Шпаргалка 😉
Блог посвященный системному администрированию
22 мая 2014 г.
Vino — стандартный VNC-сервер многих Linux-дистрибутивов или как настроить удаленный доступ на свой Linux
Недавно столкнулся с проблемой неработоспособности удаленного рабочего стола в Linux Debian. По-умолчанию за подключение удаленно к рабочему столу по протоколу VNC отвечает демон vino.
Конфигурационных файлов в /etc он не имеет, в init.d его тоже нет. Чтобы его настроить делаем следующее:
1. Нужно дописать опцию Enable=true в секции “ xdmcp ” конфига /etc/gdm3/daemon.conf для Gnome 3.
2. Заходим в консоль под нашим десктопным пользователем и вызываем окно настроек Vino:
Откроется окно вроде такого:
Где указываем отмечаем галочки и устанавливаем пароль.
Также в опции vino можно зайти через апплет Desktop Sharing или Remote Desktop (смотря какой дистрибутив).
Если отметить опцию Configure network automatically to accept connections , то vino будет открывать порт на роутере (если там разрешен UPnP) 5900 наружу, в Интернет, что обычно не желательно.
3. Запускаем собственно демона:
export DISPLAY=:0.0
xhost + /usr/lib/vino/vino-server &
netstat -nl | grep 5900
Последняя команда служит для проверки того, что vino запустился и слушает порт 5900.
4. Теперь с другой машины, которая имеет доступ к нашей пробуем подключиться (для Windows это можно сделать при помощи бесплатных программ TightVNC или UltraVNC ).
Настройки по-умолчанию должны сработать.
5. Теперь проблема в том, что vino не стартует со стартом системы и не имеет скрипта запуска. И стартовать он должен с тем пользователем, на который планируется удалённый вход. Для этого нужно добавить в файл /home/username/.bashrc в конец следующие строчки:
export DISPLAY=:0.0
/usr/lib/vino/vino-server &
Теперь vino будет стартовать автоматически когда этот пользователь входит в систему и принимать удаленные подключения.
Обнаружил, что при таком тексте .bashrc каждый раз, когда открываешь терминальную сессию, то vino ругается в консоль, что он уже запущен. Посему необходимо изменить текст на следующий, включающий в себя проверку:
export DISPLAY=:0.0
ps cax | grep vino-server > /dev/null
if [ $? -ne 0 ]; then
/usr/lib/vino/vino-server &
fi
Установка Vino в Ubuntu 16.04 linux (аналог RAdmin в Windows)
Если бы разработчики дистрибутива не вырезали из пакета vino утилиту vino-preferences (настройка vino через графический интерфейс), то этот пост не нужно было бы выкладывать. Устанавливаем vino:
Для настройки vino установим пакет dconf-editor, (про vino-preferences я уже сказал)
В dconf-editor идем в раздел org → gnome → desktop → remote access 
В строчке vnc-password по умолчанию строка keyring . Я для простоты заменил на непосредственно пароль (записывается перекодированным в формате base64, очень небезопасно, но для домашнего использования не страшно) Результат работы команды
вставить в качестве значения в параметр vnc-password Не забыть убрать галочки с параметров require-encription (большинство VNC-клиентов не поддерживает шифрование в конфигурациях по-умолчанию) и prompt-enabled (запрос подтверждения у локального пользователя на удаленное управление) Запускаем vino
и пробуем удаленное подключение по VNC. Все отлично, теперь можно добавить vino в автозагрузку: 
Такая автозагрузка сработает, если настроен автовход пользователя, насколько я помню.
Справочная информация
про свой опыт решения некоторых проблем и использования ряда возможностей ОС и приложений
среда, 19 сентября 2018 г.
Доступ по VNC (удалённому рабочему столу) в Linux Mint 19
При попытке доступа по VNC к удалённому рабочему столу Linux Mint 19 пришлось столкнуться с тем, что, по сравнению с предыдущими версиями (17, 18), по умолчанию такой возможности не предоставляется. При дальнейших действиях по организации возможности подключения по VNC к узлу под управлением Linux Mint 19 необходимость приложить ряд дополнительных усилий стала напоминать эпизод из фильма:
– Тебя как, сразу прикончить или желаешь помучиться?
– Лучше, конечно, помучиться.
(из к/ф «Белое солнце пустыни»)
Началось всё с того, что в настройках (далее имеется в виду графическое окружение XFCE) раздела «Сеансы и запуск» и вкладке «Автозапуск» никакого упоминания о подключении к удалённому рабочему столу не имеется, хотя в предыдущей Linux Mint 18 пункт включения был расположен между обновлением папок пользователя и сетью.
За реализацию сервера VNC в Linux Mint отвечает пакет vino, который в Linux Mint 19 по умолчанию не устанавливается. Данный пакет необходимо установить и, в принципе, его можно легко найти через Synaptic.
Однако этого будет недостаточно. Как показало изучение вопроса, разработчики vino удалили из своего продукта утилиту графической настройки, поэтому настройку vino необходимо будет произвести через конфигуратор dconf-editor.
Выполните в терминале команду, которая установит необходимые компоненты и запустит dconf-editor
sudo apt install -y vino dconf-editor && sudo dconf-editor
При запуске dconf-editor будет показано предупреждение, что вносимые изменения осуществляются вами на свой страх и риск и для продолжения необходимо нажать на кнопку «I’ll be careful» (я буду осторожен). Для выключения этого показа при последующих запусках dconf-editor снимите галочку в поле «Show this dialog next time».
После запуска графического конфигуратора системы путём последовательного перемещения «gnome – desktop» перейдите в секцию «remote-access»
Если планируется подключаться по клиенту VNC из Windows, то, как пишут, желательно выключить шифрование (двигать движок в соответствующей строке).
Несмотря на то, что это, как говорится, не есть «гуд», но в локальной сети, которой доверяете, данное действие допустимо.
Аналогичным образом поступите с prompt-enabled, иначе на другом компьютере придётся каждый раз «одобрять» удалённое к нему подключение.
В целях какой-никакой защиты установите пароль на подключение, выключив настройку по умолчанию и введя придуманный Вами пароль, например:
Чтобы закрепить данное изменение нажмите на кнопку зелёного цвета.
Закройте конфигуратор и перейдите к настройкам автозапуска. Добавьте в список автоматически запускаемых при старте системы программ ПО vino
Рисунок относится к оболочке XFCE. В Cinnamon и MATE используйте существующие в них настройки автозапуска программ.
На компьютере, с которого будете подключаться, создайте соответствующее соединение. На рисунке ниже подключение будет осуществляться с узла Linux, поэтому оно добавляется в программе Remmina.
Обратите внимание, что имя пользователя вводить не надо, вводится только пароль, который был задан при настройке vino через графический конфигуратор dconf-editor.
На рисунке указан узел H-4.vot, что соответствует полному доменному имени узла. В этом случае подразумевается, что DNS сервер Вашей локальной сети умеет сопоставлять выданные DHCP адреса IP именам узлов сети. MikroTik, например, умеет это делать через специальный скрипт. Если сервера DNS не имеется или он не умеет этого делать, то назначьте узлу, к которому будете удалённо подключаться, статический адрес (или настройте сервер DHCP на выдачу ему одного и того же адреса) и подключайтесь по IP.
Если всё сделано правильно, то будете иметь удовольствие наблюдать удалённый рабочий стол узла Linux, к которому подключились, а также управлять этим компьютером.
При этом на панели (как правило, внизу) будет отображаться значок (при теме оформления Mint-Y – голубого цвета), отображающий факт удалённого подключения к рабочему столу.
Быстрота реагирования удалённого компьютера на Ваши команды зависит от его аппаратных возможностей, степени загруженности системы, а также количества передаваемых данных по VNC. При рассмотрении вопроса об «отзывчивости» удалённой системы во многих публикациях пишут о проигрыше VNC перед RDP, но ничего лучшего для удалённого подключения к Linux с GUI лично мне встретить не удалось. С целью повышения скорости реагирования конечной системы можно попробовать «поиграться» с настройками качества отображения экрана целевого компьютера в параметрах соединения (см. окно настроек подключения Remmina):
Альтернативное решение – x11vnc (подробности).