Налаштуйте пересилання X11 через SSH на Debian Wheezy

Хоча, як правило, немає потреби в графічному інтерфейсі користувача (GUI) на сервері, деякі системні адміністратори стикалися з випадками, коли потрібен GUI. Найчастіше люди використовують VNC для доступу до графічного інтерфейсу користувача сервера, який, враховуючи небезпечне середовище, таке як Інтернет, несе з собою кілька ризиків для безпеки. Більш безпечним способом віддаленого доступу до програм X11 є використання функції «Переадресація X11» SSH. Цей підручник покаже вам, як увімкнути його на сервері з Debian Wheezy.

Примітка : пересилання X11 також працює з хостами Windows і OS X, хоча це налаштування вимагає додаткової роботи (особливо з Windows). Для цього підручника ми припустимо Linux.

По-перше, вам потрібно, щоб X11 був присутнім на сервері (тут gvimце лише програма для тестування, ви можете в основному встановити та використовувати будь-яку програму, яку хочете):

apt-get install xorg vim-gtk

Відкрийте /etc/ssh/sshd_configсвій улюблений текстовий редактор і відредагуйте наступний рядок:

X11Forwarding no

І додайте такі рядки:

Match User yourusername
    X11Forwarding yes

І перезапустіть демон SSH:

service sshd restart

Переконайтеся, що ваш брандмауер налаштований так, щоб дозволити SSH-з’єднання , а також підключення до інтерфейсу loopback. Багато проблем із пересиланням X11 пов’язані з заблокованими з’єднаннями з loopback-інтерфейсом.

Тепер ви можете підключитися зі свого клієнта, як зазвичай, тільки тепер ви додаєте параметр -X, щоб увімкнути пересилання X11:

ssh -X yourusername@yourserver.tld

Для gvimприкладу просто введіть:

gvim

в оболонку. Після затримки приблизно в дві секунди відкриється вікно. Тепер ви отримуєте безпечний доступ до графічних програм через Інтернет!