graphical interface ပါရှိသော Linux ပေါ်ရှိ VPS- Ubuntu 18.04 တွင် RDP ဆာဗာကို စတင်ခြင်း။

В ယခင်ဆောင်းပါး မည်သည့်အမျိုးအစားမဆို virtual machine တစ်ခုပေါ်တွင် VNC ဆာဗာကို လုပ်ဆောင်ရန် ကျွန်ုပ်တို့ ဆွေးနွေးခဲ့သည်။ ဤရွေးချယ်မှုတွင် အားနည်းချက်များစွာရှိပြီး အဓိကအချက်မှာ ဒေတာထုတ်လွှင့်မှုလမ်းကြောင်းများ ဖြတ်သန်းမှုအတွက် မြင့်မားသောလိုအပ်ချက်များဖြစ်သည်။ ယနေ့ကျွန်ုပ်တို့သည် RDP (Remote Desktop Protocol) မှတစ်ဆင့် Linux ရှိ graphical desktop သို့ ချိတ်ဆက်ရန် ကြိုးစားပါမည်။ VNC စနစ်သည် RFB (Remote Framebuffer) ပရိုတိုကောကို အသုံးပြု၍ pixels ခင်းကျင်းမှုများကို ထုတ်လွှင့်ခြင်းအပေါ် အခြေခံထားပြီး RDP သည် သင့်အား ပိုမိုရှုပ်ထွေးသော ဂရပ်ဖစ်အခြေခံများနှင့် အဆင့်မြင့်အမိန့်များကို ပေးပို့နိုင်မည်ဖြစ်သည်။ ၎င်းကို Windows တွင် Remote Desktop ဝန်ဆောင်မှုများကို လက်ခံကျင်းပရန် ယေဘုယျအားဖြင့် အသုံးပြုလေ့ရှိသော်လည်း Linux အတွက် ဆာဗာများလည်း ရရှိနိုင်ပါသည်။

မာတိကာ:

ဂရပ်ဖစ်ပတ်ဝန်းကျင်ကို ထည့်သွင်းခြင်း။
ဆာဗာနှင့် ဆော့ဖ်ဝဲလ် တပ်ဆင်ခြင်း၏ ကွဲလွဲချက်
RDP ဆာဗာကို ထည့်သွင်းခြင်းနှင့် ပြင်ဆင်ခြင်း
Firewall တစ်ခုတည်ဆောက်ခြင်း။
RDP ဆာဗာသို့ ချိတ်ဆက်နေသည်။
Session Manager နှင့် User Sessions
ကီးဘုတ် အပြင်အဆင်များကို ပြောင်းခြင်း။

ဂရပ်ဖစ်ပတ်ဝန်းကျင်ကို ထည့်သွင်းခြင်း။

ကျွန်ုပ်တို့သည် ကွန်ပျူတာ core နှစ်ခု၊ RAM လေးဂစ်ဂါဗိုက် နှင့် နှစ်ဆယ်ဂစ်ဂါဘိုက် ဟာ့ဒ်ဒရိုက် (HDD) ပါရှိသော Ubuntu Server 18.04 LTS ဖြင့် virtual machine တစ်ခုကို ယူပါမည်။ အားနည်းသောဖွဲ့စည်းပုံသည် ဂရပ်ဖစ်ဒက်စ်တော့အတွက် မသင့်လျော်သော်လည်း၊ ၎င်းသည် ဖြေရှင်းနေသည့်အလုပ်များပေါ်တွင်မူတည်သည်။ သင့်မှာယူမှုအတွက် 10% လျှော့စျေးရရန် ပရိုမိုကုဒ် Habrahabr10 ကိုသုံးရန် မမေ့ပါနှင့်။

မှီခိုမှုအားလုံးဖြင့် desktop ပတ်ဝန်းကျင်ကို ထည့်သွင်းခြင်းကို အောက်ပါ command ဖြင့် လုပ်ဆောင်သည်-

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

ယခင်ကိစ္စများတွင်ကဲ့သို့၊ ကျွန်ုပ်တို့သည် ၎င်း၏အတော်လေးနည်းသော ကွန်ပျူတာအရင်းအမြစ်လိုအပ်ချက်များကြောင့် XFCE ကိုရွေးချယ်ခဲ့သည်။

ဆာဗာနှင့် ဆော့ဖ်ဝဲလ် တပ်ဆင်ခြင်း၏ ကွဲလွဲချက်

မကြာခဏဆိုသလို virtual machines များကို အင်္ဂလိပ်ဘာသာစကားဖြင့်သာ အသုံးပြုနိုင်သည် ။ ဒက်စတော့တွင် တပ်ဆင်ရန် လွယ်ကူသော ရုရှားနိုင်ငံ လိုအပ်နိုင်သည်။ ပထမဦးစွာ၊ စနစ်ပရိုဂရမ်များအတွက် ဘာသာပြန်ဆိုချက်များကို ထည့်သွင်းကြပါစို့။

sudo apt-get install language-pack-ru

Localization ကို သတ်မှတ်ကြပါစို့။

sudo update-locale LANG=ru_RU.UTF-8

/etc/default/locale ကို ကိုယ်တိုင်တည်းဖြတ်ခြင်းဖြင့် အလားတူအကျိုးသက်ရောက်မှုကို ရရှိနိုင်ပါသည်။

GNOME နှင့် KDE ၏ဒေသခံအဖြစ်ပြောင်းလဲခြင်းအတွက်၊ သိုလှောင်မှုတွင် language-pack-gnome-ru နှင့် language-pack-kde-ru ပက်ကေ့ဂျ်များပါရှိသည် - ဤဒက်စ်တော့ပတ်ဝန်းကျင်များမှပရိုဂရမ်များကိုသင်အသုံးပြုပါက ၎င်းတို့ကို လိုအပ်မည်ဖြစ်ပါသည်။ XFCE တွင်၊ ဘာသာပြန်ချက်များကို အပလီကေးရှင်းများဖြင့် ထည့်သွင်းထားသည်။ ထို့နောက် အဘိဓာန်များကို ထည့်သွင်းနိုင်သည်-

# Словари для проверки орфографии
sudo apt-get install hunspell hunspell-ru

# Тезаурус для LibreOffice
sudo apt-get install mythes-ru

# Англо-русский словарь в формате DICT
sudo apt-get install mueller7-dict

ထို့အပြင်၊ အချို့သော အပလီကေးရှင်းပရိုဂရမ်များအတွက် ဘာသာပြန်ဆိုချက်များကို ထည့်သွင်းရန် လိုအပ်နိုင်သည်-

# Браузер Firefox
sudo apt-get install firefox firefox-locale-ru

# Почтовый клиент Thunderbird
sudo apt-get install thunderbird thunderbird-locale-ru

# Офисный пакет LibreOffice
sudo apt-get install libreoffice libreoffice-l10n-ru libreoffice-help-ru

၎င်းသည် desktop ပတ် ၀ န်းကျင်၏ပြင်ဆင်မှုကိုပြီးမြောက်စေသည်၊ ကျန်အားလုံးသည် RDP ဆာဗာကို configure လုပ်ရန်ဖြစ်သည်။

RDP ဆာဗာကို ထည့်သွင်းခြင်းနှင့် ပြင်ဆင်ခြင်း

Ubuntu repositories တွင် ကျွန်ုပ်တို့အသုံးပြုမည့် အခမဲ့ဖြန့်ဝေထားသော Xrdp ဆာဗာတစ်ခုရှိသည်။

sudo apt-get install xrdp

အရာအားလုံး အဆင်ပြေသွားပါက ဆာဗာသည် အလိုအလျောက် စတင်သင့်သည်-

sudo systemctl status xrdp

Xrdp ဆာဗာသည် xrdp အသုံးပြုသူအခွင့်အရေးများဖြင့် လုပ်ဆောင်နေပြီး ပုံမှန်အားဖြင့် သင့်ကိုယ်ပိုင်ဖြင့် အစားထိုးနိုင်သည့် /etc/ssl/private/ssl-cert-snakeoil.key လက်မှတ်ကို ယူသည်။ ဖိုင်ကိုဖတ်ရှုခွင့်ရရှိရန်၊ အသုံးပြုသူကို ssl-cert အုပ်စုသို့ ထည့်ရန် လိုအပ်သည်-

sudo adduser xrdp ssl-cert

ပုံသေဆက်တင်များကို /etc/default/xrdp ဖိုင်တွင် တွေ့ရှိနိုင်ပြီး အခြားသော ဆာဗာဖွဲ့စည်းပုံဖိုင်များအားလုံးကို /etc/xrdp လမ်းညွှန်တွင် တည်ရှိပါသည်။ ပင်မဘောင်များသည် ပြောင်းလဲရန်မလိုအပ်သော xrdp.ini ဖိုင်တွင်ဖြစ်သည်။ config ကို ကောင်းမွန်စွာ မှတ်တမ်းတင်ထားပြီး သက်ဆိုင်ရာ manpages များ ပါဝင်သည်-

man xrdp.ini
man xrdp

ကျန်တာအားလုံးသည် အသုံးပြုသူ session ကိုစတင်သောအခါတွင်လုပ်ဆောင်သည့် /etc/xrdp/startwm.sh script ကိုတည်းဖြတ်ရန်ဖြစ်သည်။ ဦးစွာ၊ ဖြန့်ဖြူးမှုမှ script ကို အရန်ကူးယူကြပါစို့။

sudo mv /etc/xrdp/startwm.sh /etc/xrdp/startwm.b
sudo nano /etc/xrdp/startwm.sh

XFCE ဒက်စ်တော့ပတ်ဝန်းကျင်ကို စတင်ရန်၊ သင်သည် ဤကဲ့သို့သော ဇာတ်ညွှန်းတစ်ခု လိုအပ်ပါမည်-

#!/bin/sh
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
exec /usr/bin/startxfce4

ကျေးဇူးပြု၍ သတိပြုပါ- scripts များတွင် executable files များဆီသို့ full path ကိုရေးခြင်းက ပိုကောင်းသည် - ဒါက ကောင်းတဲ့အကျင့်တစ်ခုပါ။ script ကို executable လုပ်ကြပါစို့၊ ဤအချက်တွင် Xrdp server ၏ setup ကို ပြီးပြည့်စုံသည်ဟု ယူဆနိုင်ပါသည်။

sudo chmod 755 /etc/xrdp/startwm.sh

ဆာဗာကို ပြန်လည်စတင်ပါ-

sudo systemctl restart xrdp

Firewall တစ်ခုတည်ဆောက်ခြင်း။

ပုံမှန်အားဖြင့်၊ Xrdp သည် အင်တာဖေ့စ်အားလုံးတွင် TCP port 3389 ကို နားထောင်သည်။ virtual server configuration ပေါ်မူတည်၍ Netfilter firewall ကို configure လုပ်ရန် လိုအပ်ပါသည်။ Linux တွင် ၎င်းကို iptables utility ကို အသုံးပြု၍ လုပ်ဆောင်လေ့ရှိသော်လည်း Ubuntu တွင် ၎င်းသည် ufw ကို အသုံးပြုပါက ပိုကောင်းပါသည်။ အကယ်၍ client ၏ IP လိပ်စာကို သိပါက၊ configuration ကို အောက်ပါ command ဖြင့် လုပ်ဆောင်သည်-

sudo ufw allow from IP_Address to any port 3389

ဤကဲ့သို့သော IP များမှ ချိတ်ဆက်မှုများကို သင်ခွင့်ပြုနိုင်သည်-

sudo ufw allow 3389

RDP ပရိုတိုကောသည် ကုဒ်ဝှက်ခြင်းကို ပံ့ပိုးပေးသော်လည်း Xrdp ဆာဗာကို အများသူငှာ ကွန်ရက်များသို့ ထုတ်ဖော်ခြင်းသည် မကောင်းသော အကြံဉာဏ်ဖြစ်သည်။ အကယ်၍ client တွင် ပုံသေ IP မရှိပါက၊ လုံခြုံရေးတိုးမြှင့်ရန် ဆာဗာသည် localhost စကားကိုသာ နားထောင်သင့်သည်။ ကလိုင်းယင့်ကွန်ပြူတာမှ အသွားအလာကို လုံခြုံစွာ ပြန်ညွှန်းပေးမည့် SSH tunnel မှတဆင့် ၎င်းကို ဝင်ရောက်ကြည့်ရှုခြင်းသည် အကောင်းဆုံးဖြစ်သည်။ ကျွန်ုပ်တို့တွင် အလားတူချဉ်းကပ်မှုတစ်ခုရှိသည်။ ယခင်ဆောင်းပါးတွင်အသုံးပြုခဲ့သည်။ VNC ဆာဗာအတွက်။

RDP ဆာဗာသို့ ချိတ်ဆက်နေသည်။

ဒက်စတော့ပတ်ဝန်းကျင်နှင့် အလုပ်လုပ်ရန်၊ သီးခြားအခွင့်ထူးမခံသောအသုံးပြုသူကို ဖန်တီးခြင်းသည် ပိုကောင်းသည်-

sudo adduser rdpuser

အသုံးပြုသူကို sudo အဖွဲ့သို့ ပေါင်းထည့်ကြပါစို့။ အဲဒီလို မလိုအပ်ရင် ဒီအဆင့်ကို ကျော်သွားနိုင်ပါတယ်။

sudo gpasswd -a rdpuser sudo

Built-in Windows Remote Desktop Services client အပါအဝင် RDP client ကို အသုံးပြု၍ ဆာဗာသို့ ချိတ်ဆက်နိုင်ပါသည်။ Xrdp သည် ပြင်ပအင်တာဖေ့စ်ကို နားထောင်နေပါက နောက်ထပ်လုပ်ဆောင်စရာများ မလိုအပ်ပါ။ ချိတ်ဆက်မှုဆက်တင်များတွင် VPS IP လိပ်စာ၊ အသုံးပြုသူအမည်နှင့် စကားဝှက်ကို သတ်မှတ်ရန် လုံလောက်ပါသည်။ ချိတ်ဆက်ပြီးနောက်၊ ဤကဲ့သို့သောအရာတစ်ခုကို ကျွန်ုပ်တို့မြင်ရပါမည်-

ဒက်စတော့ပတ်ဝန်းကျင်၏ ကနဦးထည့်သွင်းမှုပြီးနောက်၊ ကျွန်ုပ်တို့သည် ပြည့်စုံသောဒက်စ်တော့ကို ရရှိပါမည်။ သင်တွေ့မြင်ရသည့်အတိုင်း၊ အရာအားလုံးသည် အသုံးပြုထားသော application များပေါ်တွင်မူတည်သော်လည်း အရင်းအမြစ်များစွာကို သုံးစွဲခြင်းမပြုပါ။

Xrdp server သည် localhost ကိုသာ နားထောင်ပါက၊ client computer ပေါ်ရှိ traffic ကို SSH tunnel သို့ ထုပ်ပိုးရမည် ( sshd သည် VPS တွင် လုပ်ဆောင်နေရမည်)။ Windows တွင်၊ သင်သည် graphical SSH client (ဥပမာ PuTTY) ကို အသုံးပြုနိုင်ပြီး UNIX စနစ်များတွင် ssh utility ကို လိုအပ်သည်-

ssh -L 3389:127.0.0.1:3389 -C -N -l rdpuser RDP_server_ip

ဥမင်လိုဏ်ခေါင်းကို စတင်ပြီးနောက်၊ RDP ကလိုင်းယင့်သည် အဝေးထိန်းဆာဗာသို့ ချိတ်ဆက်နိုင်တော့မည်မဟုတ်သော်လည်း ပြည်တွင်းရှိ လက်ခံဆောင်ရွက်ပေးသူထံသို့ ချိတ်ဆက်သွားမည်ဖြစ်သည်။

မိုဘိုင်းလ်စက်ပစ္စည်းများတွင် ပိုမိုခက်ခဲသည်- ဥမင်လိုဏ်ခေါင်းတစ်ခုမွေးမြူနိုင်သည့် SSH ဖောက်သည်များကို ဝယ်ယူရမည်ဖြစ်ပြီး iOS နှင့် iPadOS တွင် စွမ်းအင်သုံးစွဲမှု ကောင်းမွန်လွန်းခြင်းကြောင့် ပြင်ပအက်ပ်လီကေးရှင်းများ၏ နောက်ခံလုပ်ဆောင်ချက်သည် ခက်ခဲသည်။ iPhone နှင့် iPad တွင် သင်သည် သီးခြားအပလီကေးရှင်းတစ်ခုတွင် ဥမင်လိုဏ်ခေါင်းတစ်ခုကို ဖန်တီးနိုင်မည်မဟုတ်ပါ၊ SSH မှတစ်ဆင့် RDP ချိတ်ဆက်မှုကို ကိုယ်တိုင်ဖန်တီးနိုင်သည့် ကောက်ရိတ်ကိရိယာတစ်ခု လိုအပ်မည်ဖြစ်သည်။ ဥပမာအားဖြင့်၊ အဝေးထိန်း Pro.

Session Manager နှင့် User Sessions

Multi-user များလုပ်ဆောင်နိုင်သည့်စွမ်းရည်ကို Xrdp ဆာဗာတွင် တိုက်ရိုက်အကောင်အထည်ဖော်ပြီး အပိုဖွဲ့စည်းမှုပုံစံမလိုအပ်ပါ။ systemd မှတဆင့်ဝန်ဆောင်မှုကိုစတင်ပြီးနောက်၊ လုပ်ငန်းစဉ်တစ်ခုသည် daemon မုဒ်တွင်လည်ပတ်သည်၊ port 3389 တွင်နားထောင်ပြီး session manager မှတဆင့် localhost မှတဆင့်ဆက်သွယ်သည်။

ps aux |grep xrdp

sudo netstat -ap |grep xrdp

ကလိုင်းယင့်ဆက်တင်များတွင် သတ်မှတ်ထားသော အကောင့်ဝင်ခြင်းနှင့် စကားဝှက်ကို ၎င်းထံ အလိုအလျောက် လွှဲပြောင်းပေးသောကြောင့် စက်ရှင်မန်နေဂျာကို များသောအားဖြင့် အသုံးပြုသူများမှ မမြင်နိုင်ပါ။ အကယ်၍ ၎င်းမဖြစ်ပေါ်ပါက သို့မဟုတ် စစ်မှန်ကြောင်းအထောက်အထားပြနေစဉ် အမှားအယွင်းတစ်ခုရှိနေပါက၊ အပြန်အလှန်အားဖြင့် ဝင်ရောက်အသုံးပြုသည့် ဝင်းဒိုးသည် desktop အစား ပေါ်လာမည်ဖြစ်သည်။

စက်ရှင်မန်နေဂျာ၏ အလိုအလျောက်ဖွင့်ခြင်းကို /etc/default/xrdp ဖိုင်တွင် သတ်မှတ်ထားပြီး ဖွဲ့စည်းမှုအား /etc/xrdp/sesman.ini တွင် သိမ်းဆည်းထားသည်။ ပုံမှန်အားဖြင့် ၎င်းသည် ဤကဲ့သို့ တစ်စုံတစ်ခု ဖြစ်သည်-

[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false

[Sessions]

ဤနေရာတွင် သင်သည် မည်သည့်အရာကိုမျှ ပြောင်းလဲရန် မလိုအပ်ပါ၊ သင်သည် root လုပ်ပိုင်ခွင့်ဖြင့် လော့ဂ်အင်ကို ပိတ်ရန်သာလိုသည် (AllowRootLogin=false)။ စနစ်တွင် ခွင့်ပြုထားသော အသုံးပြုသူတိုင်းအတွက် သီးခြား xrdp လုပ်ငန်းစဉ်ကို စတင်လိုက်သည်- သင် စက်ရှင်ကို အဆုံးမသတ်ဘဲ အဆက်ဖြတ်ပါက၊ အသုံးပြုသူ လုပ်ငန်းစဉ်များသည် ပုံသေအတိုင်း ဆက်လက်လည်ပတ်မည်ဖြစ်ပြီး၊ သင် ထပ်မံချိတ်ဆက်နိုင်ပါသည်။ ဆက်တင်များကို /etc/xrdp/sesman.ini ဖိုင် ([Sessions] ကဏ္ဍ) တွင် ပြောင်းလဲနိုင်သည်။

ကီးဘုတ် အပြင်အဆင်များကို ပြောင်းခြင်း။

နှစ်လမ်းသွားကလစ်ဘုတ်တွင် များသောအားဖြင့် ပြဿနာမရှိသော်လည်း ရုရှားကီးဘုတ်အပြင်အဆင်ဖြင့် အနည်းငယ်ကစားရပါမည် (ရုရှားဒေသခံဖြစ်သင့်သည် ထည့်သွင်းထားသည်) Xrdp ဆာဗာ၏ ကီးဘုတ်ဆက်တင်များကို တည်းဖြတ်ကြပါစို့။

sudo nano /etc/xrdp/xrdp_keyboard.ini

configuration file ၏အဆုံးတွင် အောက်ပါလိုင်းများကို သင်ထည့်ရန်လိုအပ်သည်-

[rdp_keyboard_ru]
keyboard_type=4
keyboard_type=7
keyboard_subtype=1
model=pc105
options=grp:alt_shift_toggle
rdp_layouts=default_rdp_layouts
layouts_map=layouts_map_ru

[layouts_map_ru]
rdp_layout_us=us,ru
rdp_layout_ru=us,ru

ကျန်တာအားလုံးက ဖိုင်ကိုသိမ်းပြီး Xrdp ကို ပြန်လည်စတင်ရန်ဖြစ်သည်။

sudo systemctl restart xrdp

သင်တွေ့မြင်ရသည့်အတိုင်း၊ Linux VPS တွင် RDP ဆာဗာကိုတပ်ဆင်ရန် မခက်ခဲပါ။ ယခင်ဆောင်းပါး VNC စနစ်ထည့်သွင်းမှုကို ကျွန်ုပ်တို့ ဆွေးနွေးပြီးဖြစ်သည်။ အဆိုပါနည်းပညာများအပြင်၊ ပြုပြင်ထားသော NX 3 ပရိုတိုကောကို အသုံးပြု၍ အခြားစိတ်ဝင်စားဖွယ်ရွေးချယ်စရာတစ်ခုရှိပါသည်- X2Go စနစ်။ နောက်ထုတ်ဝေမှုတွင် ၎င်းကို ကျွန်ုပ်တို့ဖြေရှင်းပါမည်။

source: www.habr.com