您好,登錄后才能下訂單哦!
本篇文章給大家分享的是有關如何使用x11 forwarding顯示X Windows,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
在進行Linux開發時,我們常常需要通過ssh訪問linux服務器。
除了命令行登錄外,我們還借助與Cygwin、X-Win32、Xmanager、NoMachine、Xming等軟件在本地Windows上建立X Server,顯示遠端的X Window。
更近一步,我們常常通過ssh,在服務器之間進行跳轉。
主要介紹如何配置sshd服務端以及客戶端參數,來獲得通過ssh進行X11轉發。
想要使ssh通道獲得X11的轉發功能,需要在服務端和客戶端同時進行設置。
對于用工具通過ssh直連服務器來說,工具是客戶端(而且很多工具都自動設置好了客戶端的配置),我們只需關注服務器的配置。
對于用工具登錄跳板機(一臺或幾臺作為跳板的中間服務器)再間接登錄服務器的情況來說,跳板機本身是既作為服務器又作為客戶端的,需要兩方面的配置。
服務端的配置位于/etc/ssh/sshd_config中,對該文件配置以保證服務端sshd服務可以進行X11轉發。
確保該文件包含以下選項:
X11Forwarding yes
修改該文件后需重啟sshd服務:
service sshd restart
客戶端有兩種方法保證ssh可以進行X11轉發:
前者是全局配置,后者為當前用戶配置,二者都存在的情況下,后者會覆蓋前者的配置。
有兩個選項需要注意:
ForwardX11
ForwardX11Trusted
這兩個選項的作用是互相有影響的,表現為:
ForwardX11 | ForwardX11Trusted | ssh_mode |
---|---|---|
no | no | disabled |
no | yes | disabled |
yes | no | untrusted |
yes | yes | trunsted |
對于ssh_mode的解釋:
disabled: 無法進行X11轉發,但可以通過ssh命令參數來提升獲得轉發的能力。
untrusted:通過不可信連接進行X11轉發,該模式下,當前客戶端默認為不可信客戶端,它不信任sshd服務器。因此該客戶端在服務器上的權限受限,并且無法通過該客戶端修改X11顯示的其他客戶端。(當然,其他客戶端也不能修改當前客戶端!)該模式下的客戶端,也可以通過為ssh命令配置-Y參數提升為可信客戶端。
trusted: 通過可信連接進行X11轉發,該模式下,當前客戶端充分信任sshd服務器,并擁有X11的完全控制權,這意味著它可以對其他顯示X11的客戶端進行修改。該模式下的客戶端,也可以通過為ssh命令配置-X參數降低為不可信客戶端。
為ssh命令指定特定的參數會影響當前客戶端的模式。這種方式會覆蓋前面配置文件中的設置。
ssh_args | ssh_mode |
---|---|
ssh | disabled |
ssh -X | untrusted |
ssh -Y | trunsted |
最后,許多客戶端無法在untrusted模式下正常工作。
以上就是如何使用x11 forwarding顯示X Windows,小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。