TigerVNC

Versioni Compatibili Debian 12 "bookworm"

Introduzione

Dall'omonima pagina di Wikipedia inglese:

TigerVNC is an open source Virtual Network Computing (VNC) server and client software, started as a fork of TightVNC in 2009.[2] The client supports Windows, Linux and macOS. The server supports Linux.

Client

Installazione

Da terminale digitare:

# apt install tigervnc-viewer

Nota Ovviamente il server di TigerVNC accetta connessioni da qualsiasi client, non solo da client TigerVNC.

Server, generalità

ATTENZIONE TigerVNC server può essere avviato solo su macchine in cui sia stato installato un ambiente grafico basato ancora sul vecchio Xorg, non su Wayland (come GNOME). Diversamente ad ogni tentativo di connettersi sul client verrà semplicemente mostrato uno schermo nero.

Creazione password

Per ogni utente che deve poter avviare un server VNC deve essere prima stata creata una password, quindi per ciascuno di tali utenti bisogna eseguire il seguente comando:

~$ vncpasswd
Password:
Verify:
Would you like to enter a view-only password (y/n)? n
A view-only password is not used

Nota La password deve essere lunga almeno sei caratteri e può essere lunga a piacere, ma in realtà solo i primi otto caratteri vengono considerati.

La password viene salvata in ~/.vnc/passwd in formato offuscato con schema permessi 600, ma risulta comunque banale per chiunque possa leggere tale file ricavarne il vero valore.

Autenticazione

Un server VNC per permettere l'accesso chiede solo la password e non anche il nome utente, questo perché l'utente usato è sempre quello di chi ha materialmente avviato il server VNC.

Server X condiviso

Questo server è utile quando ci si vuole connettere ad una macchina dotata di schermo e che si usa abitualmente di persona.

Importante Per funzionare il server deve essere avviato da un utente che si sia già autenticato direttamente al computer, ovvero lo schermo del PC DEVE mostrare che la sua sessione è stata avviata. La sessione può successivamente essere bloccata, ma mai chiusa.

Server X indipendente

Questo server è utile quando si ha bisogno di connettersi a macchine remote senza schermo fisico, o che ragionevolmente non hanno quasi mai un utente fisico che le usi.

Importante Non è infatti possibile avviare questo server usando un'utenza che è già stata usata per autenticarsi materialmente alla macchina remota (cioè quando il display della macchina mostra una sessione attiva). In un simile caso bisogna prima disconnettere l'utente dalla sessione attiva sulla macchina.

Installazione

Da terminale digitare:

# apt install tigervnc-standalone-server tigervnc-tools

Utilizzo

TigerVNC server può essere avviato sia direttamente da qualsiasi utente senza bisogno di avere privilegi di amministratore, oppure tramite systemd con i privilegi di amministratore.

Suggerimento Durante il primo avvio e configurazione si consiglia caldamente di usare la modalità diretta, solo dopo aver concluso le prove con successo provare l'avvio tramite systemd.

Avvio diretto

Questa modalità è più conveniente se si intende gestire la macchina remota principalmente tramite terminale, ma soprattutto se c'è un solo utente che avvierà il server VNC.
L'eseguibile da lanciare per avviare direttamente il server è vncserver, ad esempio il comando:

$ tigervncserver -rfbport 5901 -localhost no -- gnome -geometry 1280x720 --depth 32 -desktop Prova -autokill no

comporta quanto segue:

• -rfbport, la porta su cui è in ascolto il server VNC è la 5901;
• -localhost, il server accetta connessioni da qualsiasi IP, non solo da localhost;

ATTENZIONE Questa opzione è accettabile solo se ci si connette ad una macchina all'interno della propria LAN domestica o piccolo ufficio, certamente MAI se la macchina remota è raggiungibile solo attraverso una rete insicura come internet, a meno che naturalmente la connessione non sia obbligata a transitare attraverso una VPN o tunnel SSH.

• --, la sessione (ambiente grafico) da usare è GNOME. Chiaramente bisogna specificare un ambiente grafico realmente installato, altrimenti si riceverà un errore simile a vncserver: Warning: No X session desktop file or command for gnome.
  

È possibile conoscere quali nomi si sessioni sono ammissibili digitando semplicemente ls -hl /usr/share/xsessions/*, infatti il nome di una sessione si ricava semplicemente rimuovendo dal nome dei file mostrati l'estensione .desktop, ad esempio gnome.desktop --> gnome.

• -geometry, imposta la risoluzione predefinita a 1280x720.
• -depth, imposta la profondità del colore a 32, cioè il massimo (il valore predefinito è 24, mentre quello minimo 16).
• -desktop, nel bordo superiore della finestra del client sarà mostrato Prova invece che miohost.small.lan:1 (nome_utente).
• -autokill, il server VNC non si chiuderà automaticamente alla disconnessione dell'utente. Con disconnessione si intende proprio il comando di disconnessione, non la semplice chiusura della finestra del client.

In generale ogni volta che si avvia il server VNC viene stampato a video qualcosa di simile a:

New Xtigervnc server 'miohost.small.lan:1 (nome_utente)' on port 5901 for display :1.
Use xtigervncviewer -SecurityTypes VncAuth,TLSVnc -passwd /tmp/tigervnc.VYhfS_/passwd miohost.small.lan:1 to connect to the VNC server.

Per visualizzare l'elenco dei server avviati dall'utente corrente:

$ tigervncserver --list

che stamperà a video qualcosa di simile a:

TigerVNC server sessions:

X DISPLAY #	RFB PORT #	RFB UNIX PATH	PROCESS ID #	SERVER
1         	5901      	             	3281        	Xtigervnc

Per terminare un server è sufficiente digitare

$ tigervncserver -kill :numero_display

cioè ad esempio vncserver -kill :1.

File config

È possibile salvare tutti i parametri di avvio nel file ~/.vnc/config in modo da poter avviare il server semplicemente digitando tigervncserver.
Considerando l'esempio fatto poco sopra il contenuto del file sarebbe:

rfbport=5901
localhost=no
session=gnome
geometry=1280x720
depth=32
desktop=Prova
autokill=no

Nota L'unico parametro parametro veramente necessario è session, tutti gli altri possono essere omessi se all'utente vanno bene i valori predefiniti.

Disabilitare avvio automatico ambiente grafico

Se si prevede di collegarsi raramente tramite client VNC alla macchina remota è possibile disabilitare l'avvio automatico dell'ambiente grafico all'accensione o riavvio della macchina fisica in modo che l'ambiente grafico venga caricato solo quando si avvia il server VNC.
Editare in primis il file /etc/default/grub sostituendo a

GRUB_CMDLINE_LINUX_DEFAULT="quiet"

questo

GRUB_CMDLINE_LINUX_DEFAULT="text"

Fatto ciò digitare

# systemctl set-default multi-user

e quindi riavviare.

Per riabilitare l'avvio automatico dell'ambiente grafico è sufficiente ripristinare il valore iniziale di /etc/default/grub e dare il seguente comando

# systemctl set-default graphical

Approfondimenti

Manpages

• man tigervncserver, HTML
• man x0tigervncserver, HTML

Sitografia

• Pagina Wikipedia

---

Guida scritta da: Wtf (discussioni) 12:02, 29 dic 2024 (UTC)	Debianized 20%
Estesa da:
Verificata da:
Verificare ed estendere la guida | Cos'è una guida Debianized