主页 / server / 问题 / 53080
Accepted
lexsys
Asked: 2009-08-12 21:37:44 +0800 CST

如何通过附加服务器启用 SSH X11 转发？

  • 772

我有主机 A、B 和 C。从主机 AI 只能通过 ssh 访问 B。从 BI 可以访问 C。我希望能够在 C 上运行 X11 程序并将显示转发到 A。

我试过这个：

$ ssh -XB
B$ ssh -XC
加元 xclock
错误：无法打开显示：

但它不起作用。

linux ssh x11

8 个回答

  1. Best Answer

    有几种方法可以做到这一点，我更喜欢的一种是转发 ssh 端口：

    首先连接机器B，通过B转发[localPort]到C:22

    A$ ssh -L [localPort]:C:22 B

    接下来，使用 [localPort] 通过这个新创建的隧道从 A 连接到 C，转发 X11

    A$ ssh -X -p [localPort] localhost

    现在我们可以在 C 上运行 X11 程序并让它们在 A 上显示

    C$ xclock

    [localPort] 可以是您尚未在 A 上监听的任何端口，为了简单起见，我经常使用 2222。

    • 33

  2. 这可以使用端口转发轻松完成：

    A$ ssh -NL 2022:C:22 B &
A$ ssh -X -p 2022 localhost
C$ xclock

    端口 localhost:2022 通过 B 转发到 C:22 SSH 到 C 通过 localhost:2022 正常使用 X

    • 8

  3. 你试过吗

    A$ ssh -Y B
B$ ssh -Y C
C$ xlclock

    -Y 标志“启用受信任的 X11 转发”。

    • 7

  4. 对于较新版本的 opensshd，您必须禁用X11UseLocalhost它才能正常工作。

    您需要在主机 C 上执行此操作/etc/ssh/sshd_config并重新启动 sshd 才能使其工作：

    X11Forwarding yes
X11UseLocalhost no
    • 5

  5. 假设问题是中间机器没有X，但它另外配置为允许转发X11，只需安装xauth。

    在基于 yum 的系统（fedora、redhat、centos）上：

    B$ sudo yum install xauth

    在基于 apt 的系统（debian、ubuntu）上：

    B$ sudo apt-get install xauth
    • 4

  6. 如果你经常从 A 到 C，可以将 B 配置为代理：

    A:~/.ssh/config：

    Host C
  ForwardX11   yes
  ProxyCommand ssh -W %h:%p B

    那么它只是：

    A$ ssh C xclock
    • 3

  7. 您可以将 -Y/-X 命令与 -J 命令行选项结合使用：

    A$ ssh -Y user@C -J user@B
C$ xclock

    如果您有更多的主机要跳跃，而不仅仅是执行以下操作：

    A$ ssh -Y user@C -J user@B,user@D,...,user@Z
C$ xclock

    来自 man ssh：

    -J [user@]host[:port]
     Connect to the target host by first making a ssh connection to
     the jump host and then establishing a TCP forwarding to the
     ultimate destination from there.  Multiple jump hops may be
     specified separated by comma characters.  This is a shortcut to
     specify a ProxyJump configuration directive.

    它是在 OpenSSH 版本 7.3（2016 年 8 月发布）中引入的。

    • 2

  8. 如果您在使用的任何 sshd 中禁用了 X11Forwarding，则无法转发 X11 显示。

    人 sshd_config：

    X11Forwarding
  Specifies whether X11 forwarding is permitted. The argument must be “yes”
  or “no”.  The default is “no”.

    您必须确保在目的地和您正在使用的所有中间 sshd 上启用了 X11Forwarding。

    只是一个小提示：你应该尝试使用 VNC，X11 显示转发非常消耗带宽。

    • 1

相关问题