Відключаємо локальну консоль при використанні x11vnc

Всім привіт,

на просторах інтернетів багато статей на тему як налаштувати віддалене підключення до існуючої сесії Xorg через x11vnc, але я ніде не знайшов, як при цьому придавити локальний монітор і введення, щоб будь-хто, хто сидить поряд з віддаленим компом, не дивився що ви робите і не натискав кнопочки у вашій сесії. Під катом мій спосіб зробити x11vnc більш схожим на підключення до вінди по RDP.

Отже, припустимо, ви вже вмієте користуватися x11vnc, якщо ні - можна погуглити або почитати, наприклад тут.

дано: запускаємо x11nvc, підключаємося до нього клієнтом, все працює, але локальна консоль компа теж доступна для перегляду та введення.

Хочемо: вирубати локальну консоль (монітор+клава+мишка) так, щоб нічого не можна було побачити та ввести.

Вирубуємо монітори

Перше, що спало на думку, було просто відрубати монітор через xrandr наприклад так:

$ xrandr --output CRT1 --off

але при цьому віконне середовище (у мене KDE) починає думати, що монітор реально відключений і починає перекидати вікна та панельки, все з'їжджає та стає сумно.
Є більш цікавий спосіб, який полягає в тому, щоб відправити монітор у сплячку, зробити це можна наприклад так:

$ xset dpms force off

Але тут теж не все гладко. Система будить монітор за першої ж події. Допомагає найпростіший милиця у вигляді циклу:

while :
do
    xset dpms force off
    sleep .5
done

Далі я думати не став - було ліньки, воно виконує свою мету - монітори нічого не показують, навіть якщо давити кнопки, шурхати мишкою і т.д.

UPD:

Дякуємо amarao за ще один спосіб з викручуванням у нуль яскравості:

$ xrandr --output CRT1 --brightness 0

Вирубуємо введення

Для відключення введення я використав xinput. При запуску без параметрів він виводить список девайсів:

$ xinput
⎡ Virtual core pointer                          id=2    [master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer                id=4    [slave  pointer  (2)]
⎜   ↳ Logitech USB Laser Mouse                  id=9    [slave  pointer  (2)]
⎣ Virtual core keyboard                         id=3    [master keyboard (2)]
    ↳ Virtual core XTEST keyboard               id=5    [slave  keyboard (3)]
    ↳ Power Button                              id=6    [slave  keyboard (3)]
    ↳ Power Button                              id=7    [slave  keyboard (3)]
    ↳ Sleep Button                              id=8    [slave  keyboard (3)]
    ↳ USB 2.0 Camera: HD 720P Webcam            id=10   [slave  keyboard (3)]
    ↳ HID 041e:30d3                             id=11   [slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard              id=12   [slave  keyboard (3)]

Девайси Virtual core… відключити не можна - видається помилка, зате інші можна включати і відключати, наприклад ось так можна залишитися на хвилину без мишки:

xinput disable 9; sleep 60; xinput enable 9

Готове рішення

Для свого випадку я зробив скрипт, який запускаю у ssh сесії. Він глушить локальне введення і піднімає x11vnc сервер, а по завершенню скрипту все повертає як було. У результаті вийшло три скрипти, ось вони (оновлені).

switch_local_console:

#!/bin/sh

case $1 in
    1|on)
    desired=1
    ;;
    0|off)
    desired=0
    ;;
    *)
    echo "USAGE: $0 0|1|on|off"
    exit 1
    ;;
esac

keyboards=`xinput | grep -v "XTEST" | grep "slave  keyboard" | sed -re 's/^.*sid=([0-9]+)s.*$/1/'`
mouses=`xinput | grep -v "XTEST" | grep "slave  pointer" | sed -re 's/^.*sid=([0-9]+)s.*$/1/'`
monitors=`xrandr | grep " connected" | sed -re 's/^(.+) connected.*$/1/'`

for device in $mouses
do
    xinput --set-prop $device "Device Enabled" $desired
done

for device in $keyboards
do
    xinput --set-prop $device "Device Enabled" $desired
done

for device in $monitors
do
    xrandr --output $device --brightness $desired
done

disable_local_console:

#!/bin/sh

trap "switch_local_console 1" EXIT

while :
do
    switch_local_console 0
    sleep 1
done

Власне, головний скрипт (у мене два монітори, я піднімаю один загальний сервер і по одному на кожен монітор).

vnc_server:

#!/bin/bash

[[ ":0" == "$DISPLAY" ]] && echo "Should be run under ssh session" && exit 1

export DISPLAY=:0

killall x11vnc

rm -r /tmp/x11vnc
mkdir -p /tmp/x11vnc/{5900,5901,5902}

params="-fixscreen V=5 -forever -usepw -noxkb -noxdamage -repeat -nevershared"

echo "Starting VNC servers"

x11vnc -rfbport 5900 $params 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5900 &
x11vnc -rfbport 5901 $params -clip 1920x1080+0+0 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5901 &
x11vnc -rfbport 5902 $params -clip 1920x1080+1920+0 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5902 &

echo "Waiting VNC servers"
while [ `ps afx | grep -c "x11vnc -rfbport"` -ne "4" ]
do
    sleep .5
done

echo "Disabling local console"
disable_local_console

echo "Killing VNC servers"
killall x11vnc

Власне, все. Заходимо по ssh, запускаємо vnc_server, Поки він живий, маємо доступ по vnc і згаслену локальну консоль.

Дякуємо за увагу, доповнення та покращення вітаються.

Джерело: habr.com