទ្ធិចូលអានឯកសារ អ្នកត្រូវបន្ថែមអ្នកប្រើប្រាស់ទៅក្រុម ssl-cert៖

sudo adduser xrdp ssl-cert

ការកំណត់លំនាំដើមអាចរកបាននៅក្នុងឯកសារ /etc/default/xrdp ហើយឯកសារកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេផ្សេងទៀតទាំងអស់មានទីតាំងនៅក្នុងថត /etc/xrdp ។ ប៉ារ៉ាម៉ែត្រសំខាន់គឺនៅក្នុងឯកសារ xrdp.ini ដែលមិនចាំបាច់ផ្លាស់ប្តូរទេ។ ការ​កំណត់​រចនាសម្ព័ន្ធ​ត្រូវ​បាន​ចងក្រង​ជា​ឯកសារ​យ៉ាង​ល្អ ហើយ​ទំព័រ​ដែល​ត្រូវ​គ្នា​ត្រូវ​បាន​រួម​បញ្ចូល៖

man xrdp.ini
man xrdp

អ្វីដែលនៅសេសសល់គឺដើម្បីកែសម្រួលស្គ្រីប /etc/xrdp/startwm.sh ដែលត្រូវបានប្រតិបត្តិនៅពេលដែលវគ្គអ្នកប្រើប្រាស់ត្រូវបានចាប់ផ្តើម។ ជាដំបូង យើងបង្កើតច្បាប់ចម្លងស្គ្រីបពីការចែកចាយ៖

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

ដើម្បីចាប់ផ្តើមបរិស្ថានផ្ទៃតុ XFCE អ្នកនឹងត្រូវការស្គ្រីបដូចនេះ៖

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

សូមចំណាំ៖ នៅក្នុងស្គ្រីប វាជាការប្រសើរក្នុងការសរសេរផ្លូវពេញលេញទៅកាន់ឯកសារដែលអាចប្រតិបត្តិបាន - នេះគឺជាទម្លាប់ល្អ។ ចូរធ្វើឱ្យស្គ្រីបអាចប្រតិបត្តិបាន ហើយនៅចំណុចនេះ ការដំឡើងម៉ាស៊ីនមេ Xrdp អាចត្រូវបានចាត់ទុកថាពេញលេញ៖

sudo chmod 755 /etc/xrdp/startwm.sh

ចាប់ផ្តើមម៉ាស៊ីនមេឡើងវិញ៖

sudo systemctl restart xrdp

ការដំឡើងជញ្ជាំងភ្លើង

តាមលំនាំដើម Xrdp ស្តាប់ច្រក TCP 3389 នៅលើចំណុចប្រទាក់ទាំងអស់។ អាស្រ័យលើការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេនិម្មិត អ្នកប្រហែលជាត្រូវកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង Netfilter ។ នៅលើលីនុច ជាធម្មតាវាត្រូវបានធ្វើដោយប្រើឧបករណ៍ប្រើប្រាស់ iptables ប៉ុន្តែនៅលើអ៊ូប៊ុនទូ វាជាការប្រសើរក្នុងការប្រើប្រាស់ ufw ។ ប្រសិនបើអាសយដ្ឋាន IP របស់អតិថិជនត្រូវបានស្គាល់ ការកំណត់រចនាសម្ព័ន្ធត្រូវបានអនុវត្តដោយពាក្យបញ្ជាខាងក្រោម៖

sudo ufw allow from IP_Address to any port 3389

អ្នកអាចអនុញ្ញាតការតភ្ជាប់ពី IP ណាមួយដូចនេះ៖

sudo ufw allow 3389

ពិធីការ RDP គាំទ្រការអ៊ិនគ្រីប ប៉ុន្តែការបង្ហាញម៉ាស៊ីនមេ Xrdp ទៅកាន់បណ្តាញសាធារណៈគឺជាគំនិតមិនល្អ។ ប្រសិនបើម៉ាស៊ីនភ្ញៀវមិនមាន IP ថេរនោះម៉ាស៊ីនមេគួរតែស្តាប់តែ localhost ប៉ុណ្ណោះដើម្បីបង្កើនសុវត្ថិភាព។ វាជាការល្អបំផុតក្នុងការចូលប្រើវាតាមរយៈផ្លូវរូងក្រោមដី SSH ដែលនឹងប្តូរទិសចរាចរណ៍ដោយសុវត្ថិភាពពីកុំព្យូទ័រអតិថិជន។ យើងមានវិធីសាស្រ្តស្រដៀងគ្នា ប្រើក្នុងអត្ថបទមុន។ សម្រាប់ម៉ាស៊ីនមេ VNC ។

កំពុងភ្ជាប់ទៅម៉ាស៊ីនមេ RDP

ដើម្បីធ្វើការជាមួយបរិស្ថានផ្ទៃតុ វាជាការប្រសើរក្នុងការបង្កើតអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិដាច់ដោយឡែកពីគ្នា៖

sudo adduser rdpuser

តោះបន្ថែមអ្នកប្រើប្រាស់ទៅក្រុម sudo ដើម្បីឱ្យគាត់អាចអនុវត្តការងារដែលទាក់ទងនឹងការគ្រប់គ្រង។ ប្រសិនបើមិនមានតម្រូវការបែបនេះទេ អ្នកអាចរំលងជំហាននេះ៖

sudo gpasswd -a rdpuser sudo

អ្នកអាចភ្ជាប់ទៅម៉ាស៊ីនមេដោយប្រើម៉ាស៊ីនភ្ញៀវ RDP ណាមួយ រួមទាំងម៉ាស៊ីនភ្ញៀវសេវាកុំព្យូទ័រពីចម្ងាយរបស់ Windows ដែលភ្ជាប់មកជាមួយ។ ប្រសិនបើ Xrdp កំពុងស្តាប់ចំណុចប្រទាក់ខាងក្រៅ នោះមិនត្រូវការសកម្មភាពបន្ថែមទេ។ វាគ្រប់គ្រាន់ក្នុងការបញ្ជាក់អាសយដ្ឋាន IP VPS ឈ្មោះអ្នកប្រើ និងពាក្យសម្ងាត់នៅក្នុងការកំណត់ការតភ្ជាប់។ បន្ទាប់ពីភ្ជាប់រួច យើងនឹងឃើញអ្វីមួយដូចនេះ៖

បន្ទាប់ពីការរៀបចំដំបូងនៃបរិស្ថានផ្ទៃតុ យើងនឹងទទួលបានផ្ទៃតុដែលពេញលក្ខណៈ។ ដូចដែលអ្នកអាចឃើញវាមិនប្រើប្រាស់ធនធានច្រើនទេទោះបីជាអ្វីៗទាំងអស់នឹងអាស្រ័យលើកម្មវិធីដែលបានប្រើក៏ដោយ។

ប្រសិនបើម៉ាស៊ីនមេ Xrdp ស្តាប់តែ localhost ចរាចរនៅលើកុំព្យូទ័រអតិថិជននឹងត្រូវខ្ចប់ចូលទៅក្នុង SSH tunnel (sshd ត្រូវតែដំណើរការលើ VPS)។ នៅលើ Windows អ្នកអាចប្រើកម្មវិធី SSH ក្រាហ្វិក (ឧទាហរណ៍ PuTTY) ហើយនៅលើប្រព័ន្ធ UNIX អ្នកត្រូវការឧបករណ៍ប្រើប្រាស់ ssh៖

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

បន្ទាប់ពីផ្លូវរូងក្រោមដីត្រូវបានចាប់ផ្តើមម៉ាស៊ីនភ្ញៀវ RDP នឹងមិនភ្ជាប់ទៅម៉ាស៊ីនមេពីចម្ងាយទៀតទេ ប៉ុន្តែទៅកាន់ម៉ាស៊ីនមូលដ្ឋាន។

វាកាន់តែពិបាកជាមួយឧបករណ៍ចល័ត៖ អតិថិជន SSH ដែលមានសមត្ថភាពបង្កើនផ្លូវរូងក្រោមដីនឹងត្រូវទិញ ហើយនៅក្នុង iOS និង iPadOS ប្រតិបត្តិការផ្ទៃខាងក្រោយនៃកម្មវិធីភាគីទីបីគឺពិបាកដោយសារតែការបង្កើនប្រសិទ្ធភាពការប្រើប្រាស់ថាមពលបានល្អពេក។ នៅលើ iPhone និង iPad អ្នកនឹងមិនអាចបង្កើតផ្លូវរូងក្រោមដីនៅក្នុងកម្មវិធីដាច់ដោយឡែកមួយបានទេ អ្នកនឹងត្រូវការកម្មវិធីប្រមូលផលដែលអាចបង្កើតការតភ្ជាប់ RDP តាមរយៈ SSH ។ ដូចជាឧទាហរណ៍ ឧបករណ៍បញ្ជាពីចម្ងាយ.

កម្មវិធីគ្រប់គ្រងវគ្គ និងវគ្គអ្នកប្រើប្រាស់

សមត្ថភាពក្នុងការធ្វើការច្រើនអ្នកប្រើប្រាស់ត្រូវបានអនុវត្តដោយផ្ទាល់នៅក្នុងម៉ាស៊ីនមេ Xrdp ហើយមិនត្រូវការការកំណត់បន្ថែមទេ។ បន្ទាប់ពីចាប់ផ្តើមសេវាកម្មតាមរយៈ systemd ដំណើរការមួយដំណើរការក្នុងរបៀបដេមិន ស្តាប់នៅលើច្រក 3389 និងទំនាក់ទំនងតាមរយៈ localhost ជាមួយអ្នកគ្រប់គ្រងវគ្គ។

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

កម្មវិធីគ្រប់គ្រងវគ្គជាធម្មតាមិនអាចមើលឃើញដោយអ្នកប្រើប្រាស់ទេ ពីព្រោះការចូល និងពាក្យសម្ងាត់ដែលបានបញ្ជាក់នៅក្នុងការកំណត់អតិថិជនត្រូវបានផ្ទេរទៅវាដោយស្វ័យប្រវត្តិ។ ប្រសិនបើវាមិនកើតឡើង ឬមានកំហុសអំឡុងពេលផ្ទៀងផ្ទាត់ បង្អួចចូលអន្តរកម្មនឹងបង្ហាញជំនួសឱ្យផ្ទៃតុ។

ការបើកដំណើរការដោយស្វ័យប្រវត្តិនៃកម្មវិធីគ្រប់គ្រងសម័យត្រូវបានបញ្ជាក់នៅក្នុងឯកសារ /etc/default/xrdp ហើយការកំណត់រចនាសម្ព័ន្ធត្រូវបានរក្សាទុកក្នុង /etc/xrdp/sesman.ini ។ តាមលំនាំដើមវាមើលទៅដូចនេះ៖

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

អ្នកមិនចាំបាច់ផ្លាស់ប្តូរអ្វីនៅទីនេះទេ អ្នកគ្រាន់តែត្រូវបិទការចូលដោយប្រើសិទ្ធិជា root (AllowRootLogin=false)។ សម្រាប់អ្នកប្រើប្រាស់នីមួយៗដែលមានការអនុញ្ញាតក្នុងប្រព័ន្ធ ដំណើរការ xrdp ដាច់ដោយឡែកមួយត្រូវបានចាប់ផ្តើម៖ ប្រសិនបើអ្នកផ្ដាច់ដោយមិនបញ្ចប់វគ្គ ដំណើរការរបស់អ្នកប្រើប្រាស់នឹងបន្តដំណើរការតាមលំនាំដើម ហើយអ្នកអាចភ្ជាប់ទៅវគ្គម្តងទៀត។ ការកំណត់អាចត្រូវបានផ្លាស់ប្តូរនៅក្នុងឯកសារ /etc/xrdp/sesman.ini (ផ្នែក [វគ្គ])។

ប្តូរប្លង់ក្តារចុច

ជាធម្មតាមិនមានបញ្ហាជាមួយនឹងក្តារតម្បៀតខ្ទាស់ពីរផ្លូវទេ ប៉ុន្តែជាមួយនឹងប្លង់ក្តារចុចរុស្សី អ្នកនឹងត្រូវលេងបន្តិច (មូលដ្ឋានភាសារុស្សីគួរតែមានរួចហើយ បានដំឡើង។) តោះកែសម្រួលការកំណត់ក្តារចុចរបស់ម៉ាស៊ីនមេ Xrdp៖

sudo nano /etc/xrdp/xrdp_keyboard.ini

អ្នកត្រូវបន្ថែមបន្ទាត់ខាងក្រោមទៅចុងបញ្ចប់នៃឯកសារកំណត់រចនាសម្ព័ន្ធ៖

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

អ្វីដែលនៅសល់គឺត្រូវរក្សាទុកឯកសារ ហើយចាប់ផ្ដើម Xrdp ឡើងវិញ៖

sudo systemctl restart xrdp

ដូចដែលអ្នកអាចឃើញវាមិនពិបាកក្នុងការតំឡើងម៉ាស៊ីនមេ RDP នៅលើ Linux VPS ទេ ប៉ុន្តែ អត្ថបទមុន យើងបានពិភាក្សារួចហើយអំពីការដំឡើង VNC ។ បន្ថែមពីលើបច្ចេកវិទ្យាទាំងនេះ មានជម្រើសគួរឱ្យចាប់អារម្មណ៍មួយទៀត៖ ប្រព័ន្ធ X3Go ដោយប្រើពិធីការ NX 2 ដែលបានកែប្រែ។ យើងនឹងដោះស្រាយវានៅក្នុងការបោះពុម្ពបន្ទាប់។

ប្រភព: www.habr.com