В этом руководстве описываются шаги, необходимые для установки и настройки VNC-сервера в Ubuntu 18.04. Мы также покажем, как безопасно подключиться к VNC-серверу через SSH-туннель.
Virtual Network Computing (VNC) — это графическая система общего доступа к рабочему столу, позволяющая удалённо управлять другим компьютером с помощью клавиатуры и мыши. Это альтернатива протоколу удалённого рабочего стола Microsoft (RDP) с открытым исходным кодом.
Предпосылки
Прежде чем продолжить изучение руководства, убедитесь, что вы вошли в систему как пользователь с привилегиями sudo .
Установка среды рабочего стола
На большинстве серверов не установлена среда рабочего стола, поэтому мы начнем с установки облегченной среды рабочего стола.
В репозиториях Ubuntu доступно несколько сред рабочего стола (DE). Мы установим Xfce . Это быстрая, стабильная и лёгкая среда рабочего стола, идеально подходящая для использования на удалённом сервере.
Введите следующие команды для установки Xfce на ваш сервер:
sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils
В зависимости от вашей системы загрузка и установка пакетов Xfce может занять некоторое время.
Установка VNC-сервера
В репозиториях Ubuntu также доступно несколько различных VNC-серверов, таких как TightVNC , TigerVNC и x11vnc . Каждый VNC-сервер имеет свои сильные и слабые стороны с точки зрения скорости и безопасности.
Мы установим TigerVNC. Это активно поддерживаемый высокопроизводительный VNC-сервер.
Введите следующую команду для установки TigerVNC на ваш сервер Ubuntu:
sudo apt install tigervnc-standalone-server tigervnc-common
Теперь, когда VNC-сервер установлен, следующим шагом будет создание начальной конфигурации и настройка пароля. Не используйте sudo при запуске команды vncserver :
vncserver
Вам будет предложено ввести и подтвердить пароль, а также указать, следует ли установить его как пароль только для просмотра. Если вы решите установить пароль только для просмотра, пользователь не сможет взаимодействовать с экземпляром VNC с помощью мыши и клавиатуры.
You will require a password to access your desktops. Password: Verify: Would you like to enter a view-only password (y/n)? n /usr/bin/xauth: file /home/linuxize/.Xauthority does not exist New 'server2.linuxgazette.ru:1 (linuxize)' desktop at :1 on machine server2.linuxgazette.ru Starting applications specified in /etc/X11/Xvnc-session Log file is /home/linuxize/.vnc/server2.linuxgazette.ru:1.log Use xtigervncviewer -SecurityTypes VncAuth -passwd /home/linuxize/.vnc/passwd :1 to connect to the VNC server.
При первом запуске команды vncserver создаётся и сохраняется файл паролей в каталоге ~/.vnc . Если этот каталог отсутствует, он будет создан.
Обратите внимание на :1 после имени хоста в выводе выше. Это указывает номер порта дисплея, на котором работает VNC-сервер. В нашем случае сервер работает на TCP-порту 5901 (5900+1). Если вы создадите второй экземпляр с помощью vncserver , он будет работать на следующем свободном порту, то есть :2 , что означает, что сервер работает на порту 5902 (5900+2).
Важно помнить, что при работе с VNC-серверами :X — это порт дисплея, который относится к 5900+X .
Прежде чем перейти к следующему шагу, остановите экземпляр VNC с помощью команды vncserver с опцией -kill и номером сервера в качестве аргумента. В этом примере сервер работает на порту 5901 ( :1 ), поэтому мы остановим его с помощью:
vncserver -kill :1
Killing Xtigervnc process ID 7264... success!
Настройка VNC-сервера
Теперь, когда Xfce и TigerVNC установлены на сервере, нам нужно настроить TigerVNC для использования Xfce. Для этого создайте следующий файл:
~/.vnc/xstartup
nano ~/.vnc/xstartup
#!/bin/sh unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS exec startxfce4
Сохраните и закройте файл. Приведённые выше команды будут автоматически выполняться при каждом запуске или перезапуске сервера TigerVNC.
Файл ~/.vnc/xstartup также должен иметь права на выполнение. Выполните следующую команду chmod , чтобы убедиться в правильности прав:
chmod u+x ~/.vnc/xstartup
Если вам нужно передать дополнительные параметры на VNC-сервер, создайте файл с именем config и добавьте по одному параметру в каждой строке. Вот пример:
~/.vnc/config
geometry=1920x1080 dpi=96
Создание файла модуля Systemd
Создайте файл модуля systemd, чтобы можно было запускать, останавливать и перезапускать службу VNC по мере необходимости, как и любую другую службу systemd.
Откройте текстовый редактор, скопируйте и вставьте в него следующую конфигурацию. Не забудьте изменить имя пользователя в строке 7 на своё.
sudo nano /etc/systemd/system/vncserver@.service
/etc/systemd/system/vncserver@.service
[Unit] Description = Remote desktop service (VNC) After = syslog.target network.target [Service] Type = simple User = linuxize PAMName = login PIDFile = /home/%u/.vnc/%H%i.pid ExecStartPre = /bin/sh -c '/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :' ExecStart = /usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg ExecStop = /usr/bin/vncserver -kill :%i [Install] WantedBy = multi-user.target
Сохраните и закройте файл.
Сообщите systemd о том, что мы создали новый файл модуля с помощью:
sudo systemctl daemon-reload
Следующим шагом будет включение файла модуля с помощью следующей команды:
sudo systemctl enable vncserver@1.service
Число 1 после знака @ определяет порт дисплея, на котором будет работать служба VNC. Это означает, что VNC-сервер будет прослушивать порт 5901 , как мы обсуждали в предыдущем разделе.
Запустите службу VNC, выполнив:
sudo systemctl start vncserver@1.service
Убедитесь, что служба успешно запущена, выполнив:
sudo systemctl status vncserver@1.service
● vncserver@1.service - Remote desktop service (VNC) Loaded: loaded (/etc/systemd/system/vncserver@.service; indirect; vendor preset: enabled) Active: active (running) since Thu 2018-08-16 19:05:54 UTC; 4s ago Process: 9893 ExecStartPre=/bin/sh -c /usr/bin/vncserver -kill :1 > /dev/null 2>&1 || : (code=exited, status=0/SUCCESS) Main PID: 9900 (vncserver) Tasks: 0 (limit: 507) CGroup: /system.slice/system-vncserver.slice/vncserver@1.service ‣ 9900 /usr/bin/perl /usr/bin/vncserver :1 -geometry 1440x900 -alwaysshared -fg
Подключение к VNC-серверу
VNC не использует шифрование и может быть подвержен перехвату пакетов. Рекомендуемый подход — создать SSH-туннель , который будет безопасно пересылать трафик с вашего локального компьютера через порт 5901 на сервер через тот же порт.
Настройка SSH-туннелирования в Linux и macOS
Если на вашем компьютере установлена операционная система Linux, macOS или любая другая операционная система на базе Unix, вы можете легко создать туннель SSH с помощью следующей команды:
ssh -L 5901:127.0.0.1:5901 -N -f -l username server_ip_address
Вам будет предложено ввести пароль пользователя.
Не забудьте заменить username и server_ip_address на свое имя пользователя и IP-адрес вашего сервера.
Настройка SSH-туннелирования в Windows
Если вы используете Windows, вы можете настроить SSH-туннелирование с помощью клиента PuTTY SSH .
Откройте Putty и введите IP-адрес вашего сервера в поле Host name or IP address .
В меню Connection разверните раздел SSH и выберите Tunnels . Введите порт VNC-сервера ( 5901 ) в поле Source Port и введите server_ip_address:5901 в поле Destination . Нажмите кнопку Add , как показано на рисунке ниже:
Вернитесь на страницу Session , чтобы сохранить настройки, чтобы не вводить их каждый раз. На удалённом сервере выберите сохранённую сессию и нажмите кнопку « Open .
Подключение с помощью Vncviewer
Теперь, когда туннель SSH создан, пора открыть Vncviewer и подключиться к VNC-серверу по адресу localhost:5901 .
Вы можете использовать любой просмотрщик VNC, такой как TigerVNC, TightVNC, RealVNC, UltraVNC, Vinagre и VNC Viewer для Google Chrome .
Мы будем использовать TigerVNC. Откройте просмотрщик, введите localhost:5901 и нажмите кнопку Connect .
Введите пароль пользователя , когда появится соответствующий запрос, и вы увидите рабочий стол Xfce по умолчанию. Он будет выглядеть примерно так:
Вы можете начать взаимодействовать с удаленным рабочим столом XFCE с локального компьютера, используя клавиатуру и мышь.
Заключение
К настоящему моменту у вас должен быть установлен и запущен VNC-сервер, и вы можете легко управлять своим сервером Ubuntu 18.04 с локального компьютера, используя простой в использовании графический интерфейс.
Чтобы настроить VNC-сервер для запуска отображения для нескольких пользователей, создайте начальную конфигурацию и задайте пароль с помощью команды vncserver . Вам также потребуется создать новый файл службы, используя другой порт.
Если у вас есть вопросы, не стесняйтесь оставлять комментарии.
ubuntu vnc Не используете Ubuntu 18.04?
Выберите другую ОС: центос 7 центос 8 дебиан 9 убунту 20.04
Связанные руководства
- Как установить и настроить VNC в Ubuntu 20.04
- Как установить сервер Minecraft на Ubuntu 18.04
- Как установить WordPress с Apache в Ubuntu 18.04
- Как установить Kodi в Ubuntu 18.04
- Как установить Laravel на Ubuntu 18.04
- Как установить Magento 2 на Ubuntu 18.04
- Как установить и настроить Redmine в Ubuntu 18.04