Virtual Network Computing (VNC) è un sistema grafico di condivisione desktop che consente di utilizzare la tastiera e il mouse per controllare un altro computer in remoto. È un'alternativa open source al protocollo desktop remoto (RDP) Microsoft.
Questo articolo spiega come installare e configurare un server VNC su Ubuntu 20.04. Ti mostreremo anche come connetterti in modo sicuro al server VNC tramite un tunnel SSH.
Installazione dell'ambiente desktop #
I server Ubuntu sono gestiti dalla riga di comando e non hanno un ambiente desktop installato per impostazione predefinita. Se esegui la versione desktop di Ubuntu, salta questo passaggio.
Ci sono vari ambienti desktop disponibili nei repository di Ubuntu. Un'opzione è installare Gnome, che è l'ambiente desktop predefinito in Ubuntu 20.04. Un'altra opzione è installare Xfce. È un ambiente desktop veloce, stabile e leggero, che lo rende ideale per l'utilizzo su un server remoto.
In questa guida installeremo Xfce. Immettere i seguenti comandi come utente con privilegi sudo:
sudo apt updatesudo apt install xfce4 xfce4-goodies
A seconda del tuo sistema, il download e l'installazione dei pacchetti Xfce potrebbe richiedere del tempo.
Installazione del server VNC #
Ci sono diversi server VNC disponibili nei repository Ubuntu, come TightVNC, TigerVNC e x11vnc. Ogni server VNC ha diversi punti di forza e di debolezza in termini di velocità e sicurezza.
Installeremo TigerVNC. È un server VNC ad alte prestazioni gestito attivamente. Digita il seguente comando per installare il pacchetto:
sudo apt install tigervnc-standalone-serverConfigurazione dell'accesso VNC #
Una volta installato il server VNC, il passaggio successivo consiste nel creare la configurazione utente iniziale e impostare la password.
Imposta la password utente utilizzando il vncpasswd comando. Non utilizzare sudo durante l'esecuzione del comando seguente:
vncpasswdTi verrà chiesto di inserire e confermare la password e se impostarla come password di sola visualizzazione. Se scegli di impostare una password di sola visualizzazione, l'utente non sarà in grado di interagire con l'istanza VNC con il mouse e la tastiera.
Password:
Verify:
Would you like to enter a view-only password (y/n)? n
Il file della password è memorizzato nel ~/.vnc directory, che viene creata se non presente.
Successivamente, dobbiamo configurare TigerVNC per utilizzare Xfce. Per farlo, crea il seguente file:
~/.vnc/xstartupnano ~/.vnc/xstartup#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4
Salva e chiudi il file. I comandi precedenti vengono eseguiti automaticamente ogni volta che avvii o riavvii il server TigerVNC.
Il ~/.vnc/xstartup il file deve anche avere i permessi di esecuzione. Usa il chmod comando per impostare i permessi del file:
chmod u+x ~/.vnc/xstartup
Se devi passare opzioni aggiuntive al server VNC, crea un file chiamato config e aggiungi un'opzione per riga. Ecco un esempio:
geometry=1920x1080
dpi=96
Ora puoi avviare il server VNC usando il vncserver comando:
vncserverNew 'server2.linuxize.com:1 (linuxize)' desktop at :1 on machine server2.linuxize.com
Starting applications specified in /home/linuxize/.vnc/xstartup
Log file is /home/linuxize/.vnc/server2.linuxize.com:1.log
Use xtigervncviewer -SecurityTypes VncAuth -passwd /home/linuxize/.vnc/passwd :1 to connect to the VNC server.
Nota il :1 dopo il nome host nell'output sopra. Indica il numero della porta di visualizzazione su cui è in esecuzione il server vnc. In questo esempio, il server è in esecuzione sulla porta TCP 5901 (5900+1). Se crei una seconda istanza con vncserver verrà eseguito sulla prossima porta libera, ad esempio :2 , il che significa che il server è in esecuzione sulla porta 5902 (5900+2).
Ciò che è importante ricordare è che quando si lavora con i server VNC, :X è una porta display che fa riferimento a 5900+X .
Puoi ottenere un elenco di tutte le sessioni VNC attualmente in esecuzione digitando:
vncserver -listTigerVNC server sessions:
X DISPLAY # RFB PORT # PROCESS ID
:1 5901 5710
Prima di continuare con il passaggio successivo, arresta l'istanza VNC utilizzando vncserver comando con un -kill opzione e il numero del server come argomento. In questo esempio, il server è in esecuzione nella porta 5901 (:1 ), quindi lo fermeremo con:
vncserver -kill :1Killing Xtigervnc process ID 5710... success!
Creazione di un file di unità Systemd #
Invece di avviare manualmente la sessione VNC, creiamo un file di unità systemd in modo da avviare, interrompere e riavviare il servizio VNC secondo necessità.
Apri il tuo editor di testo e copia e incolla la seguente configurazione al suo interno. Assicurati di cambiare il nome utente sulla riga 7 in modo che corrisponda al tuo nome utente.
sudo nano /etc/systemd/system/[email protected][Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target
[Service]
Type=simple
User=linuxize
PAMName=login
PIDFile=/home/%u/.vnc/%H%i.pid
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.targetSalva e chiudi il file.
Notifica a systemd che è stato creato un nuovo file di unità:
sudo systemctl daemon-reloadAbilita l'avvio del servizio all'avvio:
sudo systemctl enable [email protected]
Il numero 1 dopo il @ sign definisce la porta di visualizzazione su cui verrà eseguito il servizio VNC. Ciò significa che il server VNC ascolterà sulla porta 5901 , come abbiamo discusso nella sezione precedente.
Avvia il servizio VNC eseguendo:
sudo systemctl start [email protected]Verifica che il servizio sia stato avviato correttamente con:
sudo systemctl status [email protected]● [email protected] - Remote desktop service (VNC)
Loaded: loaded (/etc/systemd/system/[email protected]; enabled; vendor preset: enabled)
Active: active (running) since Fri 2021-03-26 20:00:59 UTC; 3s ago
...
Connessione al server VNC #
VNC non è un protocollo crittografato e può essere soggetto a packet sniffing. L'approccio consigliato consiste nel creare un tunnel SSH e inoltrare in modo sicuro il traffico dal computer locale sulla porta 5901 al server sulla stessa porta.
Configura il tunneling SSH su Linux e macOS #
Se esegui Linux, macOS o qualsiasi altro sistema operativo basato su Unix sulla tua macchina, puoi creare facilmente un tunnel SSH con il seguente comando:
ssh -L 5901:127.0.0.1:5901 -N -f -l vagrant 192.168.33.10Ti verrà chiesto di inserire la password utente.
Assicurati di sostituire username e server_ip_address con il tuo nome utente e l'indirizzo IP del tuo server.
Configura il tunneling SSH su Windows #
Se esegui Windows, puoi configurare il tunneling SSH utilizzando il client SSH PuTTY.
Apri Putty e inserisci l'indirizzo IP del tuo server nel Host name or IP address campo.
Sotto il Connection menu, casella, espandi SSH e seleziona Tunnels . Immettere la porta del server VNC (5901 ) nel Source Port campo e inserisci server_ip_address:5901 nella Destination campo e fare clic su Add pulsante come mostrato nell'immagine qui sotto:
Torna alla Session pagina per salvare le impostazioni, quindi non è necessario inserirle ogni volta. Sul server remoto, seleziona la sessione salvata e fai clic su Open pulsante.
Connessione tramite Vncviewer #
Ora che il tunnel SSH è stato creato, è il momento di aprire il tuo Vncviewer e di connetterti al server VNC su localhost:5901 .
Puoi utilizzare qualsiasi visualizzatore VNC come TigerVNC, TightVNC, RealVNC, UltraVNC, Vinagre e VNC Viewer per Google Chrome.
Useremo TigerVNC. Apri il visualizzatore, inserisci localhost:5901 e fai clic su Connect pulsante.
Inserisci la tua password utente quando richiesto e dovresti vedere il desktop Xfce predefinito. Sarà simile a questo:
Puoi iniziare a interagire con il desktop XFCE remoto dal tuo computer locale utilizzando la tastiera e il mouse.