Zugriff erlauben per Kommandozeile: wie geht das?
Hubert Gabler
wï¿œrde wieder einmal gerne wissen, was hinter der grafischen Oberflï¿œche
passiert. In Debian (Gnome) gibt es unter -> System -> Einstellungen den
Menupunkt "Entfernter Bildschirm". Dort kann man Hï¿œkchen setzen bei
"Anderen Benutzern erlauben, Ihren Bildschirm anzuzeigen" und "Anderen
Benutzern erlauben, Ihren Bildschirm zu steuern".
Weiss jemand was sich hinter diesen Optionen fï¿œr Befehle verbergen,
sodass man dieses Verhalten auch von der Kommandozeile aus setzen oder
lï¿œschen kann?
MfG,
Hubert
Patrick Seher
> Weiss jemand was sich hinter diesen Optionen fï¿œr Befehle verbergen,
> sodass man dieses Verhalten auch von der Kommandozeile aus setzen oder
> lï¿œschen kann?
Hallo, damit startet Gnome den integrierten VNC-Server, genannt VINO.
Wie du VINO manuell starten kannst, kann ich dir nicht sagen, aber wenn
du jemand via VNC Zugriff auf deinen PC geben willst, schau dir die
Pakete xtightvnc mal an. auf der Kommandozeile kansnt du dann manuell
einen VNC Server mit "vncserver" starten.
Der Client heiï¿œt vncviewer, oder du benutzt den in Gnome integrierten
Terminal-Server-Client.
Du solltest aber VNC nur intern bei dir daheim im Netzwerk verwenden, zb
um einen PC mit grafischer Oberflï¿œche ohne Bildschirm zu steuern, aber
bitte nicht ï¿œbers Internet, da der Standard-VNC unverschlï¿œsselt ï¿œbertrï¿œgt.
lg
patrick
Andreas Leitgeb
> Du solltest aber VNC nur intern bei dir daheim im Netzwerk verwenden, zb
> bitte nicht übers Internet, da der Standard-VNC unverschlüsselt überträgt.
Im prinzip richtig, aber es gibt auch die option "-via" (oder "--via", je
nach client leider nicht immer gleich, wimre).
Damit wird die Verbindung dann über ssh geschleust, sofern man am server
eine login-kennung für die ssh-Brücke hat.
Jan C. Faerber
> Liebe Experten,
bin ich nicht.
> würde wieder einmal gerne wissen, was hinter der grafischen Oberfläche
> passiert. In Debian (Gnome) gibt es unter -> System -> Einstellungen den
> Menupunkt "Entfernter Bildschirm". Dort kann man Häkchen setzen bei
> "Anderen Benutzern erlauben, Ihren Bildschirm anzuzeigen" und "Anderen
> Benutzern erlauben, Ihren Bildschirm zu steuern".
>
> Weiss jemand was sich hinter diesen Optionen für Befehle verbergen,
> sodass man dieses Verhalten auch von der Kommandozeile aus setzen oder
> löschen kann?
Wie schon einst Andreas Bartolich erklärte:'GUIs sind scheiße.'
Kann das nur so einfach mal im Raum stehen lassen.
Ulrich Krenn
Wer die Tipperei nicht scheut, der kann alternativ den Tunnel auch
händisch über den ssh-Befehl aufmachen (oder scriptet das Zeugs)...
mfg Ulrich Krenn
Jan C. Faerber
> Wie schon einst Andreas Bartolich erklärte:'GUIs sind scheiße.'
> Kann das nur so einfach mal im Raum stehen lassen.
http://groups.google.at/group/at.linux/msg/ba1dc21a1332e85e?hl=en
Willi Mann
> Weiss jemand was sich hinter diesen Optionen fï¿œr Befehle verbergen,
> sodass man dieses Verhalten auch von der Kommandozeile aus setzen oder
> lï¿œschen kann?
Hallo!
Ich kann dir zwar nicht sagen, wie du den integrierten Gnome-vncserver von
der Kommandozeile startest, aber du kannst x11vnc benutzen. Am Beginn kann
es aber etwas lï¿œstig sein, die richtigen notwendigen Optionen/Parameter zu
finden. -auth und -display sind notwendig. Auï¿œerdem ist zu bedenken, dass
standardmￜￜig nach dem Start kein Passwort gesetzt ist, also -passwd oder
ï¿œhnliches besser auch setzen.
Auf einer Maschine von mir sieht das so aus:
x11vnc -display :0 -auth /var/lib/gdm/\:0.Xauth -passwd brauchbaresPW
WM
Hubert Gabler
Konkret: Auf PC_1 und PC_2 ist vncviewer und vncserver installiert.
PC_1 lï¿œuft unter Debian (gnome), "Anderen Benutzern erlauben ..." ist
aktiviert.
Netbook PC_2 lï¿œuft unter Xubuntu, dort gibt es kein "Anderen Benutzern
erlauben..."
Von PC_2 aus kann ich mit vncviewer den Desktop von PC_1 steuern.
Vncviewer auf PC_1 ausgefï¿œhrt jedoch ergibt:
vncviewer: ConnectToTcpAddr: connect: Connection refused
Unable to connect to VNC server
ssh dagegen funzt auf beiden Rechnern.
Daher war meine Frage: wie kann ich das, was auf PC_1 mit Hï¿œkchen
erreicht wird, auf PC_2 von der Kommandozeile aus bewirken?
Hubert
Willi Mann
> es aber etwas lï¿œstig sein, die richtigen notwendigen Optionen/Parameter zu
> finden. -auth und -display sind notwendig. Auï¿œerdem ist zu bedenken, dass
Sorry fï¿œr Selbstantwort, aber -auth und -display sind natï¿œrlich nur
notwendig, wenn du x11vnc auï¿œerhalb der X11 Session startest (z.B. SSH).
Innerhalb der Session geht's auch ganz ohne Parameter, wenn du kein
Passwort verwenden willst.
WM
Jan C. Faerber
Scheiße - hab schon wieder einen Namen erwähnt - bin zu blöd zum
scheißen - definierts Eure Axiome doch selber - zum Kuckuck!
Andreas Leitgeb
>> > Wie schon einst Andreas Bartolich erklärte:'GUIs sind scheiße.'
>> > Kann das nur so einfach mal im Raum stehen lassen.
>> http://groups.google.at/group/at.linux/msg/ba1dc21a1332e85e?hl=en
Erwähnt? Wohl eher: zusammengemixt, erfunden, verwechselt... :-)
Patrick Seher
> Vncviewer auf PC_1 ausgefï¿œhrt jedoch ergibt:
> vncviewer: ConnectToTcpAddr: connect: Connection refused
> Unable to connect to VNC server
du muï¿œt den VNC-Server schon auch starten, nicht nur installieren :)
Am besten als der User auf den du via VNC zugreifen willst.
also einfach auf der Commandline: vncserver
> Daher war meine Frage: wie kann ich das, was auf PC_1 mit Hï¿œkchen
> erreicht wird, auf PC_2 von der Kommandozeile aus bewirken?
ich kenne xubuntu und IceWM oder was auch immer drauf lï¿œuft nicht. Damit
kann ich dir leider nicht sagen wie/ob das da per klick funktioniert.
Wars. gibts aber irgendwelche VNC Server Tools die auch grafisch sind.
lg
patrick
Hubert Gabler
>
> du muï¿œt den VNC-Server schon auch starten, nicht nur installieren :)
> Am besten als der User auf den du via VNC zugreifen willst.
>
> also einfach auf der Commandline: vncserver
>
Das ï¿œndert nichts, weiterhin " Connection refused -
Unable to connect to VNC server"
ABER: mir ist inzwischen eingefallen, dass ich vor Jahren das gleiche
Problem unter Fedora hatte (vncviewer von Debian-PC zu Fedora-PC -->
..refused).
Damals war die Abhilfe relativ einfach. Laut Fedora-Forum habe ich in
/etc/sysconfig/iptables port 5900 als offen eingetragen - und schon war
der Fedora-Desktop vom Debian-PC aus mit vncviewer erreichbar.
Unter Debian/Ubuntu habe ich leider kein iptables-Textfile gefunden, das
man modifizieren kï¿œnnte. Google brachte eine Antwort etwa so : "I do not
think that Debian has one itself. You can make your own script and put
it into the rc.d-folder to make it start on boot."
Ich werde also versuchen, ein solches script zu basteln, das Original
von Fedora habe ich leider nicht mehr. Ist das wirklich die einzige Art,
um Port 5900 fï¿œr user aus dem lokalen Netz zu ï¿œffnen??
Nochmals "Danke" fï¿œr alle Tipps und Hinweise!
MfG,
Hubert
Patrick Seher
Ubuntu fï¿œhrt normalerweise ohne aktivierten iptables.
lï¿œuft vl der vncserver nicht auf 5900 sondern 5901?
wenn du den vncserver manuell startest kommt ja meist die Meldung
"starting server at :0" oder ":1" oder so ï¿œhnlich. Da kanns nï¿œmlich sein
das VNC nicht auf 5900 sondern 5901 lï¿œuft.
probier mal mit dem vncviewer hinter der IP adresse ein :5901 (oder ein
:1) zu hï¿œngen.
bzw. installier dir mal portmap und scanne den PC mit dem VNCserver,
dann siehst du eh welcher Port offen ist, oder auch nicht.
lg
patrick
Toni Grass
>[iptables]
>Ubuntu f�hrt normalerweise ohne aktivierten iptables.
>l�uft vl der vncserver nicht auf 5900 sondern 5901?
[...]
Naja, ein 'netstat' k�nnte da vielleicht helfen, was auf welchem Port
lauscht, ein 'ps aux | grep vnc' w�re sicherlich auch interessant und
AFAIR bietet auch iptables eine Ausgabe, ob nun was gefiltert wird oder
nicht. Ich h�tte �brigens geschworen, da� es auch eine
Konfigurationsdatei zum VNC-Server gibt, die gerne vern�nftige Eintr�ge
h�tte.
btw: ein Blick in die entsprechende man-page hat noch niemandem
geschadet
Toni
Hubert Gabler
>
> Naja, ein 'netstat' k�nnte da vielleicht helfen, was auf welchem Port
Netstat hat ergeben, dass auf dem Debian-PC 22,631 und 5900 offen sind,
auf dem Xubuntu-Nettop nur 22 und 631.
Ich habe daraufhin in rc.local ein script mit folgender Zeile eingef�gt:
iptables -A INPUT -p tcp -s 0/0 -d 0/0 --dport 5900 -j ACCEPT
und ebenso f�r 5901.
Nach reboot war aber unver�ndert nur 22, 631 als LISTEN offen.
Habe ich da etwas falsch gemacht?
MlG Hubert
Alexander Griesser
Naja, falsch verstanden triffts eher.
iptables �ffnet nur die T�r, ob hinter der T�r auch was zu finden ist,
ist eine andere Frage.
Soll hei�en: Wenn kein VNC Server auf Port 5900 l�uft, dann hilft es
auch nichts, Verbindungen auf diesen Port zu erlauben.
Ich glaube ja, dass bei dir kein VNC Server l�uft, was du mit `ps ax`
bzw. `lsof -i` checken kannst.
ciao,
Alex
Hubert Gabler
> ... Wenn kein VNC Server auf Port 5900 l�uft, dann hilft es
> auch nichts, Verbindungen auf diesen Port zu erlauben.
>
> Ich glaube ja, dass bei dir kein VNC Server l�uft, was du mit `ps ax`
> bzw. `lsof -i` checken kannst.
>
Auf Xubuntu-Netbook vncserver gestartet, von Debian-PC aus mit vncviewer
10.0.0.3:5901 erreichbar.
Vielen Dank f�r die Hilfe!
Hubert