🥇 ग्राफिकल इंटरफेससह Linux वर VPS: Ubuntu 18.04 वर RDP सर्व्हर लाँच करणे

В मागील लेख आम्ही कोणत्याही प्रकारच्या आभासी मशीनवर VNC सर्व्हर चालवण्याबाबत चर्चा केली. या पर्यायामध्ये बरेच तोटे आहेत, त्यातील मुख्य म्हणजे डेटा ट्रान्समिशन चॅनेलच्या थ्रूपुटसाठी उच्च आवश्यकता. आज आपण RDP (रिमोट डेस्कटॉप प्रोटोकॉल) द्वारे लिनक्सवरील ग्राफिकल डेस्कटॉपशी कनेक्ट करण्याचा प्रयत्न करू. VNC प्रणाली RFB (रिमोट फ्रेमबफर) प्रोटोकॉल वापरून पिक्सेलच्या ॲरे प्रसारित करण्यावर आधारित आहे, आणि RDP तुम्हाला अधिक जटिल ग्राफिक्स प्रिमिटिव्ह आणि उच्च-स्तरीय आदेश पाठविण्यास अनुमती देते. हे सामान्यत: Windows वर रिमोट डेस्कटॉप सेवा होस्ट करण्यासाठी वापरले जाते, परंतु Linux साठी सर्व्हर देखील उपलब्ध आहेत.

लेख:

ग्राफिकल वातावरण स्थापित करत आहे
सर्व्हरचे रसिफिकेशन आणि सॉफ्टवेअर इंस्टॉलेशन
RDP सर्व्हर स्थापित करणे आणि कॉन्फिगर करणे
फायरवॉल सेट करत आहे
RDP सर्व्हरशी कनेक्ट करत आहे
सत्र व्यवस्थापक आणि वापरकर्ता सत्र
कीबोर्ड लेआउट स्विच करत आहे

ग्राफिकल वातावरण स्थापित करत आहे

आम्ही Ubuntu Server 18.04 LTS सह दोन संगणकीय कोर, चार गीगाबाइट रॅम आणि वीस गीगाबाइट हार्ड ड्राइव्ह (HDD) सह व्हर्च्युअल मशीन घेऊ. कमकुवत कॉन्फिगरेशन ग्राफिकल डेस्कटॉपसाठी योग्य नाही, जरी हे सोडवल्या जात असलेल्या कार्यांवर अवलंबून असते. तुमच्या ऑर्डरवर 10% सूट मिळवण्यासाठी प्रोमो कोड Habrahabr10 वापरण्यास विसरू नका.

सर्व अवलंबनांसह डेस्कटॉप वातावरण स्थापित करणे खालील आदेशाद्वारे केले जाते:

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

मागील प्रकरणाप्रमाणे, आम्ही XFCE त्याच्या तुलनेने कमी संगणकीय संसाधन आवश्यकतांमुळे निवडले.

सर्व्हरचे रसिफिकेशन आणि सॉफ्टवेअर इंस्टॉलेशन

बऱ्याचदा व्हर्च्युअल मशीन केवळ इंग्रजी स्थानिकीकरणासह तैनात केल्या जातात. डेस्कटॉपवर आपल्याला रशियन भाषेची आवश्यकता असू शकते, जे सेट करणे सोपे आहे. प्रथम, सिस्टम प्रोग्रामसाठी भाषांतर स्थापित करूया:

sudo apt-get install language-pack-ru

चला स्थानिकीकरण सेट करूया:

sudo update-locale LANG=ru_RU.UTF-8

/etc/default/locale स्वहस्ते संपादित करून समान प्रभाव प्राप्त केला जाऊ शकतो.

GNOME आणि KDE च्या स्थानिकीकरणासाठी, रेपॉजिटरीमध्ये भाषा-पॅक-ग्नोम-रू आणि भाषा-पॅक-केडीई-रू पॅकेजेस आहेत - जर तुम्ही या डेस्कटॉप वातावरणातील प्रोग्राम्स वापरत असाल तर तुम्हाला त्यांची आवश्यकता असेल. XFCE मध्ये, भाषांतरे अनुप्रयोगांसह स्थापित केली जातात. पुढे आपण शब्दकोश स्थापित करू शकता:

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

याव्यतिरिक्त, काही अनुप्रयोग प्रोग्रामसाठी भाषांतरांची स्थापना आवश्यक असू शकते:

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

हे डेस्कटॉप वातावरणाची तयारी पूर्ण करते, फक्त RDP सर्व्हर कॉन्फिगर करणे बाकी आहे.

RDP सर्व्हर स्थापित करणे आणि कॉन्फिगर करणे

उबंटू रेपॉजिटरीजमध्ये मुक्तपणे वितरित केलेला Xrdp सर्व्हर आहे, जो आम्ही वापरू:

sudo apt-get install xrdp

सर्व काही ठीक असल्यास, सर्व्हर स्वयंचलितपणे सुरू झाला पाहिजे:

sudo systemctl status xrdp

Xrdp सर्व्हर xrdp वापरकर्ता अधिकारांसह चालतो आणि डीफॉल्टनुसार /etc/ssl/private/ssl-cert-snakeoil.key प्रमाणपत्र घेते, जे तुमच्या स्वतःच्या बरोबर बदलले जाऊ शकते. फाइल वाचण्यासाठी प्रवेश मिळवण्यासाठी, तुम्हाला वापरकर्त्याला ssl-cert गटामध्ये जोडण्याची आवश्यकता आहे:

sudo adduser xrdp ssl-cert

पूर्वनिर्धारित सेटिंग्ज /etc/default/xrdp फाइलमध्ये आढळू शकतात, आणि इतर सर्व सर्व्हर कॉन्फिगरेशन फाइल्स /etc/xrdp निर्देशिकेमध्ये स्थित आहेत. मुख्य पॅरामीटर्स xrdp.ini फाइलमध्ये आहेत, जे बदलण्याची गरज नाही. कॉन्फिगरेशन चांगले दस्तऐवजीकरण केलेले आहे, आणि संबंधित मॅनपेजेस समाविष्ट आहेत:

man xrdp.ini
man xrdp

फक्त /etc/xrdp/startwm.sh स्क्रिप्ट संपादित करणे बाकी आहे, जे वापरकर्ता सत्र सुरू झाल्यावर कार्यान्वित केले जाते. प्रथम, वितरणातून स्क्रिप्टची बॅकअप प्रत बनवू:

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

XFCE डेस्कटॉप वातावरण सुरू करण्यासाठी, तुम्हाला यासारखे काहीतरी स्क्रिप्टची आवश्यकता असेल:

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

कृपया लक्षात ठेवा: स्क्रिप्टमध्ये एक्झिक्यूटेबल फाइल्सचा संपूर्ण मार्ग लिहिणे चांगले आहे - ही एक चांगली सवय आहे. चला स्क्रिप्ट एक्झिक्युटेबल बनवू आणि या टप्प्यावर Xrdp सर्व्हरचा सेटअप पूर्ण मानला जाऊ शकतो:

sudo chmod 755 /etc/xrdp/startwm.sh

सर्व्हर रीस्टार्ट करा:

sudo systemctl restart xrdp

फायरवॉल सेट करत आहे

डीफॉल्टनुसार, Xrdp सर्व इंटरफेसवर TCP पोर्ट 3389 ऐकते. व्हर्च्युअल सर्व्हर कॉन्फिगरेशनवर अवलंबून, तुम्हाला नेटफिल्टर फायरवॉल कॉन्फिगर करावे लागेल. लिनक्सवर हे सहसा iptables युटिलिटी वापरून केले जाते, परंतु Ubuntu वर ufw वापरणे चांगले आहे. क्लायंटचा IP पत्ता माहीत असल्यास, खालील आदेशाने कॉन्फिगरेशन केले जाते:

sudo ufw allow from IP_Address to any port 3389

तुम्ही यासारख्या कोणत्याही आयपीवरून कनेक्शनला अनुमती देऊ शकता:

sudo ufw allow 3389

RDP प्रोटोकॉल एनक्रिप्शनला सपोर्ट करतो, परंतु Xrdp सर्व्हरला सार्वजनिक नेटवर्कमध्ये उघड करणे ही वाईट कल्पना आहे. क्लायंटकडे निश्चित आयपी नसल्यास, सुरक्षा वाढवण्यासाठी सर्व्हरने फक्त लोकलहोस्ट ऐकले पाहिजे. एसएसएच बोगद्याद्वारे त्यात प्रवेश करणे सर्वोत्तम आहे, जे क्लायंट संगणकावरून रहदारी सुरक्षितपणे पुनर्निर्देशित करेल. आपल्याकडेही असाच दृष्टिकोन आहे मागील लेखात वापरले VNC सर्व्हरसाठी.

RDP सर्व्हरशी कनेक्ट करत आहे

डेस्कटॉप वातावरणासह कार्य करण्यासाठी, स्वतंत्र अनप्रिव्हिलेज्ड वापरकर्ता तयार करणे चांगले आहे:

sudo adduser rdpuser

चला वापरकर्त्याला sudo गटात जोडू या जेणेकरून तो प्रशासनाशी संबंधित कार्ये करू शकेल. अशी कोणतीही आवश्यकता नसल्यास, तुम्ही ही पायरी वगळू शकता:

sudo gpasswd -a rdpuser sudo

तुम्ही अंगभूत विंडोज रिमोट डेस्कटॉप सर्व्हिसेस क्लायंटसह कोणतेही RDP क्लायंट वापरून सर्व्हरशी कनेक्ट करू शकता. Xrdp बाह्य इंटरफेस ऐकत असल्यास, कोणत्याही अतिरिक्त क्रियांची आवश्यकता नाही. कनेक्शन सेटिंग्जमध्ये VPS IP पत्ता, वापरकर्तानाव आणि संकेतशब्द निर्दिष्ट करणे पुरेसे आहे. कनेक्ट केल्यानंतर, आपण असे काहीतरी पाहू:

डेस्कटॉप वातावरणाच्या सुरुवातीच्या सेटअपनंतर, आम्हाला एक पूर्ण विकसित डेस्कटॉप मिळेल. जसे आपण पाहू शकता, ते बर्याच संसाधनांचा वापर करत नाही, जरी सर्व काही वापरलेल्या अनुप्रयोगांवर अवलंबून असेल.

जर Xrdp सर्व्हर फक्त लोकलहोस्ट ऐकत असेल, तर क्लायंट कॉम्प्युटरवरील ट्रॅफिकला SSH बोगद्यात पॅक करावे लागेल (sshd VPS वर चालू असणे आवश्यक आहे). विंडोजवर, तुम्ही ग्राफिकल एसएसएच क्लायंट वापरू शकता (उदाहरणार्थ, पुटी), आणि युनिक्स सिस्टमवर तुम्हाला ssh उपयुक्तता आवश्यक आहे:

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

बोगदा सुरू केल्यानंतर, RDP क्लायंट यापुढे रिमोट सर्व्हरशी जोडला जाईल, परंतु स्थानिक होस्टशी.

मोबाईल डिव्हाइसेससह हे अधिक कठीण आहे: बोगदा वाढविण्यास सक्षम असलेले SSH क्लायंट खरेदी करावे लागतील आणि iOS आणि iPadOS मध्ये, ऊर्जा वापराच्या खूप चांगल्या ऑप्टिमायझेशनमुळे तृतीय-पक्ष अनुप्रयोगांचे पार्श्वभूमी ऑपरेशन कठीण आहे. iPhone आणि iPad वर, तुम्ही वेगळ्या ॲप्लिकेशनमध्ये बोगदा तयार करू शकणार नाही; तुम्हाला हार्वेस्टर ॲप्लिकेशनची आवश्यकता असेल जो स्वतः SSH द्वारे RDP कनेक्शन स्थापित करू शकेल. जसे की, उदाहरणार्थ रिमोटर प्रो.

सत्र व्यवस्थापक आणि वापरकर्ता सत्र

बहु-वापरकर्ता कार्य करण्याची क्षमता थेट Xrdp सर्व्हरमध्ये लागू केली जाते आणि अतिरिक्त कॉन्फिगरेशनची आवश्यकता नसते. systemd द्वारे सेवा सुरू केल्यानंतर, एक प्रक्रिया डिमन मोडमध्ये चालते, पोर्ट 3389 वर ऐकते आणि सत्र व्यवस्थापकासह लोकलहोस्टद्वारे संवाद साधते.

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

सत्र व्यवस्थापक सहसा वापरकर्त्यांना दिसत नाही, कारण क्लायंट सेटिंग्जमध्ये निर्दिष्ट केलेले लॉगिन आणि पासवर्ड स्वयंचलितपणे हस्तांतरित केले जातात. असे न झाल्यास किंवा प्रमाणीकरणादरम्यान त्रुटी आढळल्यास, डेस्कटॉपऐवजी परस्परसंवादी लॉगिन विंडो दिसेल.

सेशन मॅनेजरचे स्वयंचलित लाँच /etc/default/xrdp फाइलमध्ये नमूद केले आहे, आणि कॉन्फिगरेशन /etc/xrdp/sesman.ini मध्ये संग्रहित केले आहे. डीफॉल्टनुसार हे असे काहीतरी दिसते:

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

तुम्हाला येथे काहीही बदलण्याची गरज नाही, तुम्हाला फक्त रूट अधिकारांसह लॉगिन अक्षम करावे लागेल (AllowRootLogin=false). सिस्टममध्ये अधिकृत असलेल्या प्रत्येक वापरकर्त्यासाठी, एक वेगळी xrdp प्रक्रिया सुरू केली जाते: जर तुम्ही सत्र संपल्याशिवाय डिस्कनेक्ट केले तर, वापरकर्ता प्रक्रिया डीफॉल्टनुसार चालू राहतील आणि तुम्ही पुन्हा सत्राशी कनेक्ट होऊ शकता. सेटिंग्ज /etc/xrdp/sesman.ini फाइल ([सत्र] विभाग) मध्ये बदलल्या जाऊ शकतात.

कीबोर्ड लेआउट स्विच करत आहे

द्वि-मार्ग क्लिपबोर्डमध्ये सहसा कोणतीही समस्या नसते, परंतु रशियन कीबोर्ड लेआउटसह आपल्याला थोडेसे खेळावे लागेल (रशियन लोकेल आधीपासूनच असावी स्थापित). चला Xrdp सर्व्हरची कीबोर्ड सेटिंग्ज संपादित करूया:

sudo nano /etc/xrdp/xrdp_keyboard.ini

कॉन्फिगरेशन फाइलच्या शेवटी तुम्हाला खालील ओळी जोडण्याची आवश्यकता आहे:

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

फाईल सेव्ह करणे आणि Xrdp रीस्टार्ट करणे बाकी आहे:

sudo systemctl restart xrdp

तुम्ही बघू शकता, Linux VPS वर RDP सर्व्हर सेट करणे अवघड नाही, पण मागील लेख आम्ही आधीच VNC सेटअपवर चर्चा केली आहे. या तंत्रज्ञानाव्यतिरिक्त, आणखी एक मनोरंजक पर्याय आहे: सुधारित NX 3 प्रोटोकॉल वापरून X2Go प्रणाली. आम्ही पुढील प्रकाशनात याचा सामना करू.

स्त्रोत: www.habr.com

ग्राफिकल इंटरफेससह लिनक्सवर व्हीपीएस: उबंटू 18.04 वर आरडीपी सर्व्हर लॉन्च करणे