VPS បើក Linux ជាមួយចំណុចប្រទាក់ក្រាហ្វិក៖ បើកដំណើរការម៉ាស៊ីនមេ VNC នៅលើ Ubuntu 18.04

អ្នកប្រើប្រាស់មួយចំនួនជួល VPS ដែលមានតម្លៃថោកសមរម្យជាមួយ Windows ដើម្បីបើកដំណើរការសេវាកម្ម Remote Desktop។ ដូចគ្នានេះដែរអាចធ្វើបាននៅលើ Linux ដោយមិនចាំបាច់បង្ហោះផ្នែករឹងផ្ទាល់ខ្លួនរបស់អ្នកនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ ឬជួលម៉ាស៊ីនមេដែលឧទ្ទិសដល់អ្នកដទៃទេ។ អ្នកផ្សេងទៀតត្រូវការបរិស្ថានក្រាហ្វិកដែលធ្លាប់ស្គាល់សម្រាប់ការធ្វើតេស្ត និងការអភិវឌ្ឍន៍ ឬកុំព្យូទ័រលើតុពីចម្ងាយដែលមានការតភ្ជាប់អ៊ីនធឺណិតសម្រាប់ធ្វើការពីឧបករណ៍ចល័ត។ មានកម្មវិធីជាច្រើនសម្រាប់ការគណនាបណ្តាញនិម្មិត (VNC) ដែលមានមូលដ្ឋានលើពិធីការ Remote FrameBuffer (RFB)។ នៅក្នុងអត្ថបទខ្លីនេះ យើងនឹងពន្យល់ពីរបៀបដំឡើងវានៅលើម៉ាស៊ីននិម្មិតជាមួយ hypervisor ណាមួយ។

តារាង​មាតិកា:

ការជ្រើសរើសម៉ាស៊ីនមេ VNC
ការតំឡើងនិងកំណត់រចនាសម្ព័ន្ធ
ចាប់ផ្តើមសេវាកម្មតាមរយៈ systemd
ការតភ្ជាប់ផ្ទៃតុ

ការជ្រើសរើសម៉ាស៊ីនមេ VNC

សេវាកម្ម VNC អាចត្រូវបានបង្កើតឡើងនៅក្នុងប្រព័ន្ធនិម្មិតនិម្មិត ហើយអ្នកត្រួតពិនិត្យខ្ពស់នឹងភ្ជាប់វាជាមួយឧបករណ៍ដែលបានត្រាប់តាម ហើយមិនចាំបាច់មានការកំណត់បន្ថែមទេ។ ជម្រើសនេះពាក់ព័ន្ធនឹងការចំណាយលើសសំខាន់ ហើយមិនត្រូវបានគាំទ្រដោយអ្នកផ្តល់សេវាទាំងអស់នោះទេ - សូម្បីតែនៅក្នុងការអនុវត្តដែលពឹងផ្អែកលើធនធានតិចក៏ដោយ នៅពេលដែលជំនួសឱ្យការត្រាប់តាមឧបករណ៍ក្រាហ្វិកពិតប្រាកដ ការអរូបីសាមញ្ញ (framebuffer) ត្រូវបានផ្ទេរទៅម៉ាស៊ីននិម្មិត។ ពេលខ្លះម៉ាស៊ីនមេ VNC ត្រូវបានភ្ជាប់ជាមួយម៉ាស៊ីនមេ X ដែលដំណើរការ ប៉ុន្តែវិធីសាស្ត្រនេះគឺសមរម្យជាងសម្រាប់ការចូលប្រើម៉ាស៊ីនជាក់ស្តែង ហើយនៅលើម៉ាស៊ីននិម្មិតវាបង្កើតការលំបាកផ្នែកបច្ចេកទេសមួយចំនួន។ មធ្យោបាយងាយស្រួលបំផុតក្នុងការដំឡើងម៉ាស៊ីនមេ VNC គឺជាមួយនឹងម៉ាស៊ីនមេ X ដែលភ្ជាប់មកជាមួយ។ វាមិនតម្រូវឱ្យមានឧបករណ៍រាងកាយ (អាដាប់ទ័រវីដេអូ ក្តារចុច និងកណ្ដុរ) ឬការត្រាប់តាមរបស់ពួកគេដោយប្រើ hypervisor ទេ ហើយដូច្នេះវាសាកសមសម្រាប់ប្រភេទ VPS ណាមួយ។

ការតំឡើងនិងកំណត់រចនាសម្ព័ន្ធ

យើងនឹងត្រូវការម៉ាស៊ីននិម្មិតដែលមាន Ubuntu ម៉ាស៊ីនបម្រើ 18.04 LTS នៅក្នុងការកំណត់រចនាសម្ព័ន្ធលំនាំដើមរបស់វា។ ឃ្លាំងស្តង់ដារនៃការចែកចាយនេះរួមមានម៉ាស៊ីនបម្រើ VNC ជាច្រើន៖ TightVNC, TigerVNC, x11vnc ហើយ​ផ្សេងទៀត។ យើងបានដោះស្រាយនៅលើ TigerVNC ដែលជាផ្លូវបំបែកបច្ចុប្បន្ននៃ TightVNC ដែលមិនត្រូវបានគាំទ្រដោយអ្នកអភិវឌ្ឍន៍។ ការដំឡើងម៉ាស៊ីនមេផ្សេងទៀតត្រូវបានធ្វើតាមរបៀបស្រដៀងគ្នា។ អ្នកក៏ត្រូវជ្រើសរើសបរិស្ថានផ្ទៃតុផងដែរ៖ ជម្រើសល្អបំផុត តាមគំនិតរបស់យើងគឺ XFCE ដោយសារតម្រូវការទាបសម្រាប់ធនធានកុំព្យូទ័រ។ អ្នកដែលប្រាថ្នាអាចដំឡើង DE ឬ WM មួយផ្សេងទៀត៖ វាទាំងអស់គឺអាស្រ័យលើចំណង់ចំណូលចិត្តផ្ទាល់ខ្លួន ប៉ុន្តែជម្រើសនៃកម្មវិធីប៉ះពាល់ដោយផ្ទាល់ទៅលើតម្រូវការ RAM និងស្នូលកុំព្យូទ័រ។

ការដំឡើងបរិស្ថានផ្ទៃតុជាមួយនឹងភាពអាស្រ័យទាំងអស់ត្រូវបានធ្វើដោយពាក្យបញ្ជាដូចខាងក្រោម:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

បន្ទាប់អ្នកត្រូវដំឡើងម៉ាស៊ីនមេ VNC៖

sudo apt-get install tigervnc-standalone-server tigervnc-common

ការដំណើរការវាជា superuser គឺជាគំនិតមិនល្អ។ បង្កើតអ្នកប្រើប្រាស់ និងក្រុម៖

sudo adduser vnc

តោះបន្ថែមអ្នកប្រើប្រាស់ទៅក្រុម sudo ដើម្បីឱ្យគាត់អាចអនុវត្តការងារដែលទាក់ទងនឹងការគ្រប់គ្រង។ ប្រសិនបើមិនមានតម្រូវការបែបនេះទេ អ្នកអាចរំលងជំហាននេះ៖

sudo gpasswd -a vnc sudo

ជំហានបន្ទាប់គឺត្រូវដំណើរការម៉ាស៊ីនមេ VNC ជាមួយនឹងសិទ្ធិអ្នកប្រើប្រាស់ vnc ដើម្បីបង្កើតពាក្យសម្ងាត់សុវត្ថិភាព និងឯកសារកំណត់រចនាសម្ព័ន្ធនៅក្នុងថត ~/.vnc/ ។ ប្រវែងពាក្យសម្ងាត់អាចមានពី 6 ទៅ 8 តួអក្សរ (តួអក្សរបន្ថែមត្រូវបានកាត់ផ្តាច់) ។ បើចាំបាច់ ពាក្យសម្ងាត់ក៏ត្រូវបានកំណត់សម្រាប់ការមើលតែប៉ុណ្ណោះ i.e. ដោយគ្មានការចូលប្រើក្តារចុច និងកណ្តុរ។ ពាក្យបញ្ជាខាងក្រោមត្រូវបានប្រតិបត្តិជាអ្នកប្រើប្រាស់ vnc៖

su - vnc
vncserver -localhost no

តាមលំនាំដើម ពិធីការ RFB ប្រើច្រក TCP ពី 5900 ដល់ 5906 - នេះគឺជាអ្វីដែលគេហៅថា។ បង្ហាញច្រក ដែលនីមួយៗត្រូវគ្នាទៅនឹងអេក្រង់ម៉ាស៊ីនមេ X។ ក្នុងករណីនេះច្រកត្រូវបានភ្ជាប់ជាមួយអេក្រង់ពី :0 ដល់ :6។ ម៉ាស៊ីនមេ VNC ដែលយើងបើកដំណើរការស្តាប់ច្រក 5901 (អេក្រង់: 1) ។ វត្ថុផ្សេងទៀតអាចដំណើរការលើច្រកផ្សេងទៀតដែលមានអេក្រង់ :2, :3 ។ល។ មុនពេលកំណត់រចនាសម្ព័ន្ធបន្ថែម អ្នកត្រូវបញ្ឈប់ម៉ាស៊ីនមេ៖

vncserver -kill :1

ពាក្យបញ្ជាគួរតែបង្ហាញអ្វីមួយដូចនេះ៖ “Killing Xtigervnc process ID 18105... ជោគជ័យ!”

នៅពេលដែល TigerVNC ចាប់ផ្តើម វាដំណើរការស្គ្រីប ~/.vnc/xstartup ដើម្បីកំណត់រចនាសម្ព័ន្ធការកំណត់។ ចូរបង្កើតស្គ្រីបផ្ទាល់ខ្លួនរបស់យើងជាមុនសិន រក្សាទុកច្បាប់ចម្លងបម្រុងទុកនៃឯកសារដែលមានស្រាប់ ប្រសិនបើវាមាន៖

mv ~/.vnc/xstartup ~/.vnc/xstartup.b
nano ~/.vnc/xstartup

សម័យបរិស្ថានផ្ទៃតុ XFCE ត្រូវបានចាប់ផ្តើមដោយស្គ្រីប xstartup ខាងក្រោម៖

#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
xrdb $HOME/.Xresources
exec /usr/bin/startxfce4 &

ពាក្យបញ្ជា xrdb ត្រូវបានទាមទារសម្រាប់ VNC ដើម្បីអានឯកសារ .Xresources នៅក្នុងថតផ្ទះ។ នៅទីនោះ អ្នកប្រើប្រាស់អាចកំណត់ការកំណត់ផ្ទៃតុក្រាហ្វិកផ្សេងៗ៖ ការបង្ហាញពុម្ពអក្សរ ពណ៌ស្ថានីយ រូបរាងទស្សន៍ទ្រនិច។ល។ ស្គ្រីបត្រូវតែអាចប្រតិបត្តិបាន៖

chmod 755 ~/.vnc/xstartup

វាបញ្ចប់ការដំឡើងម៉ាស៊ីនមេ VNC ។ ប្រសិនបើអ្នកដំណើរការវាដោយប្រើពាក្យបញ្ជា vncserver -localhost no (ជាអ្នកប្រើប្រាស់ vnc) អ្នកអាចភ្ជាប់ជាមួយពាក្យសម្ងាត់ដែលបានបញ្ជាក់ពីមុន ហើយមើលរូបភាពខាងក្រោម៖

ចាប់ផ្តើមសេវាកម្មតាមរយៈ systemd

ការចាប់ផ្តើមម៉ាស៊ីនមេ VNC ដោយដៃគឺមិនសមរម្យសម្រាប់ការប្រើប្រាស់ប្រយុទ្ធ ដូច្នេះយើងនឹងកំណត់រចនាសម្ព័ន្ធសេវាកម្មប្រព័ន្ធ។ ពាក្យបញ្ជាត្រូវបានប្រតិបត្តិជា root (យើងប្រើ sudo) ។ ដំបូង យើងបង្កើតឯកតាឯកសារថ្មីសម្រាប់ម៉ាស៊ីនមេរបស់យើង៖

sudo nano /etc/systemd/system/vncserver@.service

និមិត្តសញ្ញា @ នៅក្នុងឈ្មោះអនុញ្ញាតឱ្យអ្នកឆ្លងកាត់អាគុយម៉ង់ដើម្បីកំណត់រចនាសម្ព័ន្ធសេវាកម្ម។ ក្នុងករណីរបស់យើងវាបញ្ជាក់ច្រកបង្ហាញ VNC ។ ឯកតាឯកសារមានផ្នែកជាច្រើន៖

[Unit]
Description=TigerVNC server
After=syslog.target network.target

[Service]
Type=simple
User=vnc 
Group=vnc 
WorkingDirectory=/home/vnc 
PIDFile=/home/vnc/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x960 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

បន្ទាប់មកអ្នកត្រូវជូនដំណឹង systemd អំពីឯកសារថ្មី ហើយដំណើរការវា៖

sudo systemctl daemon-reload
sudo systemctl enable vncserver@1.service

លេខ 1 នៅក្នុងឈ្មោះបញ្ជាក់លេខអេក្រង់។

បញ្ឈប់ម៉ាស៊ីនមេ VNC ចាប់ផ្តើមវាជាសេវាកម្ម ហើយពិនិត្យមើលស្ថានភាព៖

# от имени пользователя vnc 
vncserver -kill :1

# с привилегиями суперпользователя
sudo systemctl start vncserver@1
sudo systemctl status vncserver@1

ប្រសិនបើសេវាកម្មកំពុងដំណើរការ យើងគួរតែទទួលបានអ្វីមួយដូចនេះ។

ការតភ្ជាប់ផ្ទៃតុ

ការកំណត់រចនាសម្ព័ន្ធរបស់យើងមិនប្រើការអ៊ិនគ្រីបទេ ដូច្នេះកញ្ចប់បណ្តាញអាចត្រូវបានស្ទាក់ចាប់ដោយអ្នកវាយប្រហារ។ លើសពីនេះទៀតនៅក្នុងម៉ាស៊ីនមេ VNC ជាញឹកញាប់ ស្វែងរកភាពងាយរងគ្រោះដូច្នេះគ្មានន័យអ្វីក្នុងការបើកឱ្យពួកវាចូលប្រើអ៊ីនធឺណិតនោះទេ។ ដើម្បីភ្ជាប់ទៅកុំព្យូទ័រក្នុងស្រុករបស់អ្នកដោយសុវត្ថិភាព អ្នកត្រូវបញ្ជូនចរាចរណ៍របស់អ្នកទៅក្នុងផ្លូវរូងក្រោមដី SSH ហើយបន្ទាប់មកកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ VNC។ Windows អ្នកអាចប្រើកម្មវិធី SSH ក្រាហ្វិក (ដូចជា PuTTY)។ ដើម្បីសុវត្ថិភាព TigerVNC នៅលើម៉ាស៊ីនមេស្តាប់តែ localhost ហើយមិនអាចចូលប្រើដោយផ្ទាល់ពីបណ្តាញសាធារណៈបានទេ៖

sudo netstat -ap |more

В Linux, FreeBSD, OS X និងប្រព័ន្ធប្រតិបត្តិការដែលស្រដៀងនឹង UNIX ផ្សេងទៀត ផ្លូវរូងក្រោមដីពីកុំព្យូទ័រអតិថិជនត្រូវបានបង្កើតឡើងដោយប្រើឧបករណ៍ប្រើប្រាស់ ssh (sshd ត្រូវតែដំណើរការលើម៉ាស៊ីនមេ VNC)៖

ssh -L 5901:127.0.0.1:5901 -C -N -l vnc vnc_server_ip

ជម្រើស -L ភ្ជាប់ច្រក 5901 នៃការតភ្ជាប់ពីចម្ងាយទៅច្រក 5901 នៅលើម៉ាស៊ីនមូលដ្ឋាន។ ជម្រើស -C បើកការបង្ហាប់ ហើយជម្រើស -N ប្រាប់ ssh កុំឱ្យប្រតិបត្តិពាក្យបញ្ជាពីចម្ងាយ។ ជម្រើស -l បញ្ជាក់ការចូលសម្រាប់ការចូលពីចម្ងាយ។

បន្ទាប់ពីដំឡើងផ្លូវរូងក្រោមដីនៅលើកុំព្យូទ័រមូលដ្ឋាន អ្នកត្រូវបើកដំណើរការម៉ាស៊ីនភ្ញៀវ VNC ហើយបង្កើតការតភ្ជាប់ទៅម៉ាស៊ីន 127.0.0.1:5901 (localhost:5901) ដោយប្រើពាក្យសម្ងាត់ដែលបានបញ្ជាក់ពីមុនដើម្បីចូលប្រើម៉ាស៊ីនមេ VNC ។ ឥឡូវនេះយើងអាចទំនាក់ទំនងដោយសុវត្ថិភាពតាមរយៈផ្លូវរូងក្រោមដីដែលបានអ៊ិនគ្រីបជាមួយនឹងបរិស្ថានផ្ទៃតុក្រាហ្វិក XFCE នៅលើ VPS ។ នៅក្នុងរូបថតអេក្រង់ ឧបករណ៍ប្រើប្រាស់កំពូលកំពុងដំណើរការនៅក្នុងកម្មវិធីត្រាប់តាមស្ថានីយ ដើម្បីបង្ហាញការប្រើប្រាស់ធនធានកុំព្យូទ័រទាបរបស់ម៉ាស៊ីននិម្មិត។ បន្ទាប់មកអ្វីគ្រប់យ៉ាងនឹងអាស្រ័យលើកម្មវិធីអ្នកប្រើប្រាស់។

ដំឡើង និងកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនបម្រើ VNC នៅក្នុង Linux នេះអាចត្រូវបានធ្វើនៅលើ VPS ស្ទើរតែទាំងអស់។ នេះមិនតម្រូវឱ្យមានការកំណត់រចនាសម្ព័ន្ធថ្លៃៗ និងប្រើប្រាស់ធនធានច្រើនជាមួយនឹងការត្រាប់តាមអាដាប់ទ័រវីដេអូ ឬការទិញអាជ្ញាប័ណ្ណកម្មវិធីពាណិជ្ជកម្មនោះទេ។ បន្ថែមពីលើជម្រើសសេវាកម្មប្រព័ន្ធដែលយើងបានពិភាក្សា មានជម្រើសផ្សេងទៀត៖ ចាប់ផ្តើមក្នុងរបៀប daemon (តាមរយៈ /etc/rc.local) នៅពេលចាប់ផ្ដើមប្រព័ន្ធ ឬតាមតម្រូវការតាមរយៈ inetd។ ជម្រើសចុងក្រោយនេះមានប្រយោជន៍សម្រាប់បង្កើតការកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់ច្រើន។ ម៉ាស៊ីនមេអ៊ីនធឺណិតនឹងបើកដំណើរការម៉ាស៊ីនមេ VNC ហើយភ្ជាប់អតិថិជនទៅវា ហើយម៉ាស៊ីនមេ VNC នឹងបង្កើតអេក្រង់ថ្មី និងចាប់ផ្តើមវគ្គ។ កម្មវិធីគ្រប់គ្រងការបង្ហាញក្រាហ្វិក (ឧ. LightDM) ហើយបន្ទាប់ពីផ្តាច់ម៉ាស៊ីនភ្ញៀវ វគ្គនឹងត្រូវបានបិទ ហើយកម្មវិធីទាំងអស់ដែលធ្វើការជាមួយអេក្រង់នឹងត្រូវបានបញ្ចប់។

ប្រភព: www.habr.com