主页 / server / 问题 / 42759
In Process
MiffTheFox
Asked: 2009-07-20 12:42:19 +0800 CST

通过 SSH 从 Fedora 3 服务器到 Windows Vista 客户端的 X11 隧道无法工作

  • 772

好的，我尝试过使用 Xming 和 PuTTY，以及 Cygwin/X 和 Cygwin ssh，但它不起作用。

我已经能够在本地运行 X 应用程序，所以这不是客户端 X 问题。

我已使用连接到服务器

ssh -X user@server

最后得到了这个：

local-user@client: ~$ ssh -X user@server
user@server's password:
Last login: Sun Jul 19 15:26:46 2009 from 192.168.100.147
 [user@server ~]$  xclock &
[1] 27770
[user@server ~]$ Error: Can't open display: localhost:10.0    

[1]+  Exit 1                  xclock
[user@server ~]$
[user@server ~]$

这是我的 sshd_config 的相关片段

#AllowTcpForwarding yes
#GatewayPorts no
#X11Forwarding no
X11Forwarding yes
X11DisplayOffset 10
X11UseLocalhost yes

我似乎无法在客户端找到 ssh_config。/etc/ssh 不存在。

windows linux ssh cygwin x11forwarding

9 个回答

  1. 您是否修改了 PuTTY 设置；输入服务器名称或 IP 地址后，更改 SSH -> X11 设置：选中“启用 X11 转发”框，然后在“X 显示位置”中键入 localhost:0。不要忘记返回“会话”并保存您的更改。

    • 1

  2. 重新运行 ssh，但也要使用 -v 标志。远程端的 sshd 可能无法找到 xauth 来设置您的 mit 魔术 cookie 以进行 X 身份验证。

    • 0

  3. 我不熟悉 Windows X 服务器。但以下两点对任何 X 服务器都是通用的。

    1. 我遇到过将 X 服务器配置为不侦听 TCP 连接的情况。在这种情况下，ssh 无法转发 X 连接。您能否检查
      运行 X 服务器的机器上的端口 6000 是否打开。（在 Linux 中，这可以通过

      sudo netstat -antp | grep 6000

      我不知道它是否也适用于 Cygwin？）

    2. 除非您告诉它是安全的，否则 X 服务器可能会拒绝连接。（在 Linux/Unix X11 服务器中，这可以通过

      xhost +主机名

      其中 'hostname' 是您希望允许访问 X 服务器的主机名。）

    3. 前面提到对 ssh 使用 -v （可能多次）是值得钻研的，以找出问题所在。

    • 0

  4. Fedora 11 修复

    须藤 vim /etc/gdm/custom.conf

    您的文件应该有以下几行（可能还有其他行，所以不要这样）

    [xdmcp]

    [安全] DisallowTCP=false

    然后重新启动X。它可以工作......你可能需要调整你的防火墙

    • 0

  5. 您可能想要使用-Y而不是-X. 基本上，这会正确设置信任（下面的 ssh 手册页中的详细信息）。

    -X 启用 X11 转发。这也可以在配置文件中基于每个主机指定。

    应谨慎启用 X11 转发。具有绕过远程主机文件权限的用户（对于用户的X授权数据库）可以通过转发连接访问本地X11显示器。然后，攻击者可能能够执行诸如击键监控之类的活动。

    因此，X11 转发默认受到 X11 SECURITY 扩展限制。有关更多信息，请参阅 ssh_config(5) 中的 ssh -Y 选项和 ForwardX11Trusted 指令。

    -Y 启用受信任的 X11 转发。受信任的 X11 转发不受 X11 SECURITY 扩展控制的约束。

    • 0

  6. 您可能想看看使用 Xvnc。在 Fedora 上，您可以选择启动多个 X 桌面，您可以随时轻松地连接和分离它们。一个缺点可能是您的 X 桌面一直在运行。如果绝对性能是一个问题，那就再想一想（但是，嘿，如果它空闲了一段时间，内核无论如何都会将它交换到磁盘上）。然而，一个不错的好处是，您可以启动任务（在 gnome 应用程序或终端中）并在它仍在运行时断开连接。您可以随时与任何 vnc 查看器连接（使用端口转发以增加安全性）以监控其进度。

    • 0

  7. 或者......只需使用NoMachine 的软件，它总是通过 SSH 使用压缩的 X。只有一个 RPM 安装了。

    • 0

  8. 如果您的本地 X 服务器工作正常并在本地网络套接字上侦听（应该在端口 6000 上进行，检查它！）您可以手动转发连接。

    我在这里假设服务器上没有运行 X 服务器。

    从服务器转发 localhost 端口 6000（以便 SSH 侦听服务器上的端口 6000）到本地端口 6000。连接后执行：

    出口显示=：0
时钟

    您应该xclock从本地 X 服务器上显示的服务器获取。

    • 0

  9. 我假设问题是“从Windows Vista 客户端通过 SSH到Fedora 3 服务器的 X11 隧道无法工作”。（来回互换）

    在这种情况下，请查看我的答案，甚至其他人在Remote-desktop 从 Windows PC 进入 Ubuntu 9.04 的答案。

    • -1

相关问题