OpenSSH: X11 forwarding: differenze tra le versioni

== Introduzione ==

Per poter lanciare un'applicazione grafica che richiede l'esecuzione di un server grafico X (per esempio perché sviluppata con uso delle librerie ''GTK'', ''Qt'', ecc...) e interagirvi come si farebbe con una qualsiasi applicazione, è necessario reindirizzare (''forwarding'') tutte le chiamate dirette al server X della macchina remota sul server X locale, ossia la stessa del client <code>ssh</code>.

Si noti quindi che '''non''' è necessario né che sia in esecuzione né che sia installato un server grafico X sulla macchina remota. Per poter avviare un'applicazione grafica è invece necessario che sia installato e in esecuzione un server X sulla macchina client.

== Lato server ==

Requisiti:

</pre>

Per altre possibili configurazioni si rimanda a [[OpenSSH: file di configurazione|questa parte della guida]].

* installato e in esecuzione il server grafico [[Xorg]];

* aperta una sessione grafica per l'utente corrente (è sufficiente un login da un display manager come gdm3/kdm/lightdm/xdm/... oppure l'uso di <code>startx</code> da un terminale virtuale <code>/dev/tty1</code>, <code>/dev/tty2</code>, ecc...);

In particolare si controlli che siano definite le variabili d'ambiente <code>$DISPLAY</code> e <code>$XAUTHORITY</code>:

<pre>

$ echo "$XAUTHORITY"

</pre>

Ciò non risolve completamente le problematiche di sicurezza, ma limita la possibilità di ascolto alle sole applicazioni ''untrusted''. Come risultato di questa impostazione, un'applicazione remota non avrà gli stessi permessi di una eseguita localmente, per cui alcune operazioni potrebbero essergli precluse: in caso questo interferisca con il suo normale funzionamento sarà perciò necessario dargli totale accesso, ossia considerarla fidata (''trusted''), consci dei possibili rischi di sicurezza per tutte le applicazioni (anche di altri utenti) eseguite sullo stesso server X e per gli input immessi dall'utente.

=== Utilizzo ===

Dalla macchina client è sufficiente lanciare <code>ssh</code> con l'opzione <code>-X</code>:

<pre>

utente_remoto@host_remoto:~$      (<-- sessione SSH)

</pre>

In alternativa è possibile specificare direttamente il comando da eseguire. Per esempio con <code>evince</code>:

<pre>

</pre>

In tal caso la sessione SSH sarà terminata quando si chiuderà l'applicazione.

==== Compressione ====

$ ssh -X -C utente_remoto@host_remoto

</pre>

==== Avvio di un'intera sessione grafica ====

A titolo di esempio come sessione grafica si considera ''blackbox'', che rende disponibile un ambiente grafico minimale e quindi molto veloce, che si occupa soltanto della gestione delle finestre, dei menù accessibili con il mouse e di un pannello con gli spazi di lavoro. Dev'essere installato sulla macchina remota, si consiglia in combinazione a ''menu'':

<pre>

</pre>

Sulla macchina locale, deve essere invece installato un server grafico annidato che faccia da proxy per l'''X11 forwarding'', come per esempio <code>Xephyr</code>, che è un'evoluzione più veloce e raccomandata del precedente <code>Xnest</code>:

<pre>

</pre>

{{Warningbox | Un'applicazione remota, in riferimento alla visualizzazione sul server X locale, avrà gli stessi permessi di una eseguita localmente, rendendo possibile il monitoraggio e la manipolazione delle altre applicazioni grafiche eseguite sullo stesso server (anche da parte di altri utenti) e dell'input immesso dall'utente con mouse e tastiera.

Per disattivare il controllo di accesso, effettuando una connessione fidata (''trusted X11 forwarding''), si deve utilizzare l'opzione <code>-Y</code>:

utente_remoto@host_remoto:~$        (<-- sessione SSH)

</pre>

=== Configurazione ===

{{Autori

|Estesa_da =

|Verificata_da =