Come abilitare l'inoltro X11 su CentOS/RHEL 5,6,7

Per abilitare l'inoltro X11 su un client server, modifica il file "/etc/ssh/ssh_config ” e sul server ssh modifica il file “/etc/ssh/sshd_config ” ed eseguire le seguenti rispettive modifiche alla configurazione.

Per CentOS/RHEL 5,6

Inoltro X11

Decommenta la riga "# ForwardX11" e cambia "ForwardX11 no" in "ForwardX11 sì"

ForwardX11 yes

Inoltro X11 affidabile

Decommenta la riga "# ForwardX11Trusted" e cambia "ForwardX11Trusted no" in "ForwardX11Trusted sì"

# If this option is set to yes then remote X11 clients will have full access
# to the original X11 display. As virtually no X11 client supports the untrusted
# mode correctly we set this to yes.
ForwardX11Trusted yes

3. Dopo ogni modifica riavviare il servizio sshd o riavviare il sistema.

# service sshd restart

Da CentOS/RHEL 7

Inoltro X11

1. Decommenta le seguenti righe:

X11Forwarding yes
X11DisplayOffset 10
X11UseLocalhost no

2. Avvia e abilita il servizio sshd

# systemctl start sshd.service
# systemctl enable sshd.service

NOTA :L'inoltro X11 dovrebbe essere abilitato con cautela. Gli utenti con la possibilità di ignorare le autorizzazioni dei file sull'host remoto (per il database di autorizzazione X11 dell'utente) possono accedere al display X11 locale tramite la connessione inoltrata. Un utente malintenzionato potrebbe quindi essere in grado di eseguire attività come il monitoraggio della sequenza di tasti se è abilitata anche l'opzione ForwardX11Trusted.