그래픽 인터페이스를 사용하는 Linux의 VPS: Ubuntu 18.04에서 RDP 서버 시작

В 이전 기사 우리는 모든 유형의 가상 머신에서 VNC 서버를 실행하는 것에 대해 논의했습니다. 이 옵션에는 많은 단점이 있으며, 그 중 가장 큰 단점은 데이터 전송 채널 처리량에 대한 높은 요구 사항입니다. 오늘은 RDP(원격 데스크톱 프로토콜)를 통해 Linux의 그래픽 데스크톱에 연결해 보겠습니다. VNC 시스템은 RFB(Remote Framebuffer) 프로토콜을 사용하여 픽셀 배열을 전송하는 것을 기반으로 하며 RDP를 사용하면 보다 복잡한 그래픽 기본 요소와 고급 명령을 보낼 수 있습니다. 일반적으로 Windows에서 원격 데스크톱 서비스를 호스팅하는 데 사용되지만 Linux용 서버도 사용할 수 있습니다.

목차 :

그래픽 환경 설치
서버 및 소프트웨어 설치의 러시아화
RDP 서버 설치 및 구성
방화벽 설정
RDP 서버에 연결
세션 관리자 및 사용자 세션
키보드 레이아웃 전환

그래픽 환경 설치

컴퓨팅 코어 18.04개, 10GB RAM, 10GB 하드 드라이브(HDD)를 갖춘 Ubuntu Server XNUMX LTS가 설치된 가상 머신을 사용하겠습니다. 약한 구성은 해결되는 작업에 따라 다르지만 그래픽 데스크탑에는 적합하지 않습니다. 주문 시 XNUMX% 할인을 받으려면 프로모션 코드 HabrahabrXNUMX을 사용하는 것을 잊지 마세요.

모든 종속성을 갖춘 데스크탑 환경 설치는 다음 명령을 사용하여 수행됩니다.

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

이전 사례와 마찬가지로 우리는 컴퓨팅 리소스 요구 사항이 상대적으로 낮기 때문에 XFCE를 선택했습니다.

서버 및 소프트웨어 설치의 러시아화

가상 머신은 영어 지역화로만 배포되는 경우가 많습니다. 데스크탑에서는 설정하기 쉬운 러시아어가 필요할 수 있습니다. 먼저 시스템 프로그램용 번역을 설치해 보겠습니다.

sudo apt-get install language-pack-ru

현지화를 설정해 보겠습니다.

sudo update-locale LANG=ru_RU.UTF-8

/etc/default/locale을 수동으로 편집하여 동일한 효과를 얻을 수 있습니다.

GNOME 및 KDE의 현지화를 위해 저장소에는 언어 팩-그놈-ru 및 언어 팩-kde-ru 패키지가 있습니다. 이러한 데스크탑 환경에서 프로그램을 사용하는 경우 이 패키지가 필요합니다. XFCE에서는 번역이 애플리케이션과 함께 설치됩니다. 다음으로 사전을 설치할 수 있습니다.

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

또한 일부 응용 프로그램의 경우 번역 설치가 필요할 수 있습니다.

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

이것으로 데스크탑 환경 준비가 완료되었으며 남은 것은 RDP 서버 구성뿐입니다.

RDP 서버 설치 및 구성

Ubuntu 리포지토리에는 자유롭게 배포되는 Xrdp 서버가 있으며 다음을 사용할 것입니다.

sudo apt-get install xrdp

모든 것이 순조롭게 진행되면 서버가 자동으로 시작됩니다.

sudo systemctl status xrdp

Xrdp 서버는 xrdp 사용자 권한으로 실행되며 기본적으로 /etc/ssl/private/ssl-cert-snakeoil.key 인증서를 사용하며 이를 사용자 고유의 인증서로 교체할 수 있습니다. 파일을 읽을 수 있는 액세스 권한을 가지려면 ssl-cert 그룹에 사용자를 추가해야 합니다.

sudo adduser xrdp ssl-cert

기본 설정은 /etc/default/xrdp 파일에서 찾을 수 있으며 다른 모든 서버 구성 파일은 /etc/xrdp 디렉터리에 있습니다. 주요 매개변수는 변경할 필요가 없는 xrdp.ini 파일에 있습니다. 구성은 잘 문서화되어 있으며 해당 맨페이지가 포함되어 있습니다.

man xrdp.ini
man xrdp

남은 것은 사용자 세션이 초기화될 때 실행되는 /etc/xrdp/startwm.sh 스크립트를 편집하는 것뿐입니다. 먼저 배포본에서 스크립트의 백업 복사본을 만들어 보겠습니다.

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

XFCE 데스크탑 환경을 시작하려면 다음과 같은 스크립트가 필요합니다.

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

참고: 스크립트에서는 실행 파일의 전체 경로를 작성하는 것이 더 좋습니다. 이는 좋은 습관입니다. 스크립트를 실행 가능하게 만들면 이 시점에서 Xrdp 서버 설정이 완료된 것으로 간주될 수 있습니다.

sudo chmod 755 /etc/xrdp/startwm.sh

서버를 다시 시작합니다.

sudo systemctl restart xrdp

방화벽 설정

기본적으로 Xrdp는 모든 인터페이스에서 TCP 포트 3389를 수신합니다. 가상 서버 구성에 따라 Netfilter 방화벽을 구성해야 할 수도 있습니다. Linux에서는 일반적으로 iptables 유틸리티를 사용하여 수행되지만 Ubuntu에서는 ufw를 사용하는 것이 더 좋습니다. 클라이언트의 IP 주소가 알려진 경우 다음 명령을 사용하여 구성이 수행됩니다.

sudo ufw allow from IP_Address to any port 3389

다음과 같이 모든 IP로부터의 연결을 허용할 수 있습니다.

sudo ufw allow 3389

RDP 프로토콜은 암호화를 지원하지만 Xrdp 서버를 공용 네트워크에 노출하는 것은 좋지 않습니다. 클라이언트에 고정 IP가 없으면 서버는 보안을 강화하기 위해 localhost만 수신해야 합니다. 클라이언트 컴퓨터의 트래픽을 안전하게 리디렉션하는 SSH 터널을 통해 액세스하는 것이 가장 좋습니다. 우리는 비슷한 접근 방식을 가지고 있습니다 이전 글에서 사용한 VNC 서버용.

RDP 서버에 연결

데스크탑 환경에서 작업하려면 권한이 없는 별도의 사용자를 생성하는 것이 좋습니다.

sudo adduser rdpuser

관리 관련 작업을 수행할 수 있도록 사용자를 sudo 그룹에 추가해 보겠습니다. 그럴 필요가 없으면 이 단계를 건너뛸 수 있습니다.

sudo gpasswd -a rdpuser sudo

내장된 Windows 원격 데스크톱 서비스 클라이언트를 포함하여 모든 RDP 클라이언트를 사용하여 서버에 연결할 수 있습니다. Xrdp가 외부 인터페이스를 수신하는 경우 추가 작업이 필요하지 않습니다. 연결 설정에서 VPS IP 주소, 사용자 이름 및 비밀번호를 지정하면 충분합니다. 연결하면 다음과 같은 내용이 표시됩니다.

데스크탑 환경의 초기 설정이 끝나면 본격적인 데스크탑이 제공됩니다. 보시다시피 모든 것은 사용되는 응용 프로그램에 따라 다르지만 많은 리소스를 소비하지 않습니다.

Xrdp 서버가 localhost만 수신하는 경우 클라이언트 컴퓨터의 트래픽은 SSH 터널로 패키징되어야 합니다(sshd는 VPS에서 실행되어야 함). Windows에서는 그래픽 SSH 클라이언트(예: PuTTY)를 사용할 수 있고 UNIX 시스템에서는 ssh 유틸리티가 필요합니다.

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

터널이 초기화되면 RDP 클라이언트는 더 이상 원격 서버에 연결되지 않고 로컬 호스트에 연결됩니다.

모바일 장치에서는 더 어렵습니다. 터널을 올릴 수 있는 SSH 클라이언트를 구입해야 하며, iOS 및 iPadOS에서는 에너지 소비 최적화가 너무 잘 되어 타사 애플리케이션의 백그라운드 작업이 어렵습니다. iPhone 및 iPad에서는 별도의 애플리케이션에서 터널을 생성할 수 없습니다. SSH를 통해 자체적으로 RDP 연결을 설정할 수 있는 수확기 애플리케이션이 필요합니다. 예를 들어 리모트 프로.

세션 관리자 및 사용자 세션

다중 사용자 작업 기능은 Xrdp 서버에서 직접 구현되며 추가 구성이 필요하지 않습니다. systemd를 통해 서비스를 시작한 후 하나의 프로세스가 데몬 모드에서 실행되고 포트 3389에서 수신 대기하며 localhost를 통해 세션 관리자와 통신합니다.

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

세션 관리자는 클라이언트 설정에 지정된 로그인 및 비밀번호가 자동으로 전송되므로 일반적으로 사용자에게 표시되지 않습니다. 이러한 일이 발생하지 않거나 인증 중 오류가 발생하면 바탕 화면 대신 대화형 로그인 창이 나타납니다.

세션 관리자의 자동 시작은 /etc/default/xrdp 파일에 지정되어 있으며 구성은 /etc/xrdp/sesman.ini에 저장됩니다. 기본적으로 다음과 같습니다.

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

여기서는 아무것도 변경할 필요가 없습니다. 루트 권한으로 로그인을 비활성화하면 됩니다(AllowRootLogin=false). 시스템에서 승인된 각 사용자에 대해 별도의 xrdp 프로세스가 시작됩니다. 세션을 종료하지 않고 연결을 끊으면 기본적으로 사용자 프로세스가 계속 실행되며 세션에 다시 연결할 수 있습니다. /etc/xrdp/sesman.ini 파일([Sessions] 섹션)에서 설정을 변경할 수 있습니다.

키보드 레이아웃 전환

일반적으로 양방향 클립보드에는 문제가 없지만 러시아어 키보드 레이아웃을 사용하면 약간의 조작이 필요합니다(러시아어 로케일은 이미 설치된). Xrdp 서버의 키보드 설정을 편집해 보겠습니다.

sudo nano /etc/xrdp/xrdp_keyboard.ini

구성 파일 끝에 다음 줄을 추가해야 합니다.

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

남은 것은 파일을 저장하고 Xrdp를 다시 시작하는 것입니다.

sudo systemctl restart xrdp

보시다시피 Linux VPS에서 RDP 서버를 설정하는 것은 어렵지 않지만 이전 기사 우리는 이미 VNC 설정에 대해 논의했습니다. 이러한 기술 외에도 수정된 NX 3 프로토콜을 사용하는 X2Go 시스템이라는 또 다른 흥미로운 옵션이 있습니다. 우리는 다음 출판물에서 그것을 다룰 것입니다.

출처 : habr.com