Panduan ini mencakup langkah-langkah yang diperlukan untuk menginstal dan mengkonfigurasi server VNC di Ubuntu 18.04. Kami juga akan menunjukkan kepada Anda cara terhubung dengan aman ke server VNC melalui terowongan SSH.
Virtual Network Computing (VNC) adalah sistem berbagi desktop grafis yang memungkinkan Anda menggunakan keyboard dan mouse untuk mengontrol komputer lain dari jarak jauh. Ini adalah alternatif sumber terbuka untuk protokol desktop jarak jauh Microsoft (RDP).
Prasyarat #
Sebelum melanjutkan tutorial, pastikan Anda masuk sebagai pengguna dengan hak istimewa sudo.
Memasang Lingkungan Desktop #
Sebagian besar server tidak menginstal lingkungan desktop, jadi kita akan mulai dengan menginstal lingkungan desktop yang ringan.
Ada beberapa lingkungan desktop (DE) yang tersedia di repositori Ubuntu. Kami akan menginstal Xfce. Ini adalah lingkungan desktop yang cepat, stabil, dan ringan, yang membuatnya ideal untuk digunakan pada server jarak jauh.
Masukkan perintah berikut untuk menginstal Xfce di server Anda:
sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils
Bergantung pada sistem Anda, mengunduh dan menginstal paket Xfce mungkin memakan waktu.
Instalasi VNC Server #
Ada juga beberapa server VNC berbeda yang tersedia di repositori Ubuntu seperti TightVNC, TigerVNC, dan x11vnc. Setiap server VNC memiliki kekuatan dan kelemahan yang berbeda dalam hal kecepatan dan keamanan.
Kami akan menginstal TigerVNC. Ini adalah server VNC berkinerja tinggi yang dipelihara secara aktif.
Ketik perintah berikut untuk menginstal TigerVNC di server Ubuntu Anda:
sudo apt install tigervnc-standalone-server tigervnc-common
Setelah server VNC terinstal, langkah selanjutnya adalah membuat konfigurasi awal dan mengatur kata sandi. Jangan gunakan sudo saat menjalankan vncserver perintah:
vncserverAnda akan diminta untuk memasukkan dan mengonfirmasi kata sandi dan apakah akan menyetelnya sebagai kata sandi hanya lihat. Jika Anda memilih untuk menyetel sandi hanya lihat, pengguna tidak akan dapat berinteraksi dengan instans VNC dengan mouse dan keyboard.
You will require a password to access your desktops.
Password:
Verify:
Would you like to enter a view-only password (y/n)? n
/usr/bin/xauth: file /home/linuxize/.Xauthority does not exist
New 'server2.linuxize.com:1 (linuxize)' desktop at :1 on machine server2.linuxize.com
Starting applications specified in /etc/X11/Xvnc-session
Log file is /home/linuxize/.vnc/server2.linuxize.com:1.log
Use xtigervncviewer -SecurityTypes VncAuth -passwd /home/linuxize/.vnc/passwd :1 to connect to the VNC server.
Pertama kali vncserver perintah dijalankan, ia membuat dan menyimpan file kata sandi di ~/.vnc . Direktori ini akan dibuat jika tidak ada.
Perhatikan :1 setelah nama host di output di atas. Ini menunjukkan nomor port tampilan tempat server vnc berjalan. Dalam kasus kami, server berjalan pada port TCP 5901 (5900+1). Jika Anda membuat instance kedua dengan vncserver itu akan berjalan pada port gratis berikutnya yaitu :2 , yang berarti server berjalan pada port 5902 (5900+2).
Yang penting untuk diingat adalah ketika bekerja dengan server VNC, :X adalah port tampilan yang mengacu pada 5900+X .
Sebelum melanjutkan ke langkah berikutnya, hentikan instance VNC menggunakan vncserver perintah dengan -kill opsi dan nomor server sebagai argumen. Dalam contoh ini server berjalan di port 5901 (:1 ), jadi kami akan menghentikannya dengan:
vncserver -kill :1Killing Xtigervnc process ID 7264... success!
Konfigurasi Server VNC #
Sekarang setelah Xfce dan TigerVNC terinstal di server, kita perlu mengkonfigurasi TigerVNC untuk menggunakan Xfce. Untuk melakukannya, buat file berikut:
~/.vnc/xstartupnano ~/.vnc/xstartup#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4
Simpan dan tutup file. Perintah di atas akan dijalankan secara otomatis setiap kali Anda memulai atau me-restart server TigerVNC.
~/.vnc/xstartup file juga harus memiliki izin eksekusi. Jalankan chmod berikut ini perintah untuk memastikan izin sudah benar:
chmod u+x ~/.vnc/xstartup
Jika Anda perlu memberikan opsi tambahan ke server VNC, buat file bernama config dan tambahkan satu opsi per baris. Ini contohnya:
geometry=1920x1080
dpi=96
Membuat file unit Systemd #
Buat file unit systemd sehingga Anda memulai, menghentikan, dan memulai ulang layanan VNC sesuai kebutuhan, sama seperti layanan systemd lainnya.
Buka editor teks Anda dan salin dan tempel konfigurasi berikut ke dalamnya. Pastikan untuk mengubah nama pengguna pada baris 7 agar sesuai dengan nama pengguna Anda.
sudo nano /etc/systemd/system/[email protected][Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target
[Service]
Type=simple
User=linuxize
PAMName=login
PIDFile=/home/%u/.vnc/%H%i.pid
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.targetSimpan dan tutup file.
Beri tahu systemd bahwa kami membuat file unit baru dengan:
sudo systemctl daemon-reloadLangkah selanjutnya adalah mengaktifkan file unit dengan perintah berikut:
sudo systemctl enable [email protected]
Nomor 1 setelah @ tanda mendefinisikan port tampilan di mana layanan VNC akan berjalan. Ini berarti bahwa server VNC akan mendengarkan pada port 5901 , seperti yang telah kita bahas di bagian sebelumnya.
Mulai layanan VNC dengan menjalankan:
sudo systemctl start [email protected]Verifikasi bahwa layanan berhasil dimulai dengan:
sudo systemctl status [email protected]● [email protected] - Remote desktop service (VNC)
Loaded: loaded (/etc/systemd/system/[email protected]; indirect; vendor preset: enabled)
Active: active (running) since Thu 2018-08-16 19:05:54 UTC; 4s ago
Process: 9893 ExecStartPre=/bin/sh -c /usr/bin/vncserver -kill :1 > /dev/null 2>&1 || : (code=exited, status=0/SUCCESS)
Main PID: 9900 (vncserver)
Tasks: 0 (limit: 507)
CGroup: /system.slice/system-vncserver.slice/[email protected]
‣ 9900 /usr/bin/perl /usr/bin/vncserver :1 -geometry 1440x900 -alwaysshared -fg
Menghubungkan ke server VNC #
VNC bukan protokol terenkripsi dan dapat menjadi sasaran packet sniffing. Pendekatan yang disarankan adalah membuat terowongan SSH yang akan meneruskan lalu lintas dengan aman dari mesin lokal Anda pada port 5901 ke server pada port yang sama.
Menyiapkan SSH Tunneling di Linux dan macOS #
Jika Anda menjalankan Linux, macOS, atau sistem operasi berbasis Unix lainnya di mesin Anda, Anda dapat dengan mudah membuat terowongan SSH dengan perintah berikut:
ssh -L 5901:127.0.0.1:5901 -N -f -l username server_ip_addressAnda akan diminta untuk memasukkan kata sandi pengguna.
Jangan lupa ganti username dan server_ip_address dengan nama pengguna Anda dan alamat IP server Anda.
Menyiapkan SSH Tunneling di Windows #
Jika Anda menjalankan Windows, Anda dapat mengatur SSH Tunneling menggunakan klien SSH Putty.
Buka Putty dan masukkan Alamat IP server Anda di Host name or IP address lapangan.
Di bawah Connection menu, kotak, luaskan SSH dan pilih Tunnels . Masukkan port server VNC (5901 ) di Source Port dan masukkan server_ip_address:5901 di Destination dan klik pada Add tombol seperti yang ditunjukkan pada gambar di bawah ini:
Kembali ke Session halaman untuk menyimpan pengaturan sehingga Anda tidak perlu memasukkannya setiap kali. Ke server jauh, pilih sesi yang disimpan dan klik tombol Open tombol.
Menghubungkan menggunakan Vncviewer #
Sekarang terowongan SSH dibuat, sekarang saatnya untuk membuka Vncviewer Anda dan menghubungkan ke Server VNC di localhost:5901 .
Anda dapat menggunakan penampil VNC seperti TigerVNC, TightVNC, RealVNC, UltraVNC, Vinagre, dan VNC Viewer untuk Google Chrome.
Kami akan menggunakan TigerVNC. Buka viewer, masukkan localhost:5901 , dan klik tombol Connect tombol.
Masukkan kata sandi pengguna Anda saat diminta, dan Anda akan melihat desktop Xfce default. Ini akan terlihat seperti ini:
Anda dapat mulai berinteraksi dengan desktop XFCE jarak jauh dari mesin lokal Anda menggunakan keyboard dan mouse.