Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:formations:hebergement:serveur:vnc [2024/02/19 17:35] – [Sécurisation par VPN] jeremie
+++ doc:formations:hebergement:serveur:vnc [2024/07/24 09:40] (Version actuelle) – [Sécurisation par tunnel SSH] jeremie
@@ Ligne 17: / Ligne 17: @@
 ==== Serveur VNC====
+=== Serveur X déjà lancé (session utilisateur ouverte) ===
 Si le serveur X est déjà lancé sur la machine distante, on peut l'emprunter simplement avec:
@@ Ligne 22: / Ligne 24: @@
   sudo apt install tigervnc-scraping-server
   vncpasswd  # pour définir le mot de passe d'acces à l'interface
-  x0vncserver -display $DISPLAY -rfbauth .vnc/passwd   # $DISPLAY vaut généralement :0
+  x0vncserver -display "$DISPLAY" -rfbauth .vnc/passwd
+Nb: ''$DISPLAY'' vaut généralement '':0''
+:!: si vous voulez donner un accès distant risqué, utilisez par exemple
+  X0tigervnc -display :0 -localhost=0 -desktop :0 -rfbport 5900 -PasswordFile ~/.vnc/passwd &
+=== Serveur X non lancé (aucune session utilisateur ouverte) ===
-Sinon il faut créer un serveur X, par exemple avec:
+Il faut créer un serveur X, par exemple avec:
   sudo apt install x11vnc xvfb fluxbox  # uniquement si vous n'avez pas déjà X installé
-  sudo apt install tigervnc-standalone-server tigervnc-xorg-extension
+  sudo apt install tigervnc-standalone-server tigervnc-xorg-extension tigervnc-tools
   vncpasswd  # pour définir le mot de passe d'acces à l'interface
   vncserver -depth 24 -geometry 1400x1050
@@ Ligne 33: / Ligne 43: @@
   # Le ''geometry'' optionnel spécifie la taille de l'écran virtuel
+=== Diagnostic et fermeture ===
-Nb: Utilisez ''ss -ant'' pour lister les services ouverts. Pour arrêter le service VNC il faut avoir identifié la bonne session X avec:
+Nb: Utilisez ''ss -ant'' pour lister les services ouverts.
-  vnclist
-  vncserver -kill :1
+Pour arrêter le service VNC il faut avoir identifié la bonne session X avec:
+  vncserver -list     # ou bien x0vncserver -list
+  vncserver -kill :1  # ou bien x0vncserver -kill :1
 :!: le service vnc restera ouvert tant qu'il n'est pas tué !
@@ Ligne 55: / Ligne 68: @@
 Une solution simple est d'utiliser un tunnel ssh entre le poste et le serveur qui va router un port local vers le port VNC sur le serveur (spécifiez le bon "user@host"):
-  ssh vnc@ssh root@tiger.modomaine.com -L 5901:127.0.0.1:5901
+  ssh -f vns@remoteserver -L 5901:127.0.0.1:5901   # options: -N -4
 Si l'on termine cette commande, le tunnel sera refermé. Voyez [[doc:formations:hebergement:serveur:ssh#ssh_tunnels|la page associée]] pour plus d'option et de robustesse associée aux tunnels. Utilisez ''ss -ant'' pour valider la présence du tunnel.
@@ Ligne 83: / Ligne 96: @@
 [ 3] 10.0.0.111 5900 on rwin  ALLOW FWD   10.0.0.222 on rwin
 </code>
+L'accès depuis 10.0.0.222 se fera donc avec ''vncviewer 10.0.0.111''
 ====== Divers ======
@@ Ligne 93: / Ligne 108: @@
 Sur son PC dans un premier shell:
-  ssh remoteuser@remoter.server.com -L 5901:127.0.0.1:5901 'x0vncserver -fg -display :1 -rfbauth .vnc/passwd'
+Lancer le serveur VNC sur le display '':1'':
+  me@client:~ $ REMOTE=remoteuser@remoter.server.com
+  me@client:~ $ # Si vous ne l'avez pas déjà fait: 'ssh $REMOTE' puis 'vncpasswd' !
+Lancer le service sur le serveur en même temps que le tunnel SSH sur le poste local:
+  me@client:~ $ ssh $REMOTE -L 5901:127.0.0.1:5901 'vncserver -depth 24 -geometry 1400x1050 :1'
+Lancer le client VNC local sur le tunnel local:
+  me@client:~ $ vncviewer 127.0.0.1:5901
+Terminer le serveur distant:
-Et dans un second shell, lancer alors ''vncviewer''
+  me@client:~ $ ssh $REMOTE vncserver -kill :1