¿Cómo configurar el uso compartido de escritorio remoto a través de SSH?

¿Hay alguna manera de ver (y controlar) un escritorio remoto a través de SSH? No tendré acceso físico a la máquina host remota.

Método 1 :

Esto se puede lograr con vino vnc server & remmina (ambos vienen por defecto con ubuntu; si no, instálelo ejecutando sudo apt-get install remmina). Luego, ejecute los siguientes comandos desde la computadora local en el indicador de terminal:

1. ssh -Y gman@remote. Utilice el reenvío X11 de confianza, de lo contrario no funcionará

2. vino-preferences. Se abrirán las preferencias de vino.

   

3. También haga clic configure network automatically to accept connection. Pero no ingrese ninguna contraseña, está codificada en base64 . Luego haga clic en cerrar. Entonces corre:

   sudo -s
   
   export DISPLAY=:0.0
   
   xhost +
   
   /usr/lib/vino/vino-server & 
   

   Se iniciará el servidor de vino.

4. Cerrar sesión del servidor:

   xhost -
   
   Press CTRL+C twice
   
   exit
   
   exit
   

5. Luego abre remmina . Elija vncbajo protocolo.

   En la basicpestaña, coloque la dirección del servidor en el servercampo.

   En la pestaña ssh, haga clic enable ssh tunnel. Debajo ssh authentication, podría ser passwordo public key:

   

   Clic en Guardar. Y luego haga doble clic en el nombre de la conexión (home-desktop como se muestra en la imagen) para comenzar a explorar el escritorio remoto.

Método 2:

x11vnces un servidor VNC simple y no tendrá que perder el tiempo con la configuración de Gnome o con 500 firewalls, solo instálelo x11vncen todas sus computadoras (con títeres o lo que sea que esté usando para el control de masas).

Luego, desde su computadora local, ejecute:

ssh user@host -L 5900:localhost:5900 "x11vnc -display :0 -noxdamage"

Obviamente, cambiar user@hostel nombre de usuario y el nombre de host / IP de la computadora remota.

Y luego use un cliente VNC de su elección para conectarse localhost:5900. El comando SSH inicia un servidor vnc en la computadora remota y luego vuelve a tunelizar ese puerto a través de SSH. No tiene que abrir ningún puerto (siempre que ya pueda SSH).

Si sus computadoras tienen configuraciones de pantalla divertidas, es mejor que deje el -display :0segmento en el comando SSH. x11vncintentará automáticamente encontrar la pantalla correcta.

Fuente: askubuntu

Descripción general de la solución

Suponiendo que ya ha configurado un OpenSSH Serveren su máquina host, primero debe habilitar el control de escritorio en su máquina host. Si primero puede habilitar el control de escritorio en su máquina host localmente, diríjase a 1a. Si primero debe habilitar el control de escritorio en su máquina host de forma remota, diríjase a 1b.

Luego, cree un perfil de Cliente de escritorio remoto en su máquina cliente para conectarse a la máquina host a través de un túnel SSH y, en última instancia, ver y controlar el escritorio de la máquina host a través de un túnel SSH.

1a. Habilitar localmente el control remoto de la máquina host

Haga lo siguiente en la máquina host:

vino-preferences

• vino-preferences también en Dash debajo Desktop Sharing

1. garrapata Allow other users to view your desktop
2. garrapata Allow other users to control your desktop
3. garrapata Require the user to enter this password
4. Ingrese una frase de contraseña difícil de adivinar
5. Cerca

1b. Activar remotamente el control remoto de la máquina host

Haga lo siguiente en la máquina cliente, reemplazando 123.123.12.3con la dirección IP de su máquina host:

ssh -Y 123.123.12.3

• -Y, permite el reenvío de confianza X11. Los reenvíos X11 de confianza no están sujetos a los controles de extensión X11 SECURITY.

vino-preferences

• vino-preferences también en Dash debajo Desktop Sharing

1. garrapata Allow other users to view your desktop
2. garrapata Allow other users to control your desktop
3. garrapata Require the user to enter this password
4. Ingrese una frase de contraseña difícil de adivinar
5. Cerca

Cree un perfil de cliente de escritorio remoto en su máquina cliente

Haga lo siguiente en la máquina del cliente:

remmina

• remmina también en Dash bajo Remmina Remote Desktop Client

Ctrl+ No Conexión> Nuevo

1. Complete su dirección IP [123.123.12.3] donde dice Server
2. Cambiar a la SSHpestaña

3. garrapata Enable SSH Tunnel
4. Apunte su Desktop Client a su puerto SSH no estándar
5. Configura tu SSH Authentication <username>y modo
6. Conectar

Ver y controlar la máquina host

En la máquina del cliente, cuando se le <username>solicite la contraseña, introdúzcala para crear el túnel SSH. Cuando se le solicite la contraseña de VNC, ingrese la frase de contraseña que ingresó anteriormente en la máquina host.

Si tiene éxito en este paso, ahora debería ver y controlar el escritorio de la máquina host desde su máquina cliente a través de un túnel SSH.

Pude configurar una nueva instalación de Ubuntu 16.04 desde una conexión ssh remota con el siguiente script:

#! / bin / bash
PANTALLA de exportación =: 0
leer -e -p "Contraseña de VNC:" -i "contraseña de ubuntu"
dconf write / org / gnome / desktop / remote-access / enabled true
dconf write / org / gnome / desktop / remote-access / prompt-enabled false
dconf write / org / gnome / desktop / remote-access / autenticación-métodos "['vnc']"
dconf write / org / gnome / desktop / remote-access / require-encryption false
dconf write / org / gnome / desktop / remote-access / vnc-password \ "\ '$ (echo -n $ password | base64) \' \"
dconf dump / org / gnome / desktop / remote-access /
reinicio de sudo service lightdm

Las comillas son importantes para cualquiera de las configuraciones de cadena (marcas simples dentro de comillas). Para que dconf pueda escribir necesita acceso a XWindows, por eso se necesita la parte EXPLAY de exportación. Creo que aún necesita iniciar sesión en el escritorio en la máquina Ubuntu real para conectarse con VNC después de esto. El comando de volcado solo está allí para confirmar que todas las configuraciones tomaron posesión, realmente no lo necesita.

Opcionalmente, puede hacer esto si desea mantener la pantalla todo el tiempo:

dconf write / org / gnome / desktop / screensaver / lock-enabled false
dconf write / org / gnome / desktop / screensaver / ubuntu-lock-on-suspend false
dconf write / org / gnome / desktop / session / idle-delay "uint32 0"

1. Podría usar ssh para iniciar una sesión de vnc
2. Úselo Xnestcon X11 para redactar para iniciar una sesión de forma remota y reenviarlo a su computadora actual. (Hago esto de vez en cuando con mi pi) _{página de manual}

Yo uso Xnestasí:

• Xnest :1 -ac &
• luego DISPLAY=:1 . /etc/X11/Xsession

Cómo iniciar el servidor Vino de forma remota sin reenviar X (solo línea de comando)

Inicie sesión en la computadora remota como el usuario que compartirá su escritorio y reenviará el puerto 5900 al mismo puerto en localhost. Con PuTTY, la redirección se establece en Conexión / SSH / Túneles. Con una línea de comando, use:

 ssh -L 5900:localhost:5900 user@remote-computer

Instalar vino-serversi aún no está instalado. Por ejemplo:

sudo apt install vino

Habilite el uso compartido de escritorio (que coincida con el número de pantalla en la primera y segunda líneas):

echo $DISPLAY
export DISPLAY=:0
dbus-launch --exit-with-session gsettings set org.gnome.Vino enabled true
dbus-launch --exit-with-session gsettings set org.gnome.Vino prompt-enabled false
dbus-launch --exit-with-session gsettings set org.gnome.Vino require-encryption false
/usr/lib/vino/vino-server

Inicie un visor VNC y conéctese para localhostobtener la dirección del servidor VNC.

basado en la respuesta de @Khurshid Alam, presento el siguiente fragmento:

ssh $TARGETHOST -L 5900:localhost:5900 "x11vnc -localhost -display :0 -noxdamage" &; sleep 10 && vinagre localhost

• Es un comando que no requiere ninguna interacción.

• Crea el túnel SSH con reenvío de puertos, comienza x11vncde una manera razonablemente segura y lanza y conecta el visor VNC

• Requiere x11vnc en el host de destino, pero no necesita más configuración

• Requiere vinagre en su PC, pero puede cambiarlo trivialmente para otro visor VNC

En la PC del servidor.

• Abra 'preferencias de vino' desde la terminal o 'Compartir escritorio' usando el guión.

En la PC cliente (desde donde desea controlar la IU del servidor).

• Mantenga la configuración como se muestra en las imágenes a continuación (con cambios en el lugar del nombre de usuario y la IP).

Trampas.

• Cuando intenté establecer las preferencias de vino en el servidor desde una PC remota usando SSH, se modificó, pero la conexión no se realizó. Tuve que hacerlo en la máquina del servidor directamente (no de forma remota). No sé la razón de este comportamiento.