VPS ໃນ Linux ດ້ວຍການໂຕ້ຕອບແບບກຣາຟິກ: ການເປີດຕົວເຊີບເວີ RDP ໃນ Ubuntu 18.04

В ບົດຄວາມທີ່ຜ່ານມາ ພວກເຮົາໄດ້ປຶກສາຫາລືກ່ຽວກັບການແລ່ນເຊີບເວີ VNC ໃນເຄື່ອງ virtual ຂອງທຸກປະເພດ. ທາງເລືອກນີ້ມີຂໍ້ເສຍຫຼາຍຢ່າງ, ຕົ້ນຕໍແມ່ນຄວາມຕ້ອງການສູງສໍາລັບຊ່ອງທາງການຖ່າຍທອດຂໍ້ມູນ. ມື້ນີ້ພວກເຮົາຈະພະຍາຍາມເຊື່ອມຕໍ່ກັບ desktop graphical ໃນ Linux ຜ່ານ RDP (Remote Desktop Protocol). ລະບົບ VNC ແມ່ນອີງໃສ່ການສົ່ງຕໍ່ arrays ຂອງ pixels ໂດຍໃຊ້ RFB (Remote Framebuffer) protocol, ແລະ RDP ຊ່ວຍໃຫ້ທ່ານສາມາດສົ່ງ primitives ຮູບພາບທີ່ສັບສົນຫຼາຍແລະຄໍາສັ່ງລະດັບສູງ. ໂດຍປົກກະຕິມັນຖືກນໍາໃຊ້ເພື່ອເປັນເຈົ້າພາບບໍລິການ Remote Desktop ໃນ Windows, ແຕ່ເຄື່ອງແມ່ຂ່າຍສໍາລັບ Linux ຍັງມີຢູ່.

ພາສາ:

ການຕິດຕັ້ງສະພາບແວດລ້ອມກາຟິກ
Russification ຂອງເຄື່ອງແມ່ຂ່າຍແລະການຕິດຕັ້ງຊອບແວ
ການຕິດຕັ້ງແລະກໍາຫນົດຄ່າເຄື່ອງແມ່ຂ່າຍ RDP
ການຕັ້ງຄ່າ firewall
ກຳລັງເຊື່ອມຕໍ່ກັບເຊີບເວີ RDP
Session Manager ແລະ User Sessions
ການປ່ຽນຮູບແບບແປ້ນພິມ

ການຕິດຕັ້ງສະພາບແວດລ້ອມກາຟິກ

ພວກເຮົາຈະເອົາເຄື່ອງ virtual ກັບ Ubuntu Server 18.04 LTS ທີ່ມີສອງແກນຄອມພິວເຕີ, RAM ສີ່ gigabyte ແລະຮາດດິດຊາວ gigabyte (HDD). ການຕັ້ງຄ່າທີ່ອ່ອນກວ່າແມ່ນບໍ່ເຫມາະສົມສໍາລັບ desktop ທີ່ມີກາຟິກ, ເຖິງແມ່ນວ່ານີ້ແມ່ນຂຶ້ນກັບວຽກງານທີ່ຖືກແກ້ໄຂ. ຢ່າລືມໃຊ້ລະຫັດໂປຣໂມຊັນ Habrahabr10 ເພື່ອຮັບສ່ວນຫຼຸດ 10% ໃນການສັ່ງຊື້ຂອງທ່ານ.

ການຕິດຕັ້ງສະພາບແວດລ້ອມ desktop ກັບທຸກ dependencies ແມ່ນເຮັດດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

ເຊັ່ນດຽວກັນກັບກໍລະນີທີ່ຜ່ານມາ, ພວກເຮົາເລືອກ XFCE ເນື່ອງຈາກຄວາມຕ້ອງການຊັບພະຍາກອນຄອມພິວເຕີ້ທີ່ຂ້ອນຂ້າງຕໍ່າ.

Russification ຂອງເຄື່ອງແມ່ຂ່າຍແລະການຕິດຕັ້ງຊອບແວ

ປົກກະຕິແລ້ວເຄື່ອງ virtual ໄດ້ຖືກນໍາໄປໃຊ້ພຽງແຕ່ກັບການແປພາສາພາສາອັງກິດເທົ່ານັ້ນ. ໃນ desktop ທ່ານອາດຈະຕ້ອງການພາສາລັດເຊຍ, ເຊິ່ງງ່າຍຕໍ່ການຕັ້ງຄ່າ. ທໍາອິດ, ໃຫ້ຕິດຕັ້ງການແປພາສາສໍາລັບໂຄງການລະບົບ:

sudo apt-get install language-pack-ru

ມາຕັ້ງຄ່າທ້ອງຖິ່ນ:

sudo update-locale LANG=ru_RU.UTF-8

ຜົນກະທົບດຽວກັນສາມາດບັນລຸໄດ້ໂດຍການດັດແກ້ດ້ວຍຕົນເອງ /etc/default/locale.

ສໍາລັບການທ້ອງຖິ່ນຂອງ GNOME ແລະ KDE, repository ມີ language-pack-gnome-ru ແລະ language-pack-kde-ru packages - ທ່ານຈະຕ້ອງການພວກມັນຖ້າທ່ານໃຊ້ໂປຼແກຼມຈາກສະພາບແວດລ້ອມ desktop ເຫຼົ່ານີ້. ໃນ XFCE, ການແປພາສາໄດ້ຖືກຕິດຕັ້ງດ້ວຍແອັບພລິເຄຊັນ. ຕໍ່ໄປ, ທ່ານສາມາດຕິດຕັ້ງວັດຈະນານຸກົມ:

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

ນອກຈາກນັ້ນ, ການຕິດຕັ້ງການແປພາສາອາດຈະຕ້ອງການສໍາລັບບາງໂຄງການຄໍາຮ້ອງສະຫມັກ:

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

ນີ້ເຮັດສໍາເລັດການກະກຽມສະພາບແວດລ້ອມ desktop, ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອ configure RDP server.

ການຕິດຕັ້ງແລະກໍາຫນົດຄ່າເຄື່ອງແມ່ຂ່າຍ RDP

ບ່ອນເກັບມ້ຽນ Ubuntu ມີເຊີບເວີ Xrdp ທີ່ແຈກຢາຍຢ່າງບໍ່ເສຍຄ່າ, ເຊິ່ງພວກເຮົາຈະໃຊ້:

sudo apt-get install xrdp

ຖ້າທຸກຢ່າງເປັນໄປດ້ວຍດີ, ເຊີບເວີຄວນເລີ່ມອັດຕະໂນມັດ:

sudo systemctl status xrdp

ເຊີບເວີ Xrdp ແລ່ນດ້ວຍສິດຜູ້ໃຊ້ xrdp ແລະໂດຍຄ່າເລີ່ມຕົ້ນຈະໃຊ້ໃບຢັ້ງຢືນ /etc/ssl/private/ssl-cert-snakeoil.key, ເຊິ່ງສາມາດຖືກແທນທີ່ດ້ວຍຕົວຂອງທ່ານເອງ. ເພື່ອໃຫ້ມີການເຂົ້າເຖິງການອ່ານໄຟລ໌, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມຜູ້ໃຊ້ເຂົ້າໃນກຸ່ມ ssl-cert:

sudo adduser xrdp ssl-cert

ການຕັ້ງຄ່າເລີ່ມຕົ້ນສາມາດພົບໄດ້ຢູ່ໃນໄຟລ໌ /etc/default/xrdp, ແລະໄຟລ໌ການຕັ້ງຄ່າເຊີບເວີອື່ນໆທັງຫມົດແມ່ນຕັ້ງຢູ່ໃນໄດເລກະທໍລີ /etc/xrdp. ຕົວກໍານົດການຕົ້ນຕໍແມ່ນຢູ່ໃນໄຟລ໌ xrdp.ini, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງມີການປ່ຽນແປງ. config ແມ່ນ​ເປັນ​ເອ​ກະ​ສານ​ທີ່​ດີ​, ແລະ manpages ທີ່​ສອດ​ຄ້ອງ​ກັນ​ແມ່ນ​ລວມ​:

man xrdp.ini
man xrdp

ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນການແກ້ໄຂສະຄິບ /etc/xrdp/startwm.sh, ເຊິ່ງຖືກປະຕິບັດໃນເວລາທີ່ກອງປະຊຸມຜູ້ໃຊ້ເລີ່ມຕົ້ນ. ທໍາອິດ, ໃຫ້ເຮັດສໍາເນົາສໍາຮອງຂອງ script ຈາກການແຈກຢາຍ:

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

ເພື່ອເລີ່ມຕົ້ນສະພາບແວດລ້ອມ desktop XFCE, ທ່ານຈະຕ້ອງມີສະຄິບເຊັ່ນນີ້:

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

ກະລຸນາສັງເກດ: ໃນສະຄຣິບມັນດີກວ່າທີ່ຈະຂຽນເສັ້ນທາງເຕັມໄປຫາໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ - ນີ້ແມ່ນນິໄສທີ່ດີ. ຂໍໃຫ້ script ປະຕິບັດໄດ້ແລະໃນຈຸດນີ້, ການຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍຂອງ Xrdp ສາມາດພິຈາລະນາສໍາເລັດ:

sudo chmod 755 /etc/xrdp/startwm.sh

ຣີສະຕາດເຊີບເວີ:

sudo systemctl restart xrdp

ການຕັ້ງຄ່າ firewall

ໂດຍຄ່າເລີ່ມຕົ້ນ, Xrdp ຟັງ TCP port 3389 ໃນທຸກການໂຕ້ຕອບ. ອີງຕາມການຕັ້ງຄ່າເຊີບເວີສະເໝືອນ, ທ່ານອາດຕ້ອງກຳນົດຄ່າ Netfilter firewall. ໃນ Linux ນີ້ປົກກະຕິແລ້ວແມ່ນເຮັດໄດ້ໂດຍໃຊ້ iptables, ແຕ່ໃນ Ubuntu ມັນດີກວ່າທີ່ຈະໃຊ້ ufw. ຖ້າທີ່ຢູ່ IP ຂອງລູກຄ້າຖືກຮັບຮູ້, ການຕັ້ງຄ່າແມ່ນດໍາເນີນດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

sudo ufw allow from IP_Address to any port 3389

ທ່ານສາມາດອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ຈາກ IP ໃດໆເຊັ່ນນີ້:

sudo ufw allow 3389

ໂປໂຕຄອນ RDP ສະຫນັບສະຫນູນການເຂົ້າລະຫັດ, ແຕ່ການເປີດເຜີຍເຄື່ອງແມ່ຂ່າຍ Xrdp ກັບເຄືອຂ່າຍສາທາລະນະແມ່ນເປັນຄວາມຄິດທີ່ບໍ່ດີ. ຖ້າລູກຄ້າບໍ່ມີ IP ຄົງທີ່, ເຄື່ອງແມ່ຂ່າຍຄວນຟັງພຽງແຕ່ localhost ເພື່ອເພີ່ມຄວາມປອດໄພ. ມັນດີທີ່ສຸດທີ່ຈະເຂົ້າເຖິງມັນຜ່ານອຸໂມງ SSH, ເຊິ່ງຈະປ່ຽນເສັ້ນທາງການຈະລາຈອນຈາກຄອມພິວເຕີລູກຄ້າຢ່າງປອດໄພ. ພວກເຮົາມີວິທີການທີ່ຄ້າຍຄືກັນ ໃຊ້ໃນບົດຄວາມທີ່ຜ່ານມາ ສໍາລັບເຄື່ອງແມ່ຂ່າຍ VNC.

ກຳລັງເຊື່ອມຕໍ່ກັບເຊີບເວີ RDP

ເພື່ອເຮັດວຽກກັບສະພາບແວດລ້ອມ desktop, ມັນດີກວ່າທີ່ຈະສ້າງຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດແຍກຕ່າງຫາກ:

sudo adduser rdpuser

ໃຫ້ເພີ່ມຜູ້ໃຊ້ເຂົ້າໃນກຸ່ມ sudo ເພື່ອໃຫ້ລາວສາມາດປະຕິບັດວຽກງານທີ່ກ່ຽວຂ້ອງກັບການບໍລິຫານ. ຖ້າບໍ່ມີຄວາມຕ້ອງການດັ່ງກ່າວ, ທ່ານສາມາດຂ້າມຂັ້ນຕອນນີ້:

sudo gpasswd -a rdpuser sudo

ທ່ານ​ສາ​ມາດ​ເຊື່ອມ​ຕໍ່​ກັບ​ເຄື່ອງ​ແມ່​ຂ່າຍ​ໂດຍ​ການ​ນໍາ​ໃຊ້​ລູກ​ຄ້າ RDP ໃດ​, ລວມ​ທັງ​ການ​ສ້າງ​ໃນ Windows Remote Desktop Services client. ຖ້າ Xrdp ຟັງອິນເຕີເຟດພາຍນອກ, ບໍ່ມີຄວາມຈໍາເປັນທີ່ຈະດໍາເນີນການເພີ່ມເຕີມ. ມັນພຽງພໍທີ່ຈະລະບຸທີ່ຢູ່ IP VPS, ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານໃນການຕັ້ງຄ່າການເຊື່ອມຕໍ່. ຫຼັງຈາກການເຊື່ອມຕໍ່, ພວກເຮົາຈະເຫັນບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

ຫຼັງຈາກການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງສະພາບແວດລ້ອມ desktop, ພວກເຮົາຈະໄດ້ຮັບ desktop ເຕັມຮູບແບບ. ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ມັນບໍ່ໄດ້ບໍລິໂພກຊັບພະຍາກອນຫຼາຍ, ເຖິງແມ່ນວ່າທຸກສິ່ງທຸກຢ່າງຈະຂຶ້ນກັບຄໍາຮ້ອງສະຫມັກທີ່ໃຊ້.

ຖ້າເຄື່ອງແມ່ຂ່າຍ Xrdp ຟັງພຽງແຕ່ localhost, ການຈະລາຈອນໃນຄອມພິວເຕີລູກຄ້າຈະຕ້ອງຖືກຫຸ້ມຫໍ່ເຂົ້າໄປໃນອຸໂມງ SSH (sshd ຕ້ອງໄດ້ແລ່ນຢູ່ໃນ VPS). ໃນ Windows, ທ່ານສາມາດນໍາໃຊ້ SSH client ທີ່ມີຮູບພາບ (ຕົວຢ່າງ, PuTTY), ແລະໃນລະບົບ UNIX ທ່ານຕ້ອງການຜົນປະໂຫຍດ ssh:

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

ຫຼັງຈາກອຸໂມງໄດ້ຖືກເລີ່ມຕົ້ນ, ລູກຄ້າ RDP ຈະບໍ່ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກ, ແຕ່ກັບໂຮດທ້ອງຖິ່ນ.

ມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍກັບອຸປະກອນມືຖື: ລູກຄ້າ SSH ທີ່ສາມາດສ້າງອຸໂມງຈະຕ້ອງຊື້, ແລະໃນ iOS ແລະ iPadOS, ການເຮັດວຽກຂອງແອັບພລິເຄຊັນຂອງພາກສ່ວນທີສາມແມ່ນມີຄວາມຫຍຸ້ງຍາກເນື່ອງຈາກການເພີ່ມປະສິດທິພາບທີ່ດີເກີນໄປຂອງການບໍລິໂພກພະລັງງານ. ໃນ iPhone ແລະ iPad, ທ່ານຈະບໍ່ສາມາດສ້າງອຸໂມງໃນແອັບພລິເຄຊັນແຍກຕ່າງຫາກໄດ້; ເຊັ່ນ, ສໍາລັບການຍົກຕົວຢ່າງ Remoter Pro.

Session Manager ແລະ User Sessions

ຄວາມສາມາດໃນການເຮັດວຽກຫຼາຍຜູ້ໃຊ້ແມ່ນປະຕິບັດໂດຍກົງໃນເຄື່ອງແມ່ຂ່າຍ Xrdp ແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີການຕັ້ງຄ່າເພີ່ມເຕີມ. ຫຼັງຈາກເລີ່ມຕົ້ນການບໍລິການຜ່ານ systemd, ຂະບວນການຫນຶ່ງແລ່ນຢູ່ໃນໂຫມດ daemon, ຟັງຢູ່ໃນພອດ 3389 ແລະຕິດຕໍ່ສື່ສານຜ່ານ localhost ກັບຜູ້ຈັດການກອງປະຊຸມ.

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

ຜູ້ຈັດການເຊດຊັນມັກຈະບໍ່ເຫັນຜູ້ໃຊ້, ເພາະວ່າການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານທີ່ລະບຸໄວ້ໃນການຕັ້ງຄ່າລູກຄ້າຈະຖືກໂອນໄປຫາມັນໂດຍອັດຕະໂນມັດ. ຖ້າອັນນີ້ບໍ່ເກີດຂຶ້ນ ຫຼືມີຂໍ້ຜິດພາດໃນລະຫວ່າງການກວດສອບຄວາມຖືກຕ້ອງ, ປ່ອງຢ້ຽມເຂົ້າສູ່ລະບົບແບບໂຕ້ຕອບຈະປາກົດຂຶ້ນແທນ desktop.

ການເປີດຕົວອັດຕະໂນມັດຂອງຜູ້ຈັດການເຊດຊັນແມ່ນລະບຸໄວ້ໃນໄຟລ໌ /etc/default/xrdp, ແລະການຕັ້ງຄ່າຈະຖືກເກັບໄວ້ໃນ /etc/xrdp/sesman.ini. ໂດຍຄ່າເລີ່ມຕົ້ນມັນເບິ່ງຄືວ່າ:

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງປ່ຽນຫຍັງຢູ່ທີ່ນີ້, ທ່ານພຽງແຕ່ຕ້ອງປິດການເຂົ້າສູ່ລະບົບດ້ວຍສິດຮາກ (AllowRootLogin = false). ສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນທີ່ໄດ້ຮັບອະນຸຍາດໃນລະບົບ, ຂະບວນການ xrdp ແຍກຕ່າງຫາກຈະເປີດຕົວ: ຖ້າທ່ານຕັດການເຊື່ອມຕໍ່ໂດຍບໍ່ມີການສິ້ນສຸດຂອງເຊດຊັນ, ຂະບວນການຂອງຜູ້ໃຊ້ຈະສືບຕໍ່ດໍາເນີນການໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະທ່ານສາມາດເຊື່ອມຕໍ່ກັບເຊດຊັນອີກເທື່ອຫນຶ່ງ. ການຕັ້ງຄ່າສາມາດປ່ຽນແປງໄດ້ໃນໄຟລ໌ /etc/xrdp/sesman.ini ([Sessions] ພາກ).

ການປ່ຽນຮູບແບບແປ້ນພິມ

ປົກກະຕິແລ້ວບໍ່ມີບັນຫາກັບ clipboard ສອງທາງ, ແຕ່ກັບຮູບແບບແປ້ນພິມພາສາລັດເຊຍ, ທ່ານຈະຕ້ອງຫຼິ້ນປະມານເລັກນ້ອຍ (ພາສາລັດເຊຍຄວນຈະຢູ່ແລ້ວ. ຕິດຕັ້ງ). ມາແກ້ໄຂການຕັ້ງຄ່າແປ້ນພິມຂອງເຊີບເວີ Xrdp:

sudo nano /etc/xrdp/xrdp_keyboard.ini

ທ່ານຈໍາເປັນຕ້ອງເພີ່ມເສັ້ນຕໍ່ໄປນີ້ໃສ່ໃນຕອນທ້າຍຂອງໄຟລ໌ການຕັ້ງຄ່າ:

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອບັນທຶກໄຟລ໌ແລະ restart Xrdp:

sudo systemctl restart xrdp

ດັ່ງທີ່ເຈົ້າເຫັນ, ມັນບໍ່ຍາກທີ່ຈະຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ RDP ໃນ Linux VPS, ແຕ່ ບົດຄວາມທີ່ຜ່ານມາ ພວກເຮົາໄດ້ສົນທະນາກ່ຽວກັບການຕິດຕັ້ງ VNC ແລ້ວ. ນອກເຫນືອຈາກເຕັກໂນໂລຢີເຫຼົ່ານີ້, ມີທາງເລືອກທີ່ຫນ້າສົນໃຈອີກອັນຫນຶ່ງ: ລະບົບ X3Go ໂດຍໃຊ້ໂປໂຕຄອນ NX 2 ທີ່ຖືກດັດແປງ. ພວກເຮົາຈະຈັດການກັບມັນໃນການພິມເຜີຍແຜ່ຕໍ່ໄປ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com