Nastavte X11 Forwarding cez SSH na Debian Wheezy

Hoci vo všeobecnosti nie je na serveri potrebné grafické používateľské rozhranie (GUI), niektorí správcovia systému sa stretli s prípadmi, keď je potrebné grafické používateľské rozhranie. Ľudia najčastejšie používajú VNC na prístup ku grafickému používateľskému rozhraniu servera, ktoré so sebou v nebezpečnom prostredí, akým je internet, prináša viacero bezpečnostných rizík. Bezpečnejším spôsobom vzdialeného prístupu k aplikáciám X11 je použitie funkcie „preposielanie X11“ SSH. Tento tutoriál vám ukáže, ako to povoliť na serveri s Debian Wheezy.

Poznámka : Preposielanie X11 funguje aj s hostiteľmi Windows a OS X, aj keď toto nastavenie vyžaduje ďalšiu prácu (najmä v systéme Windows). Pre tento tutoriál predpokladáme Linux.

Najprv potrebujete, aby bol X11 prítomný na serveri (tu gvimje to len aplikácia na testovacie účely, v podstate si môžete nainštalovať a používať každú aplikáciu, ktorú chcete):

apt-get install xorg vim-gtk

Otvorte /etc/ssh/sshd_configpomocou svojho obľúbeného textového editora a upravte nasledujúci riadok:

X11Forwarding no

A pridajte nasledujúce riadky:

Match User yourusername
    X11Forwarding yes

A reštartujte démona SSH:

service sshd restart

Uistite sa, že váš firewall je nakonfigurovaný tak, aby umožňoval pripojenia SSH, ako aj pripojenia k rozhraniu spätnej slučky. Veľa problémov s preposielaním X11 pramení z zablokovaných pripojení k spätnému rozhraniu.

Teraz sa môžete pripojiť zo svojho klienta ako zvyčajne, len ak teraz pridáte parameter -X, aby ste povolili presmerovanie X11:

ssh -X yourusername@yourserver.tld

Ako gvimpríklad jednoducho zadajte:

gvim

do škrupiny. Po približne dvoch sekundách sa otvorí okno. Teraz máte bezpečný prístup ku grafickým aplikáciám cez internet!