Matchbox - Історія редагувань

WikiSysop в 15:16, 8 квітня 2026

2026-04-08T15:16:18Z

WikiSysop в 15:13, 8 квітня 2026

2026-04-08T15:13:06Z

WikiSysop: Створена сторінка: = Настройка удалённого доступа к virt-manager через VNC и Matchbox = Данная статья описывает, как на...

2026-04-07T07:32:33Z

Створена сторінка: = Настройка удалённого доступа к virt-manager через VNC и Matchbox = Данная статья описывает, как на...

Нова сторінка

= Настройка удалённого доступа к virt-manager через VNC и Matchbox =

Данная статья описывает, как настроить лёгкий VNC-сервер, который запускает только оконный менеджер Matchbox и virt-manager для управления виртуальными машинами.

== Шаг 1: Установка необходимых пакетов ==
Установите X-сервер, VNC-сервер, оконный менеджер и virt-manager:
<syntaxhighlight lang="bash">
dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager
</syntaxhighlight>

== Шаг 2: Создание пользователя ==
Создайте пользователя <tt>vncuser</tt> и добавьте его в группу <tt>libvirt</tt>:
<syntaxhighlight lang="bash">
useradd vncuser
usermod -aG libvirt vncuser
</syntaxhighlight>

Установите пароль для VNC (от имени пользователя):
<syntaxhighlight lang="bash">
mkdir -p /home/vncuser/.vnc
echo "ВАШ_ПАРОЛЬ" | vncpasswd -f > /home/vncuser/.vnc/passwd
chmod 0600 /home/vncuser/.vnc/passwd
</syntaxhighlight>

== Шаг 3: Создание скрипта автозапуска X11 ==
Создайте скрипт, который будет запускать Matchbox и virt-manager. Сохраните его в <tt>/etc/X11/xinit/xinitrc.d/custom_start.sh</tt>:
<syntaxhighlight lang="bash">
#!/bin/bash
/usr/bin/matchbox-window-manager &
/usr/bin/flock -w 1 /var/tmp/virt-manager.lock -c "/usr/bin/virt-manager &> /var/tmp/virt-manager.log"
wait
</syntaxhighlight>

Сделайте файл исполняемым:
<syntaxhighlight lang="bash">
chmod +x /etc/X11/xinit/xinitrc.d/custom_start.sh
</syntaxhighlight>

== Шаг 4: Создание systemd-сервиса ==
Создайте файл <tt>/etc/systemd/system/vnc-xinit.service</tt>:
<syntaxhighlight lang="ini">
[Unit]
Description=VNC Server with Matchbox and virt-manager
After=network.target

[Service]
Type=simple
User=vncuser
Environment=HOME=/home/vncuser
ExecStart=/usr/bin/xinit /etc/X11/xinit/xinitrc.d/custom_start.sh -- /usr/bin/Xvnc :0 -geometry 1280x1050 -depth 24 -rfbauth /home/vncuser/.vnc/passwd
Restart=always

[Install]
WantedBy=multi-user.target
</syntaxhighlight>

== Шаг 5: Запуск сервисов ==
Обновите конфигурацию systemd и запустите сервисы:
<syntaxhighlight lang="bash">
systemctl daemon-reload
systemctl enable --now vnc-xinit.service
systemctl enable --now libvirt-guests
</syntaxhighlight>

== Шаг 6: Подключение ==
На локальном компьютере создайте тунелирования порта:
<syntaxhighlight lang="bash">
ssh -L 5999:127.0.0.1:5900 root@IP_SERVERA
</syntaxhighlight>

После этого подключитесь любым VNC-клиентом к <tt>127.0.0.1:5900</tt>.

← Попередня версія		Версія за 15:16, 8 квітня 2026
Рядок 106:		Рядок 106:

	После этого подключитесь любым VNC-клиентом к <tt>127.0.0.1:5900</tt>.		После этого подключитесь любым VNC-клиентом к <tt>127.0.0.1:5900</tt>.
		+	== Автоматическая настройка (скрипт) ==
		+	Ниже приведён готовый скрипт для автоматической настройки всей конфигурации:
		+
		+	<syntaxhighlight lang="bash">
		+	#!/bin/bash
		+	# Automated setup script for VNC + Matchbox + virt-manager (On-Demand mode)
		+
		+	set -e
		+
		+	echo "Starting VNC + Matchbox + virt-manager configuration..."
		+
		+	echo "1. Installing required packages..."
		+	dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager xorg-x11-server-utils
		+
		+	echo "2. Configuring vncuser..."
		+	if ! id "vncuser" &>/dev/null; then
		+	useradd vncuser
		+	fi
		+	usermod -aG libvirt vncuser
		+
		+	echo "3. Setting temporary VNC password (vncpassword)..."
		+	mkdir -p /home/vncuser/.vnc
		+	echo "vncpassword" \| vncpasswd -f > /home/vncuser/.vnc/passwd
		+	chown -R vncuser:vncuser /home/vncuser/.vnc
		+	chmod 0600 /home/vncuser/.vnc/passwd
		+	echo "WARNING: Don't forget to change VNC password using: sudo -u vncuser vncpasswd"
		+
		+	echo "4. Creating On-Demand wrapper script..."
		+	cat << "EOF_INNER" > /usr/local/bin/vnc-ondemand.sh
		+	#!/bin/bash
		+	DISPLAY_NUM=$((50 + RANDOM % 50))
		+	DISP=":$DISPLAY_NUM"
		+
		+	(
		+	export DISPLAY=$DISP
		+
		+	for i in {1..50}; do
		+	xset q &>/dev/null && break
		+	sleep 0.1
		+	done
		+
		+	/usr/bin/matchbox-window-manager &
		+	/usr/bin/virt-manager --no-fork
		+	) &
		+
		+	APP_PID=$!
		+
		+	/usr/bin/Xvnc $DISP -inetd -geometry 1280x1050 -depth 24 \
		+	-rfbauth /home/vncuser/.vnc/passwd \
		+	-localhost yes \
		+	-SecurityTypes VncAuth
		+
		+	kill $APP_PID 2>/dev/null
		+	EOF_INNER
		+
		+	chmod +x /usr/local/bin/vnc-ondemand.sh
		+
		+	echo "5. Creating systemd socket and service..."
		+
		+	cat << "EOF_INNER" > /etc/systemd/system/vnc-xinit.socket
		+	[Unit]
		+	Description=VNC Server Socket for virt-manager
		+
		+	[Socket]
		+	ListenStream=127.0.0.1:5900
		+	Accept=yes
		+
		+	[Install]
		+	WantedBy=sockets.target
		+	EOF_INNER
		+
		+	cat << "EOF_INNER" > /etc/systemd/system/vnc-xinit@.service
		+	[Unit]
		+	Description=VNC Server per-connection for virt-manager
		+	After=network.target
		+
		+	[Service]
		+	Type=simple
		+	User=vncuser
		+	Environment=HOME=/home/vncuser
		+	ExecStart=/usr/local/bin/vnc-ondemand.sh
		+	StandardInput=socket
		+	StandardOutput=socket
		+	StandardError=journal
		+	EOF_INNER
		+
		+	echo "6. Reloading systemd and enabling services..."
		+	systemctl daemon-reload
		+	systemctl enable --now vnc-xinit.socket
		+	systemctl enable --now libvirt-guests
		+
		+	echo "Configuration completed successfully!"
		+	echo "---------------------------------------------------------"
		+	echo "To connect, use SSH tunnel on your PC:"
		+	echo "ssh -p 5151 -L 5900:127.0.0.1:5900 root@$(curl -s ifconfig.me \|\| echo 'IP_SERVER')"
		+	echo "---------------------------------------------------------"
		+	</syntaxhighlight>
		+
		+	''Примечание:'' Скрипт устанавливает временный пароль <tt>vncpassword</tt>. Обязательно смените его после настройки.

@@ Рядок 1: / Рядок 1: @@
-= Настройка удалённого доступа к virt-manager через VNC и Matchbox =
+= Настройка удалённого доступа к virt-manager через VNC (On-Demand / kiosk) =
-Данная статья описывает, как настроить лёгкий VNC-сервер, который запускает только оконный менеджер Matchbox и virt-manager для управления виртуальными машинами.
+Данная статья описывает, как настроить VNC-сервер в режиме "по запросу" (Socket Activation).
 == Шаг 1: Установка необходимых пакетов ==
-Установите X-сервер, VNC-сервер, оконный менеджер и virt-manager:
+Установите X-сервер, VNC-сервер, оконный менеджер, virt-manager и утилиту xset:
 <syntaxhighlight lang="bash">
-dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager
+dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager xorg-x11-server-utils
 </syntaxhighlight>
@@ Рядок 18: / Рядок 19: @@
 Установите пароль для VNC (от имени пользователя):
 <syntaxhighlight lang="bash">
-mkdir -p /home/vncuser/.vnc
+sudo -u vncuser mkdir -p /home/vncuser/.vnc
-echo "ВАШ_ПАРОЛЬ" | vncpasswd -f > /home/vncuser/.vnc/passwd
+echo "ВАШ_ПАРОЛЬ" | sudo -u vncuser vncpasswd -f > /home/vncuser/.vnc/passwd
-chmod 0600 /home/vncuser/.vnc/passwd
+sudo -u vncuser chmod 0600 /home/vncuser/.vnc/passwd
 </syntaxhighlight>
-== Шаг 3: Создание скрипта автозапуска X11 ==
+== Шаг 3: Создание скрипта запуска ==
-Создайте скрипт, который будет запускать Matchbox и virt-manager. Сохраните его в <tt>/etc/X11/xinit/xinitrc.d/custom_start.sh</tt>:
+Создайте скрипт-обёртку, который будет запускаться systemd для каждого подключения.
 <syntaxhighlight lang="bash">
 #!/bin/bash
 /usr/bin/matchbox-window-manager &
-/usr/bin/flock -w 1 /var/tmp/virt-manager.lock -c "/usr/bin/virt-manager &> /var/tmp/virt-manager.log"
+DISPLAY_NUM=$((50 + RANDOM % 50))
-wait
+DISP=":$DISPLAY_NUM"
 </syntaxhighlight>
 Сделайте файл исполняемым:
 <syntaxhighlight lang="bash">
-chmod +x /etc/X11/xinit/xinitrc.d/custom_start.sh
+chmod +x /usr/local/bin/vnc-ondemand.sh
 </syntaxhighlight>
-== Шаг 4: Создание systemd-сервиса ==
+Создайте файл сервиса <tt>/etc/systemd/system/vnc-xinit@.service</tt>:
 <syntaxhighlight lang="ini">
 [Unit]
-Description=VNC Server with Matchbox and virt-manager
+Description=VNC Server per-connection for virt-manager
 After=network.target
@@ Рядок 48: / Рядок 85: @@
 User=vncuser
 Environment=HOME=/home/vncuser
-ExecStart=/usr/bin/xinit /etc/X11/xinit/xinitrc.d/custom_start.sh -- /usr/bin/Xvnc :0 -geometry 1280x1050 -depth 24 -rfbauth /home/vncuser/.vnc/passwd
+ExecStart=/usr/local/bin/vnc-ondemand.sh
-Restart=always
+StandardInput=socket
+StandardOutput=socket
-[Install]
+StandardError=journal
 </syntaxhighlight>
-== Шаг 5: Запуск сервисов ==
+== Шаг 5: Запуск ==
-Обновите конфигурацию systemd и запустите сервисы:
+Обновите конфигурацию systemd и запустите socket:
 <syntaxhighlight lang="bash">
 systemctl daemon-reload
-systemctl enable --now vnc-xinit.service
+systemctl enable --now vnc-xinit.socket
 systemctl enable --now libvirt-guests
 </syntaxhighlight>
 == Шаг 6: Подключение ==
-На локальном компьютере создайте тунелирования порта:
+На локальном компьютере создайте SSH-туннель:
 <syntaxhighlight lang="bash">
-ssh -L 5999:127.0.0.1:5900 root@IP_SERVERA
+ssh -p 5151 -L 5900:127.0.0.1:5900 root@IP_SERVERA
 </syntaxhighlight>
 После этого подключитесь любым VNC-клиентом к <tt>127.0.0.1:5900</tt>.