Nel complesso, lo consigliereix11vnc
.
TL; DR
apt-get -y install x11vnc
x11vnc -storepasswd
Inserisci la tua password, viene salvata per impostazione predefinita in ~/.vnc/passwd
in forma criptata INSECURE. Può essere decrittografato perché la chiave è nota. .. proteggilo con le autorizzazioni del filesystem)
chmod 600 ~/.vnc/passwd
Salva il mio script di supporto localmente:
mkdir ~/bin/
curl https://gist.githubusercontent.com/trinitronx/76d2bf98489e5e3e84fa/raw/53885d87f91320b574ca4f7d609e4bb268274f68/start_x11vnc.sh > ~/bin/start_x11vnc.sh && chmod +x ~/bin/start_x11vnc.sh
Dal tuo host client VNC:
ssh -f -L 5900:127.0.0.1:5900 -p 22 youruser@your-ubuntu-host.example.com '~/bin/start_x11vnc.sh && sleep 10'
Oppure, dal tuo host VNC Server, esegui:
~/bin/start_x11vnc.sh
tramite un terminale (o avviarlo come daemon con -forever
come servizio init.d , servizio di avvio , unità systemd o come desiderato)
Ora esegui il tuo client VNC preferito dal tuo host client, puntalo su 127.0.0.1:5900
:, accedi con la password salvata sopra.
Usa X11 "Magic Cookie"
La maggior parte dei display manager X (come GDM , XDM , KDM ) avvia un server X11 iniziale e si autentica con un MIT Magic Cookie . A seconda del gestore della visualizzazione, il cookie magico verrà trovato in una delle varie posizioni .
Ho avuto la fortuna di aprire una sessione VNC sulla schermata di accesso di Ubuntu GDM * NOTA1 trovando il cookie magico con questo script :
#!/bin/bash
DEFAULT_DISPLAY=:0
X11VNC_DISPLAY="$DEFAULT_DISPLAY"
if [ -x /usr/bin/x11vnc ]; then
[ "$1" == '-nocache' ] && CACHE_FLAG='-noncache' || CACHE_FLAG='-noncache'
[ "$2" == '-guess' ] && GUESS_FLAG='-auth guess' || GUESS_FLAG=''
[ -f /root/.vnc/passwd ] && PASSWORD="/root/.vnc/passwd"
[ -f $HOME/.vnc/passwd ] && PASSWORD="$HOME/.vnc/passwd"
[ ! -z "$PASSWORD" ] && x11vnc -display $X11VNC_DISPLAY -xkb -rfbauth $PASSWORD -rfbport 5900 -shared -forever -nowf -norc -notruecolor -bg $GUESS_FLAG $CACHE_FLAG -noxdamage
EXIT_CODE=$?
if [ $EXIT_CODE -ne 0 ]; then
echo "\n*********************************************************************"
echo "*** Could not start x11vnc! Trying again with gdm MAGIC_COOKIE! ***"
echo "*********************************************************************\n"
# Old GDM location for Ubuntu <= 17.10
MAGIC_COOKIE_FILE=`sudo find /var/run/gdm/ -iname database | grep for-gdm`
# New GDM location for Ubuntu >= 17.10
[ -z "$MAGIC_COOKIE_FILE" ] && NUM_MAGIC_COOKIE_FILE_SESSIONS=`sudo find /run/user/ -iwholename '*/gdm/*' -iname '*Xauthority' 2>/dev/null | wc -l`
if [ -z "$MAGIC_COOKIE_FILE" -a "$NUM_MAGIC_COOKIE_FILE_SESSIONS" -gt 1 ]; then
# Find the current user's session
MAGIC_COOKIE_FILE=`sudo find /run/user/$(id -u) -iwholename '*/gdm/*' -iname '*Xauthority'`
X11VNC_DISPLAY=":1"
else
# Find the GDM user's session (or whichever shows up first in ps list)
# This should pick up the original gdm session which grabs :0
# If you login after gdm login screen, your Xorg server may end up on another display!
# Workaround for now is to restart x11vnc on that display number
[ -z "$MAGIC_COOKIE_FILE" ] && MAGIC_COOKIE_FILE=`sudo find /run/user/ -iwholename '*/gdm/*' -iname '*Xauthority' | head -n1`
fi
# Old lightdm location for Ubuntu <= 17.10
[ -z "$MAGIC_COOKIE_FILE" ] && MAGIC_COOKIE_FILE=`sudo find /var/lib -name '.Xauthority' -o -wholename '/var/run/lightdm/root/:0' | head -n1`
#sudo bash -c "[ -z \"$MAGIC_COOKIE_FILE\" -a -e /var/run/lightdm/root/:0 ]" && MAGIC_COOKIE_FILE='/var/run/lightdm/root/:0'
[ -n "$MAGIC_COOKIE_FILE" -a -z "$GUESS_FLAG" ] && AUTH_COOKIE_FLAG="-auth $MAGIC_COOKIE_FILE"
[ ! -z "$PASSWORD" ] && sudo x11vnc -display $X11VNC_DISPLAY -xkb -rfbauth $PASSWORD -rfbport 5900 -shared -forever -nowf -norc -notruecolor -bg $GUESS_FLAG $CACHE_FLAG -noxdamage ${AUTH_COOKIE_FLAG}
fi
fi
Posso avviare questo script (l'ho chiamato start_x11vnc.sh
) in qualsiasi momento tramite SSH ... anche prima dell'accesso tramite la gdm
schermata di accesso. Avvia un x11vnc
server al quale posso quindi collegarmi tramite il tunnel SSH . (Usa ssh -L 5900:127.0.0.1:5900
o aggiungi LocalForward 5900 127.0.0.1:5900
alla voce del tuo host in ~/.ssh/config
).
NOTA 1 : in alcune nuove versioni di distro come Ubuntu> = 17.10, il display della sessione X di accesso GDM è completamente separato dal display della sessione X dell'utente connesso. Pertanto, è necessario prima connettersi alla sessione GDM X, accedere ... e infine disconnettersi e riconnettersi alla sessione X appena avviata. Perché ora lo fanno in questo modo è un mistero, ma ha rotto la vecchia versione di questo script.