SSHのX11Forwarding を使ってセキュアなリモートでGUIを操作する

サーバー側の(CentOS)の環境設定

SSHのX11Forwarding を許可するように設定します。
デフォルトでは許可になっているはずですが、確認も含めて設定しておきましょう。

/etc/ssh/sshd_config を編集します。

...
X11Forwarding yes
...

編集を終えたら、再読み込みを実施します。

$ /etc/init.d/sshd reload
sshd を再読み込み中:                                       [  OK  ]

これで、サーバー側の設定は終わりです。続けて、今度はクライアント側になります。

SSH（クライアント）の環境設定

SSHの接続には、Cygwin-Xを用います。
X11プロトコルに対応したxtermから、サーバーへ接続しなければなりません。
そのために必要な無償ソフトウェアは、Cygwinが最も有名でしょう。
そのCygwinのXtermを含めたX Window Seerver をCygwin-Xと呼んでいます。

1. Cygwin-X , CygwinのSSH をインストールします。
   

   cygwin の setup.exe を起動します。
   ( cygwin の setup.exe は、http://cygwin.com/setup.exe からダウンロードできます。 )
   
   インストールするX11をチェックし、Install状態にします。 ( カテゴリのX11をチェックします。 )
   

   
   
   

   X11と同じように、インストールするOpenSSHをチェックし、Install状態にします。 ( カテゴリは、Netになります。 )
   

   
   
   

   設定を終えたら、[ 次へ ]をクリックし、画面に従いインストールを実行します。
   

2. Cygwin-Xを起動し、SSH接続します。
   

   Cygwin-Xインストールが完了したら、WindowsのスタートボタンからCygwin-Xを起動します。
   [ スタート ] – [ プログラム ] – [ Cygwin-X ] – [ XWin Server ] でCugwin-Xを起動します。
   

   
   
   上記は、Windows XP のクラシックメニューです。他のOSではイメージが違いますので、注意してください。
   
   

   以下のようにxtermが開いたら、SSHでサーバーへ接続します。

   
   
   

   [~] $ ssh -X taro@11.22.33.44 password: ... ... [taro@11.22.33.44] $

   SSHのパラメータは以下のような意味になります。
   -X : X11 forwarding を有効にして接続します。
   taro@11.22.33.44 : ログインユーザ名@サーバー名(or IPアドレス)
   
   また、タスクバーにXServerのアイコンが表示されます。
   
   右クリックでメニューが表示されます。emacsなどもインストールできていれば、起動することができます。
   
   
   
3. Xウィンドウの簡単が画面を表示してみます。
   

   Xウィンドウの簡単が画面 xeyes , xclock を表示してみます。
   

   [taro@11.22.33.44] $ xeyes &

   
   
   
   

   [taro@11.22.33.44] $ xclock &

   
   
   
   

   どうでしょうか？表示できましたか？

   
   

おまけ GNOMEのデスクトップを表示してみる

SSHのX11Forwardingを使ってGNOMEを表示させるには、GNOMEディスプレイマネージャ(gdm) が必要になります。
サーバー側で、gdm をインストールした後、クライアントからます。

1. [サーバー] GNOMEディスプレイマネージャ(gdm) をインストールします。
   

   サーバー側にGNOMEディスプレイマネージャ(gdm) をインストールします。

   $ yum install -y gdm ... $ gdm-restart $

2. [クライアント] GNOME を表示してみます。
   

   クライアント側で Cygwin-X を使ってSSH接続し、GNOME を表示してみます。GNOMEを表示する際にgdmflexiserverを使います。
   

   [taro@11.22.33.44] $ gdmflexiserver --xnest --no-lock

   –xnest : Xnextモード
   –no-lock : スクリーンロックしない
   

   以下のようにログインユーザ画面が表示されます。ユーザ名を入力し、[ OK ]ボタンをクリックします。

   
   

   ログインパスワード画面が表示されます。パスワードを入力し、[ OK ]ボタンをクリックします。

   
   

   正しくログインできれば、GNOMEのデスクトップ画面が表示されます。

   
   
   
   gdmのセッティングをしたい場合は、gdmsetup を起動するとセッティングできます。ただし、管理者権限のあるユーザでないと設定できません。
   
   

   [taro@11.22.33.44] $ gdmsetup &

   
   
   ログイン時の画面設定は、以下のように設定できます。
   
   また、セキュリティタブでは、rootのログインの許可なども設定できます。
   
   

SSHのX11Forwarding は、非常にお手軽にセキュアなリモートデスクトップを利用できます・・・が、非常に重たいです。
本当にお手軽なのはお手軽です。FireFoxもインストールできていれば起動することもできます・・・が、もっさりとした動作です。


ただ、SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる で使ってみたSSHポートフォワード + VNC に比べると、かなり重たいです。

ちょっとだけ、GUIを楽しみたいというぐらいなら、面白いですが、ちゃんとGUIとして使いたいなら、SSHポートフォワード と VNC を使ってセキュアなリモートデスクトップを使ってみる の設定をおすすめします。


この記事は、さくらのVPS、CloudCore VPS を使って試した結果を元に書かれました。

さくらのVPS を試してみたい方は、さくらのVPS ページからどうぞ。無料お試し期間は１４日です。
※お試し期間中は、OP25B設定、データ転送帯域に制約がありますから注意してください。

CloudCore ( クラウドコア ) VPS を試してみたい方は、CloudCore ( クラウドコア ) VPS ページからどうぞ。無料お試し期間は１０日です。