Afficher/cacher Sommaire
KVM Ubuntu 16.04 Server + Xfce + Vnc
Créer un bureau distant XFCE sur une installation Ubuntu 16.04 Server avec une connexion VNC via tunnel SSH
Serveur VPS vps-26381
Distribution : Ubuntu 16.04
Créer un utilisateur
Se connecter en SSH
ssh root@93.115.96.97
Ajouter un utilisateur ubun
adduser ubun
Ajout au groupe sudo
usermod -aG sudo ubun
Basculer sur le compte utilisateur
su - ubun
Tester sudo
sudo -s mot de passe utilisateur à saisir
Basculement sans mot de passe
echo "ubun ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers
SSH via clé
sur l'ordinateur de bureau
Générer une paire de clé curve25519-sha256 (ECDH avec Curve25519 et SHA2) nommé kvm-vps-26381 pour une liaison SSH avec le serveur KVM.
ssh-keygen -t ed25519 -o -a 100 -f ~/.ssh/kvm-vps-26381
Envoyer la clé publique sur le serveur KVM
scp ~/.ssh/kvm-vps-26381.pub ubun@93.115.96.97:/home/ubun/
sur le serveur KVM
On se connecte
ssh ubun@93.115.96.97
Copier le contenu de la clé publique dans /home/$USER/.ssh/authorized_keys
$ cd ~
Sur le KVM ,créer un dossier .ssh et copier la clé publique
pwd #pour vérifier que l'on est sous /home/$USER
mkdir .ssh
cat /home/$USER/kvm-vps-26381.pub >> /home/$USER/.ssh/authorized_keys
et donner les droits
chmod 600 /home/$USER/.ssh/authorized_keys
effacer le fichier de la clé
rm /home/$USER/kvm-vps-26381.pub
Modifier la configuration serveur SSH
sudo nano /etc/ssh/sshd_config
Modifier
Port = 55026
PermitRootLogin no
PasswordAuthentication no
Relancer openSSH
sudo systemctl restart sshd
Accès depuis le poste distant avec la clé privée
$ ssh -p 55026 -i ~/.ssh/kvm-vps-26381 ubun@93.115.96.97
Changer le mot de passe root
Connexion bureau distant Ubuntu 16.04 via vnc
How to Install and Configure VNC on Ubuntu 16.04 16.04
Sécuriser une connexion VNC via SSH
On dispose d’un serveur Ubuntu 16.04 joignable par connexion SSH, on installe un bureau XFCE et un serveur VNC
Etape 1 - Installer environnement bureau XFCE et le serveur VNC
Installer le package TightVNC disponible dans le dépôt officiel d’Ubuntu 16.04.
sudo apt install xfce4 xfce4-goodies tightvncserver
Lancer le serveur pour créer le mot de passe
vncserver
Etape 2 - Configurer le serveur VNC
Tout d’abord, nous devons indiquer à notre serveur VNC quelles commandes effectuer lors de son démarrage. Ces commandes sont situées dans un fichier de configuration appelé xstartup dans le dossier .vnc sous votre répertoire personnel.
Le script de démarrage a été créé lorsque vous avez exécuté vncserver à l’étape précédente, mais nous avons besoin de modifier certaines des commandes pour le bureau Xfce.
Lorsque VNC est configuré pour la première fois, il lance une instance de serveur par défaut sur le port 5901. Ce port s’appelle un port d’affichage et est désigné par VNC comme :1. VNC peut lancer plusieurs instances sur d’autres ports d’affichage, comme :2,:3, etc. Lorsque vous travaillez avec des serveurs VNC, rappelez-vous que :X est un port d’affichage qui fait référence à 5900+X.
Parce que nous allons modifier la configuration du serveur VNC, nous devrons d’abord arrêter l’instance du serveur VNC en cours d’exécution sur le port 5901.
vncserver -kill :1
Killing Xtightvnc process ID 6749
Avant de commencer à configurer le nouveau fichier xstartup, sauvegardons l’original.
mv ~/.vnc/xstartup ~/.vnc/xstartup.bak
Recréer un fichier xstartup
nano ~/.vnc/xstartup
Collez ces commandes dans le fichier afin qu’elles soient effectuées automatiquement chaque fois que vous démarrez ou redémarrez le serveur VNC, puis enregistrez et fermez le fichier.
#!/bin/bash
xrdb $HOME/.Xresources
startxfce4 &
La première commande du fichier, xrdb $HOME/.Xresources, indique au framework GUI de VNC de lire le fichier .Xresources de l’utilisateur du serveur.
.Xresources est l’endroit où un utilisateur peut apporter des modifications à certains paramètres du bureau graphique, comme les couleurs des terminaux, les thèmes du curseur et le rendu des polices.
La troisième commande indique simplement au serveur de lancer lxde, où vous trouverez tous les logiciels graphiques dont vous avez besoin pour gérer votre serveur de façon confortable.
Pour s’assurer que le serveur VNC pourra utiliser ce nouveau fichier de démarrage correctement, nous devrons lui accorder des privilèges exécutables.
sudo chmod +x ~/.vnc/xstartup
Maintenant, redémarrez le serveur VNC pour le test.
vncserver
New 'X' desktop is vps-26381.fhnet.fr:1
Starting applications specified in /home/ubun/.vnc/xstartup
Log file is /home/ubun/.vnc/vps-26381.fhnet.fr:1.log
Etape 3 - Tester le bureau Vnc
Dans cette étape, nous testerons la connectivité de votre serveur VNC.
Tout d’abord, nous devons créer une connexion SSH sur votre ordinateur local qui remplace de manière sécurisée la connexion localhost pour VNC.
Vous pouvez le faire via le terminal sous Linux ou OS X avec la commande suivante.
ssh -l utilisateur -L 55444:localhost:5901 192.168.1.10 sans clé SSH
Ensuite, vous pouvez maintenant utiliser un client VNC pour tenter une connexion au serveur VNC sur localhost:55444. Vous serez invité à vous authentifier.
vncviewer localhost:55444
- c’est l’option L qui permet de créer le tunnel ssh
- 55444 sera le nouveau port à utiliser sur sa machine locale
- *localhost dans ce cas-ci est la machine à atteindre à partir du serveur distant 192.168.1.10
- 5901 est le port de la machine à atteindre pour la connexion VNC (écran :1), dans ce cas on travail sur localhost car c’est la même machine
- 192.168.1.10 est l’IP de la machine distante ayant sshd (elle pourrait être différente de la machine à atteindre dans un autre cas)
Cas du serveur avec clé authentification SSH
ssh -p 55026 -i ~/.ssh/kvm-vps-26381 -L 5901:localhost:5901 -N -f -l ubun 93.115.96.97
Depuis le poste qui a ouvert la session SSH pour le serveur vnc
vncviewer localhost:5901
Etape 4 - Créer un service vnc
Ensuite, nous configurons le serveur VNC en tant que service système.
Cela permettra de démarrer, arrêter et redémarrer le cas échéant, comme tout autre service système.
Tout d’abord, créez un nouveau fichier d’unité appelé /etc/systemd/system/vncserver@.service en utilisant votre éditeur de texte préféré:
sudo nano /etc/systemd/system/vncserver@.service
Copiez et collez le suivant. Assurez-vous de modifier la valeur de l’utilisateur et le nom d’utilisateur dans la valeur de PIDFILE pour correspondre à votre nom d’utilisateur.
[Unit]
Description=Start TightVNC server at startup
After=syslog.target network.target
[Service]
Type=forking
User=ubun
PAMName=login
PIDFile=/home/ubun/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 :%i
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.target
Enregistrez et fermez le fichier.
Ensuite, rendez le système au courant du nouveau fichier système.
sudo systemctl daemon-reload
Activez le fichier système
sudo systemctl enable vncserver@1.service
Arrêtez l’instance actuelle du serveur VNC si elle est toujours en cours d’exécution.
vncserver -kill :1
Ensuite, démarrez-le
` sudo systemctl start vncserver@1
Vous pouvez vérifier l'état avec cette commande:
sudo systemctl status vncserver@1`
Si cela a commencé correctement, la sortie devrait ressembler à ceci:
...
Active: active (running) since Thu 2017-09-14 16:29:59 UTC; 1min 10s ago
Process: 675 ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 :%i (code=exited, status=0/SUCCESS)
...
Sep 14 16:29:57 vps-26381.fhnet.fr systemd[1]: Starting Start TightVNC server at startup...
Sep 14 16:29:57 vps-26381.fhnet.fr systemd[657]: pam_unix(login:session): session opened for user ubun by (uid=0)
Sep 14 16:29:58 vps-26381.fhnet.fr systemd[675]: pam_unix(login:session): session opened for user ubun by (uid=0)
Sep 14 16:29:59 vps-26381.fhnet.fr systemd[1]: Started Start TightVNC server at startup.
Conclusion
Vous disposez d’un serveur VNC sécurisé sur votre Ubuntu 16.04 Server 16.04.
Maintenant, vous pourrez gérer vos fichiers, vos logiciels et vos paramètres avec une interface graphique facile à utiliser et familière.