วิธีการติดตั้งและกำหนดค่า vnc บนเดเบียน 9

บทช่วยสอนนี้อธิบายวิธีการติดตั้งและกำหนดค่าเซิร์ฟเวอร์ VNC ในระบบ Debian 9 นอกจากนี้เราจะแสดงวิธีสร้างอุโมงค์ SSH และเชื่อมต่อกับเซิร์ฟเวอร์ VNC อย่างปลอดภัย

Virtual Network Computing (VNC) เป็นระบบแชร์เดสก์ท็อปกราฟิกที่ให้คุณใช้แป้นพิมพ์และเมาส์เพื่อควบคุมคอมพิวเตอร์เครื่องอื่นจากระยะไกล

ข้อกำหนดเบื้องต้น

ก่อนทำการสอนต่อให้แน่ใจว่าคุณได้เข้าสู่ระบบในฐานะผู้ใช้ที่มีสิทธิ์ sudo

การติดตั้ง Desktop Environment

โอกาสที่เซิร์ฟเวอร์ Debian ของคุณจะไม่ได้ติดตั้งสภาพแวดล้อมเดสก์ทอป ขั้นตอนแรกของเราคือการติดตั้งระบบเดสก์ท็อปที่มีน้ำหนักเบา

มีสภาพแวดล้อมเดสก์ท็อป (DE) หลายแห่งในที่เก็บ Debian ในบทช่วยสอนนี้เราจะใช้ Xfce เป็นสภาพแวดล้อมเดสก์ทอปที่เราเลือก มันเป็นไปอย่างรวดเร็วมีเสถียรภาพและมีน้ำหนักเบาซึ่งเหมาะสำหรับการใช้งานบนเซิร์ฟเวอร์ระยะไกล

อัพเดตดัชนีแพ็กเกจและติดตั้ง Xfce บนเซิร์ฟเวอร์ Debian ของคุณด้วยคำสั่งต่อไปนี้:

sudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

การดาวน์โหลดและติดตั้งแพ็คเกจ Xfce อาจใช้เวลาสักครู่ทั้งนี้ขึ้นอยู่กับระบบของคุณ

การติดตั้งเซิร์ฟเวอร์ VNC

นอกจากนี้ยังมีเซิร์ฟเวอร์ VNC หลายแห่งที่มีอยู่ในที่เก็บ Debian เช่น TightVNC, TigerVNC และ x11vnc เซิร์ฟเวอร์ VNC แต่ละเครื่องมีจุดแข็งและจุดอ่อนในด้านความเร็วและความปลอดภัย

เราจะใช้ TigerVNC ซึ่งได้รับการบำรุงรักษาเซิร์ฟเวอร์ VNC ประสิทธิภาพสูง ในการติดตั้ง TigerVNC บนเซิร์ฟเวอร์ Debian ของคุณให้ใช้คำสั่งต่อไปนี้:

sudo apt install tigervnc-standalone-server tigervnc-common

เมื่อติดตั้งเซิร์ฟเวอร์ VNC แล้วให้รันคำสั่ง vncserver เพื่อสร้างการกำหนดค่าเริ่มต้นและตั้งรหัสผ่าน ห้ามใช้ sudo เมื่อรันคำสั่งต่อไปนี้:

vncserver

คุณจะได้รับแจ้งให้ป้อนและยืนยันรหัสผ่านและกำหนดให้เป็นรหัสผ่านแบบดูอย่างเดียวหรือไม่ หากคุณเลือกที่จะตั้งค่ารหัสผ่านแบบดูอย่างเดียวผู้ใช้จะไม่สามารถโต้ตอบกับอินสแตนซ์ VNC ด้วยเมาส์และแป้นพิมพ์ได้

You will require a password to access your desktops. Password: Verify: Would you like to enter a view-only password (y/n)? n /usr/bin/xauth: file /home/linuxize/.Xauthority does not exist New 'debian9.localdomain:1 (linuxize)' desktop at:1 on machine debian9.localdomain Starting applications specified in /etc/X11/Xvnc-session Log file is /home/linuxize/.vnc/debian9.localdomain:1.log Use xtigervncviewer -SecurityTypes VncAuth -passwd /home/linuxize/.vnc/passwd:1 to connect to the VNC server.

เมื่อคุณรันคำสั่ง vncserver เป็นครั้งแรกคำสั่งจะสร้างและเก็บไฟล์รหัสผ่านในไดเรกทอรี ~/.vnc

หมายเหตุ :1 หลังชื่อโฮสต์ในเอาต์พุตด้านบน สิ่งนี้ระบุหมายเลขพอร์ตการแสดงผลที่เซิร์ฟเวอร์ vnc กำลังทำงาน ในกรณีของเราเซิร์ฟเวอร์กำลังทำงานบนพอร์ต TCP 5901 (5900 + 1) หากคุณสร้างอินสแตนซ์ที่สองด้วย vncserver มันจะทำงานบนพอร์ตว่างถัดไปเช่น :2 ซึ่งหมายความว่าเซิร์ฟเวอร์กำลังทำงานบนพอร์ต 5902 (5900 + 2)

สิ่งสำคัญที่ควรทราบคือเมื่อทำงานกับเซิร์ฟเวอร์ VNC :X เป็นพอร์ตจอแสดงผลที่อ้างถึง 5900+X

ก่อนดำเนินการในขั้นตอนถัดไปให้หยุดการทำงานของอินสแตนซ์ VNC โดยใช้คำสั่ง vncserver พร้อมกับตัวเลือก -kill และหมายเลขเซิร์ฟเวอร์เป็นอาร์กิวเมนต์ ในกรณีของเราเซิร์ฟเวอร์ทำงานในพอร์ต 5901 ( :1 ) ดังนั้นเราจะหยุดด้วย:

vncserver -kill:1

Killing Xtigervnc process ID 6677… success!

การกำหนดค่าเซิร์ฟเวอร์ VNC

ตอนนี้ทั้ง Xfce และ TigerVNC ได้รับการติดตั้งบนเซิร์ฟเวอร์แล้วเราจำเป็นต้องกำหนดค่า TigerVNC ให้ใช้ Xfce ในการสร้างไฟล์ดังต่อไปนี้:

nano ~/.vnc/xstartup ~ /.vnc / xstartup

#!/bin/sh unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS exec startxfce4

เมื่อเสร็จแล้วให้บันทึกและปิดไฟล์ สคริปต์ด้านบนจะถูกดำเนินการโดยอัตโนมัติทุกครั้งที่คุณเริ่มหรือรีสตาร์ทเซิร์ฟเวอร์ TigerVNC

ไฟล์ ~/.vnc/xstartup ยังจำเป็นต้องมีการอนุญาตให้ใช้งานด้วย รันคำสั่ง chmod ต่อไปนี้เพื่อให้แน่ใจว่าสิทธิ์ถูกต้อง:

chmod u+x ~/.vnc/xstartup ~ /.vnc / config

geometry=1920x1084 dpi=96

การสร้างไฟล์หน่วย Systemd

ไฟล์ systemd unit จะช่วยให้เราสามารถเริ่มหยุดและเริ่มบริการ VNC ได้อย่างง่ายดายตามต้องการ

เปิดเท็กซ์เอดิเตอร์ของคุณและคัดลอกและวางคอนฟิกูเรชันต่อไปนี้ลงใน อย่าลืมเปลี่ยนชื่อผู้ใช้ในบรรทัด 7 เพื่อให้ตรงกับชื่อผู้ใช้ของคุณ

sudo nano /etc/systemd/system/[email protected] /etc/systemd/system/[email protected]

Description=Remote desktop service (VNC) After=syslog.target network.target Type=simple User=linuxize PAMName=login PIDFile=/home/%u/.vnc/%H%i.pid ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill:%i > /dev/null 2>&1 ||:' ExecStart=/usr/bin/vncserver:%i -geometry 1440x900 -alwaysshared -fg ExecStop=/usr/bin/vncserver -kill:%i WantedBy=multi-user.target

บันทึกและปิดไฟล์

แจ้ง systemd ว่ามีไฟล์ [email protected] ใหม่อยู่โดยเรียกใช้คำสั่งต่อไปนี้:

sudo systemctl daemon-reload

ถัดไปเปิดใช้งานบริการ:

sudo systemctl enable [email protected]

หมายเลข 1 หลังจากเครื่องหมาย @ กำหนดพอร์ตการแสดงผลซึ่งบริการ VNC จะทำงาน ดังที่เราได้กล่าวถึงในส่วนก่อนหน้านี้เนื่องจากเราใช้ 1 เซิร์ฟเวอร์ VNC จะฟังบนพอร์ต 5901

เริ่มบริการ VNC โดยดำเนินการ:

sudo systemctl start [email protected]

ตรวจสอบว่าบริการเริ่มต้นได้สำเร็จด้วย:

sudo systemctl status [email protected]

● [email protected] - Remote desktop service (VNC) Loaded: loaded (/etc/systemd/system/[email protected]; enabled; vendor preset: enabled) Active: active (running) since Wed 2018-10-03 05:23:33 PDT; 51s ago Process: 7063 ExecStartPre=/bin/sh -c /usr/bin/vncserver -kill:1 > /dev/null 2>&1 ||: (code=exited, status=0/SUCCESS) Main PID: 7071 (vncserver) Tasks: 0 (limit: 4915) CGroup: /system.slice/system-vncserver.slice/[email protected] ‣ 7071 /usr/bin/perl /usr/bin/vncserver:1 -geometry 1440x900 -alwaysshared -fg

กำลังเชื่อมต่อกับเซิร์ฟเวอร์ VNC

VNC ไม่ใช่โปรโตคอลที่เข้ารหัสและสามารถถูกดักจับแพ็คเก็ตได้ วิธีที่แนะนำคือการสร้างอุโมงค์ SSH ที่จะส่งต่อการรับส่งข้อมูลอย่างปลอดภัยจากเครื่องโลคอลของคุณบนพอร์ต 5901 ไปยังเซิร์ฟเวอร์บนพอร์ตเดียวกัน

ตั้งค่า SSH Tunneling บน Linux และ macOS

ssh -L 5901:127.0.0.1:5901 -N -f -l username server_ip_address คุณจะได้รับแจ้งให้ป้อนรหัสผ่านของผู้ใช้

อย่าลืมเปลี่ยน username และ server_ip_address ด้วยชื่อผู้ใช้และที่อยู่ IP ของเซิร์ฟเวอร์ของคุณ

ตั้งค่า SSH Tunneling บน Windows

เปิด Putty และป้อนที่อยู่ IP เซิร์ฟเวอร์ของคุณในฟิลด์ Host name or IP address

ณ จุดนี้คุณเชื่อมต่อกับเซิร์ฟเวอร์ของคุณผ่าน VNC เรียบร้อยแล้ว ตอนนี้คุณสามารถเริ่มโต้ตอบกับเดสก์ท็อป XFCE ระยะไกลจากเครื่องท้องถิ่นของคุณโดยใช้แป้นพิมพ์และเมาส์

ข้อสรุป

ถึงตอนนี้คุณควรมีเซิร์ฟเวอร์ VNC และทำงานอยู่และคุณสามารถจัดการเซิร์ฟเวอร์ Debian 9 ของคุณได้อย่างง่ายดายจากเครื่องคอมพิวเตอร์ของคุณโดยใช้กราฟิกอินเตอร์เฟส

ในการกำหนดค่าเซิร์ฟเวอร์ VNC ของคุณเพื่อเริ่มแสดงผลสำหรับผู้ใช้มากกว่าหนึ่งรายให้สร้างการกำหนดค่าเริ่มต้นและตั้งค่ารหัสผ่านโดยใช้คำสั่ง vncserver คุณจะต้องสร้างไฟล์บริการใหม่โดยใช้พอร์ตอื่น

อย่าลังเลที่จะแสดงความคิดเห็นหากคุณมีคำถามใด ๆ

vian debian