Мне нужен headless LXC-контейнер с экономичным декстопным окружением, доступ к которому будет осуществляться по VNC, а лучше - по RDP.
В качестве ОС контейнера выступает Ubuntu 16.04.
Для запуска иксов в headless-контейнере понадобится эмуляция видеоадаптера.
Для этих целей можно использовать либо xvfb (X Virtual Frame Buffer) либо xdummy. Оба пакета присутствуют в репозиториях большинства дистрибутивов, однако, более продвинутым является xdummy.
В данной заметке я рассмотрю настройку двух этих решений.
В качестве десктопного окружения я протестирую пару - Xfce и LXDE. Сразу скажу, что вариант с Xfce мне понравился гораздо больше.
Для доступа к графической оболочке я планирую использовать VNC или RDP (но можно использовать и другие протоколы). Например: SPICE - https://discuss.linuxcontainers.org/t/access-container-via-spice-sharing-clipboard/2544/3
Установка необходимых компонент:
sudo apt-get -y install nano curl xserver-xorg-video-dummy xserver-xorg-core x11vnc xubuntu-desktop
Настройки X для работы с xdummy (файлик /etc/X11/xorg.conf):
# This xorg configuration file is meant to be used
# to start a dummy X11 server.
# For details, please see:
# https://www.xpra.org/xorg.conf
# Here we setup a Virtual Display of 1600x900 pixels
Section "Device"
Identifier "Configured Video Device"
Driver "dummy"
#VideoRam 4096000
#VideoRam 256000
VideoRam 16384
EndSection
Section "Monitor"
Identifier "Configured Monitor"
HorizSync 5.0 - 1000.0
VertRefresh 5.0 - 200.0
Modeline "1600x900" 33.92 1600 1632 1760 1792 900 921 924 946
EndSection
Section "Screen"
Identifier "Default Screen"
Monitor "Configured Monitor"
Device "Configured Video Device"
DefaultDepth 24
SubSection "Display"
Viewport 0 0
Depth 24
Virtual 1600 900
EndSubSection
EndSection
Список строчек для различных режимов:
Modeline "1920x1080" 23.53 1920 1952 2040 2072 1080 1106 1108 1135
Modeline "1680x1050" 20.08 1680 1712 1784 1816 1050 1075 1077 1103
Modeline "1600x1200" 22.04 1600 1632 1712 1744 1200 1229 1231 1261
Modeline "1600x900" 33.92 1600 1632 1760 1792 900 921 924 946
Modeline "1440x900" 30.66 1440 1472 1584 1616 900 921 924 946
ModeLine "1366x768" 72.00 1366 1414 1446 1494 768 771 777 803
Modeline "1280x1024" 31.50 1280 1312 1424 1456 1024 1048 1052 1076
Modeline "1280x800" 24.15 1280 1312 1400 1432 800 819 822 841
Modeline "1280x768" 23.11 1280 1312 1392 1424 768 786 789 807
Modeline "1360x768" 24.49 1360 1392 1480 1512 768 786 789 807
Modeline "1024x768" 18.71 1024 1056 1120 1152 768 786 789 807
Я буду использовать связку xrdp + xorgrdp. Раньше довольно популярным было использование x11rdp, однако его поддержки нужно пересобрать Xorg, а в случае с xorgrdp этого не требуется.
Xrdp можно установить из репозитория, однако он там довольно старый. Я предпочитаю собирать последнюю версию.
Ставим средства для сборки:
sudo apt-get install git autoconf libtool pkg-config gcc g++ make libssl-dev libpam0g-dev libjpeg-dev libx11-dev libxfixes-dev libxrandr-dev flex bison libxml2-dev intltool xsltproc xutils-dev python-libxml2 g++ xutils libfuse-dev libmp3lame-dev nasm libpixman-1-dev xserver-xorg-dev
Скачиваем и собираем:
mkdir ./xrdp
cd xrdp/
wget https://github.com/neutrinolabs/xorgxrdp/releases/download/v0.2.1/xorgxrdp-0.2.1.tar.gz
wget https://github.com/neutrinolabs/xrdp/releases/download/v0.9.2/xrdp-0.9.2.tar.gz
tar -xvf ./xrdp-0.9.2.tar.gz
cd ./xrdp-0.9.2
./bootstrap
./configure --enable-fuse --enable-rfxcodec --enable-mp3lame --enable-pixman --disable-painter --disable-ipv6
make
sudo make install
sudo ln -s /usr/local/sbin/xrdp{,-sesman} /usr/sbin
cd ..
tar xvfz xorgxrdp-0.2.1.tar.gz
cd xorgxrdp-0.2.1
./bootstrap
./configure
make
sudo make install
В принципе, достаточно просто включить сервис и уже можно подключаться.
sudo systemctl enable xrdp sudo service xrdp start
Однако, неплохо бы немного скорректировать список доступных при подключении опций - по умолчанию он избыточен.
Для этого открываем файлик /etc/xrdp/xrdp.ini и в нижней части в разделе Session types удаляем или комментируем все, кроме:
; ; Session types ; [Xorg] name=Xorg lib=libxup.so username=ask password=ask ip=127.0.0.1 port=-1 code=20
/etc/lightdm/lightdm.conf
[Seat:*] xserver-allow-tcp=false xserver-command=X -nolisten tcp
После обновления контейнера Ubutnu 16.04 до 18.04 перестал работать xrdp.
После ввода логина и пароля он долго тупит, а потом выдает:
login successful for display 10 started connecting connection problem, giving up some problem
В логе /var/log/xrdp.log ошибки:
[DEBUG] Closed socket 19 (AF_UNIX)
В логе /var/log/xrdp-sesman.log ошибка:
[ERROR] X server for display 10 startup timeout
В директории пользователя, который логинится в файле ~/.xorgxrdp.XX.log такое:
[ 4034.806] (II) LoadModule: "xorgxrdp" [ 4034.807] (II) Loading /usr/lib/xorg/modules/libxorgxrdp.so [ 4034.807] (II) Module XORGXRDP: vendor="X.Org Foundation" [ 4034.807] compiled for 1.18.4, module version = 1.0.0 [ 4034.807] ABI class: X.Org Video Driver, version 20.0 [ 4034.807] (EE) xorgxrdp: module ABI major version (20) doesn't match the server's version (23) [ 4034.807] (II) UnloadModule: "xorgxrdp" [ 4034.807] (II) Unloading xorgxrdp [ 4034.807] (EE) Failed to load module "xorgxrdp" (module requirement mismatch, 0)
Причина - несоответствие ABI собранного вручную модуля xorgxrdp и текущего Xorg.
Решение - пересобрать xorgxrdp с текущими библиотеками xserver-xorg-dev и переустановить его.
В качестве ОС контейнера выступает Ubuntu 16.04, а в качестве DE - пакет lubuntu-desktop.
sudo apt-get update && sudo apt-get -y upgrade sudo apt-get -y install nano curl xvfb xserver-xorg-core x11vnc lubuntu-desktop
Дальше план такой - в скрипт /etc/X11/xinit/xserverrc прописываем запуск Xvfb - в результате у нас будет дисплей :0 и прописываем в конфигурацию lightdm запуск этого скрипта (вместо дефолтной команды X). В результате при старте lightdm у нас запустится Xvfb. Потом создадим сервис x11vnc и настроим его автозапуск.
Поехали.
Настраиваем lightdm, чтобы он запускал при старте иксов /etc/X11/xinit/xserverrc, а не дефолтную команду xserver-command=X . Для этого в файлик /etc/lightdm/lightdm.conf пишем вот что:
[SeatDefaults] greeter-session=lightdm-gtk-greeter user-session=Xubuntu xserver-command=/etc/X11/xinit/xserverrc
Cкорректируем /etc/X11/xinit/xserverrc, чтобы запускался Xvfb
#!/bin/sh #exec /usr/bin/X -nolisten tcp "$@" exec Xvfb :0 -screen 0 1024x768x24
Теперь нужно организовать автоматический запуск x11vnc. Это можно сделать двумя путями. Либо прописать строку запуска в /etc/rc.local, либо создать сервис в systemd. Создадим сервис. В файлик /lib/systemd/system/x11vnc.service напишем такое:
[Unit] Description=Remote control service x11vnc After=graphical.target [Service] Restart=always RestartSec=5 Type=simple ExecStart=-/usr/bin/x11vnc -display :0 -auth "/var/run/lightdm/root/:0" -rfbauth /etc/x11vnc.pass -o /var/log/x11vnc.log User=x11vnc Group=x11vnc [Install] WantedBy=graphical.target
Создадим пользователя для запуска этого сервиса, создадим файлик с логами и дадим на него права:
sudo useradd x11vnc --system sudo touch /var/log/x11vnc.log sudo chown -R x11vnc /var/log/x11vnc.log
Включаем и запускаем сервис:
sudo systemctl enable x11vnc.service sudo systemctl start x11vnc.service
Проверяем статус сервиса:
sudo systemctl status x11vnc.service
И, наконец, задаем пароль для VNC:
sudo x11vnc -storepasswd yourVNCpasswordHERE /etc/x11vnc.pass sudo chown x11vnc /etc/x11vnc.pass