imported>Vix |
imported>Vix |
Строка 1: |
Строка 1: |
| * [http://unixforum.org/index.php?showtopic=133976 сборка...] | | ==Help MySql== |
| | * Список пользователей: |
| | SELECT USER from mysql.user; |
| | * Создание пользователя: |
| | CREATE USER 'user'@'localhost' IDENTIFIED BY 'secret'; |
| | * Удаление пользователя: |
| | DROP USER user@localhost; |
| | * Предоставить права пользователю: |
| | GRANT ALL PRIVILEGES ON dbname.* TO 'user'@'localhost'; |
| | * Предоставить супер права пользователю: |
| | GRANT ALL PRIVILEGES ON dbname.* TO 'user'@'localhost' WITH GRANT OPTION; |
| | * Права равные root для работы через phpmyadmin |
| | GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' REQUIRE NONE WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0; |
|
| |
|
| ==Переключение клавиатуры с удаленной машины== | | ==Настройка PhpMyAdmin== |
| Далее шрифты - этот бинарник ищет шрифты в /opt/X11rdp/lib/X11/fonts
| | Процедура «переподключения» phpMyAdmin на работу с внешним сервером достаточно проста, но вызывает вопросы у тех, кто занимается всем этим недавно или неглубоко. |
| Создал каталоги /opt/X11rdp/lib/X11, сделал симлинк fonts на папку со шрифтами уже стоящего X-сервера (у меня лежали в /usr/share/X11/fonts)
| |
| После этого X11rdp может запускаться, то есть уже можно виндовым клиентом терминалов заходить в sesman-X11rdp.
| |
| Однако setxkbmap не работает, видимо этот бинарник X11rdp ищет папку xkb где-то в другом месте. Поэтому, создал в /usr/local/lib/xrdp файл rus.map следующего содержания:
| |
|
| |
|
| xkb_keymap {
| | В данной статье мы рассмотрим несколько вариантов подключения phpMyAdmin ко внешнему серверу, так как задачи и условия у всех разные. В примере я использую сервер баз данных MariaDB, ОС Ubuntu и phpMyAdmin версии 4.5.4, что практически не важно, так как всё достаточно просто. PhpMyAdmin установлен на домашний ПК, но с тем же успехом он может быть настроен и на удалённом сервере. Имеется ввиду, что всё прикладное ПО, такое как непосредственно сам сервер БД, http-сервер и php у вас уже установлено. |
| xkb_keycodes { include "xfree86+aliases(qwerty)" };
| |
| xkb_types { include "complete" };
| |
| xkb_compat { include "complete" };
| |
| xkb_symbols { include "pc+ru(winkeys)+us:2+group(ctrl_shift_toggle)" };
| |
| xkb_geometry { include "pc(pc104)" };
| |
| };
| |
|
| |
|
| Далее прописал в начале /usr/local/lib/xrdp/startwm.sh :
| | * Пример первый (доступ с паролем). |
| для lxde - /usr/bin/startlxde
| |
|
| |
|
| xkbcomp /usr/local/lib/xrdp/rus.map $DISPLAY
| | Сервер баз данных расположен на машине с адресом 10.10.1.10. PhpMyAdmin устанавливаем на локальный ПК с адресом 10.10.1.20. Необходимо убедиться, что сервер баз данных принимает внешние соединения. Правим my.cnf (/etc/mysql/my.cnf). В строке bind-address по умолчанию указан адрес 127.0.0.1, что запрещает серверу принимать внешние соединения. Заменяем его на 0.0.0.0, что разрешит внешние соединения с любого адреса. В целях безопасности лучше уточнить адрес, если вы не планируете подключаться к серверу из разных источников. В этом примере будет использоваться строка следующего вида: |
|
| |
|
| Все. Теперь при входе язык русский, Ctrl+Shift переключает на английский.
| | bind-address = 10.10.1.20 |
| взято: [http://www.opennet.ru:8101/openforum/vsluhforumID15/1638.html тут]
| |
|
| |
|
| * еще вариант [http://odtdocs.ru/informatika/14750/index.html?page=4 тут]
| | Сохраняем и перезагружаем. |
| if [ -r /etc/default/locale ]; then
| |
|
| |
|
| . /etc/default/locale
| | sudo service mysql restart |
|
| |
|
| export LANG LANGUAGE
| | На ПК (или другой удалённый сервер) устанавливаем phpMyAdmin. |
|
| |
|
| fi
| | sudo apt install phpmyadmin |
|
| |
|
| setxkbmap -layout "us,ru(winkeys)" -model "pc105" -option "grp:ctrl_shift_toggle,grp_led:scroll"
| | В процессе установки отказываемся от конфигурации (конфигурировать нечего; сервер баз данных на удалённой машине). |
| <hr>
| |
| | |
| ==Удалённый рабочий стол в Ubuntu Linux==
| |
| | |
| Сначала устанавливаем xrdp, он есть в репозиториях. Потом нужно установить последнюю версию x11rdp - это нормальный RDP сервер для Linux. Вся проблема лично для меня заключалась в нахождении его исходников. :)
| |
| | |
| Компилируем x11rdp:
| |
| # apt-get install subversion gcc libice-dev pkg-config zlib1g-dev cvs autoconf libtool libssl-dev libpam0g-dev libx11-dev libxfixes-dev xfonts-base
| |
| $ svn co svn://server1.xrdp.org/srv/svn/repos/main/x11rdp_xorg71
| |
| $ mkdir /usr/local/X11rdp
| |
| $ cd x11rdp_xorg71
| |
| # sh buildx.sh /usr/local/X11rdp
| |
| | |
| Это займёт некоторое время. После успешной компиляции стоит сделать ссылки на xserver для xrdp:
| |
| # ln -s /usr/local/X11rdp/bin/X11rdp /usr/local/bin
| |
| # ln -s /usr/share/fonts/X11 /usr/local/X11rdp/lib/X11/fonts
| |
| | |
| И, наконец, указываем настройки для xrdp, чтобы он использовал x11rd. Правим /etc/xrdp/xrdp.ini:
| |
| [globals]
| |
| bitmap_cache=yes
| |
| bitmap_compression=yes
| |
| port=3389
| |
| crypt_level=low
| |
| channel_code=1
| |
|
| |
| [xrdp0]
| |
| name=sesman-X11rdp
| |
| lib=libxup.so
| |
| username=ask
| |
| password=ask
| |
| ip=127.0.0.1
| |
| port=-1
| |
| | |
| Вот и всё :) На самом деле всё очень просто! Это позволяет устанавливать одновременно несколько подключений, при нормальном rdp клиенте работают все сочетания клавиш и смены раскладок происходят без проблем. Если активных клиентов нет, работает только один процесс - xrdp. Я сейчас сижу на работе через удалённый рабочий стол ;)
| |
| | |
| * [http://hashcode.ru/questions/619/удалённый-рабочий-стол-в-ubuntu-linux статья тут]
| |
| | |
| * [http://rus-linux.net/nlib.php?name=/MyLDP/lvs/remote-graphical-desktops-on-linux.html еще руководство]
| |
| | |
| ==Debian 9 - настройка xrdp ==
| |
| Терминальный RDP сервер Debian 9 + Xrdp
| |
| Год назад, я описал установку терминального сервера Debian+xRDP+X11-rdp.
| |
| В связи с переходом на другой гипервизор возникла необходимость его переустановки.
| |
| Так как за это время вышел 9-й релиз Debian, то естественно решено ставить его.
| |
| За этот год проект XRDP эволюционировал с версии 0.6.1 до версии 0.9.3 и установка сервера категорически упростилась.
| |
| После установки системы (при установке ставлю только системные утилиты, LXDE, SSH сервер и по желанию сервера печати), достаточно просто поставить XRDP из пакетов:
| |
|
| |
|
| sudo apt update
| | Далее правим конфигурационный файл phpMyAdmin config.inc.php (/etc/phpmyadmin/config.inc.php). Если это была свежая установка и на локальном хосте нет сервера баз данных, то удаляем все строки (кроме первой «<?php») и пишем следующее: |
| sudo apt install -y xrdp
| |
|
| |
|
| Вместе с пакетом xrdp поставится xorgxrdp, который собственно и является рекомендуемым командой xrdp RDP сервером, обеспечивающим удаленное подключение, а XRDP это прокси сервер, обеспечивающий одновременное подключение множества пользователей.
| | /* External Server #1 */ |
| Во время установки сгенерируется сертификат безопасности, который потом, при желании можно перегенерировать(я не стал).
| | $i++; |
| После установки необходимо выполнить:
| | $cfg['Servers'][$i]['verbose'] = 'Server Name'; |
| | $cfg['Servers'][$i]['host'] = '10.10.1.10'; |
| | $cfg['Servers'][$i]['connect_type'] = 'tcp'; |
| | $cfg['Servers'][$i]['extension'] = 'mysqli'; |
| | $cfg['Servers'][$i]['auth_type'] = 'cookie'; |
| | $cfg['Servers'][$i]['AllowNoPassword'] = false; |
|
| |
|
| dpkg-reconfigure xserver-xorg-legacy
| | Вместо Server Name вписываем что угодно. Сохраняем и закрываем файл. |
|
| |
|
| * Выбрать - '''Кто угодно''' | | ==Конвертирование базы из postgresql в mysql== |
| | * скачиваем [https://github.com/ChrisLundquist/pg2mysql pg2mysql] |
|
| |
|
| Все, можно подключаться.
| | git clone https://github.com/ChrisLundquist/pg2mysql.git |
| В случае необходимости конфигурируем RDP параметры путем изменения настроек в /etc/xrdp/xrdp.ini
| | cd pg2mysql |
| и
| |
| /etc/xrdp/sesman.ini
| |
| в /etc/xrdp/xrdp.ini можно закомментировать ненужные варианты подключений, например так:
| |
| в /etc/xrdp/sesman.ini настраиваем параметры сессии, использование буфера обмена и прочее(оба файла отлично комментированы и настройка не должна вызвать сложности)
| |
|
| |
|
| mcedit /etc/xrdp/sesman.ini
| | * сохраняем дамп из postgresql ('''пример сохранение всех таблиц для wordpress - wp*''') |
| = необходимое изменение =
| | sudo -u postgres pg_dump --quote-all-identifiers --no-acl --no-owner --table=wp_* --format p --data-only wordpress -f wordpress_pgsql.sql |
| [Security]
| |
| # Авторизация root. true - разрешено false - запрещено
| |
| '''AllowRootLogin=false'''
| |
|
| |
|
| * Одна сессия для пользователя XRDP | | * конвертируем в формат mysql |
| | php pg2mysql_cli.php worpress_pgsql.sql wordpress_mysql.sql |
|
| |
|
| mcedit /etc/xrdp/sesman.ini
| | * теперь необходимо заменить все таблицы с `"public"."wp_*"` на 'wp_*` это можно сделать в редакторе по F4 |
| = вывод команды с необходимыми настройками =
| | * не забудьте исправить '''"` (''' на ''''(''' |
| [Globals]
| | * теперь меняем sql команду с INSERT на REPLACE так же по F4 |
| ListenAddress=127.0.0.1
| | * все, дамп можно заливать в базу, предварительно создайте из wordpress начальную структуру таблиц через install и потом вносите данные. |
| ListenPort=3350
| |
| EnableUserWindowManager=true
| |
| UserWindowManager=startwm.sh
| |
| DefaultWindowManager=startwm.sh
| |
|
| |
| [Security]
| |
| '''AllowRootLogin=false'''
| |
| MaxLoginRetry=4
| |
| TerminalServerUsers=tsusers
| |
| TerminalServerAdmins=tsadmins
| |
| ; When AlwaysGroupCheck=false access will be permitted
| |
| ; if the group TerminalServerUsers is not defined.
| |
| AlwaysGroupCheck=false
| |
|
| |
| [Sessions]
| |
| ;; X11DisplayOffset - x11 display number offset
| |
| ; Type: integer
| |
| ; Default: 10
| |
| X11DisplayOffset=10 #
| |
|
| |
| ;; MaxSessions - maximum number of connections to an xrdp server
| |
| ; Type: integer
| |
| ; Default: 0
| |
| # Выставляем количество пользователей для одновременной работе на сервере
| |
| '''MaxSessions=3'''
| |
|
| |
| ;; KillDisconnected - kill disconnected sessions
| |
| ; Type: boolean
| |
| ; Default: false
| |
| ; if 1, true, or yes, kill session after 60 seconds
| |
| # Не разрываем сеанс при отключении пользователя чтобы потом попасть в туже сессию
| |
| '''KillDisconnected=true'''
| |
| | | |
| ;; IdleTimeLimit - when to disconnect idle sessions
| |
| ; Type: integer
| |
| ; Default: 0
| |
| ; if not zero, the seconds without mouse or keyboard input before disconnect
| |
| ; not complete yet
| |
| IdleTimeLimit=0
| |
| | | |
| ;; DisconnectedTimeLimit - when to kill idle sessions
| |
| ; Type: integer
| |
| ; Default: 0
| |
| ; if not zero, the seconds before a disconnected session is killed
| |
| ; min 60 seconds
| |
| DisconnectedTimeLimit=0
| |
|
| |
| ;; Policy - session allocation policy
| |
| ; Type: enum [ "Default" | "UBD" | "UBI" | "UBC" | "UBDI" | "UBDC" ]
| |
| ; Default: Xrdp:<User,BitPerPixel> and Xvnc:<User,BitPerPixel,DisplaySize>
| |
| ; "UBD" session per <User,BitPerPixel,DisplaySize>
| |
| ; "UBI" session per <User,BitPerPixel,IPAddr>
| |
| ; "UBC" session per <User,BitPerPixel,Connection>
| |
| ; "UBDI" session per <User,BitPerPixel,DisplaySize,IPAddr>
| |
| ; "UBDC" session per <User,BitPerPixel,DisplaySize,Connection>
| |
| Policy=Default
| |
|
| |
| [Logging]
| |
| '''LogFile=/var/log/xrdp/xrdp-sesman.log'''
| |
| LogLevel=DEBUG
| |
| EnableSyslog=1
| |
| SyslogLevel=DEBUG
| |
|
| |
| [Xorg]
| |
| param=Xorg
| |
| param=-config
| |
| param=xrdp/xorg.conf
| |
| param=-noreset
| |
| param=-nolisten
| |
| param=tcp
| |
|
| |
| [Xvnc]
| |
| param=Xvnc
| |
| param=-bs
| |
| param=-nolisten
| |
| param=tcp
| |
| param=-localhost
| |
| param=-dpi
| |
| param=96
| |
|
| |
| [Chansrv]
| |
| ; drive redirection, defaults to xrdp_client if not set
| |
| '''FuseMountName=/tmp/thinclient_drives'''
| |
|
| |
| [SessionVariables]
| |
| PULSE_SCRIPT=/etc/xrdp/pulse/default.pa
| |
| '''CHANSRV_LOG_PATH=/var/log/xrdp'''
| |
|
| |
| '''Обязательно создать каталог: /var/log/xrdp'''
| |
| mkdir -p /var/log/xrdp
| |
|
| |
| * Раскладка клавиатуры
| |
|
| |
| $ sudo nano /etc/xrdp/xrdp_keyboard.ini
| |
|
| |
| Изменить:
| |
| (-) rdp_layout_us=us
| |
| (+) rdp_layout_us=us,ru
| |
|
| |
| Добавить:
| |
|
| |
| Пример на сайте проекта
| |
|
| |
| в комментах
| |
|
| |
| [rdp_keyboard_ru]
| |
| keyboard_type=4
| |
| keyboard_type=7
| |
| keyboard_subtype=1
| |
| model=pc105
| |
| options=grp:alt_shift_toggle
| |
| rdp_layouts=default_rdp_layouts
| |
| layouts_map=layouts_map_ru
| |
|
| |
| [layouts_map_ru]
| |
| rdp_layout_us=us,ru
| |
| rdp_layout_ru=us,ru
| |
|
| |
|
| |
| перезапускаем XRDP
| |
|
| |
| systemctl restart xrdp
| |
|
| |
| Все, можно подключаться.
| |
| Настоятельно рекомендую удалить хранитель экрана, чтоб не грузить процессор.
| |
|
| |
| apt remove xscreensaver
| |
|
| |
| Если по какой то причине xorgrdp не устраивает вот ссыдка на документацию как собрать X11-rdp.
| |
|
| |
| Обратил внимание, что начинают появляться средства мониторинга и администрирования сессий и хотя они находятся в зачаточном состоянии, сама тенденция обнадеживает -
| |
| вот вывод man:
| |
| xrdp-sesadmin [options] -c=command
| |
|
| |
|
| |
| * файл /etc/xrdp/xrdp.ini
| |
|
| |
| [Globals]
| |
| ; xrdp.ini file version number
| |
| ini_version=1
| |
|
| |
| ; fork a new process for each incoming connection
| |
| fork=true
| |
| ; tcp port to listen
| |
| port=3389
| |
| ; 'port' above should be connected to with vsock instead of tcp
| |
| use_vsock=false
| |
| ; regulate if the listening socket use socket option tcp_nodelay
| |
| ; no buffering will be performed in the TCP stack
| |
| tcp_nodelay=true
| |
| ; regulate if the listening socket use socket option keepalive
| |
| ; if the network connection disappear without close messages the connection will be closed
| |
| tcp_keepalive=true
| |
| #tcp_send_buffer_bytes=32768
| |
| #tcp_recv_buffer_bytes=32768
| |
|
| |
| ; security layer can be 'tls', 'rdp' or 'negotiate'
| |
| ; for client compatible layer
| |
| security_layer=rdp
| |
| ; minimum security level allowed for client
| |
| ; can be 'none', 'low', 'medium', 'high', 'fips'
| |
| crypt_level=high
| |
| ; X.509 certificate and private key
| |
| ; openssl req -x509 -newkey rsa:2048 -nodes -keyout key.pem -out cert.pem -days 365
| |
| ; certificate=
| |
| ; key_file=
| |
| certificate=/etc/xrdp/certificate/cert.pem
| |
| key_file=/etc/xrdp/certificate/key.pem
| |
| ; set SSL protocols
| |
| ; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1', 'TLSv1.2'
| |
| ssl_protocols=TLSv1, TLSv1.1, TLSv1.2
| |
| ; set TLS cipher suites
| |
| #tls_ciphers=HIGH
| |
|
| |
| ; Section name to use for automatic login if the client sends username
| |
| ; and password. If empty, the domain name sent by the client is used.
| |
| ; If empty and no domain name is given, the first suitable section in
| |
| ; this file will be used.
| |
| autorun=
| |
|
| |
| allow_channels=true
| |
| allow_multimon=true
| |
| bitmap_cache=true
| |
| bitmap_compression=true
| |
| bulk_compression=true
| |
| #hidelogwindow=true
| |
| max_bpp=32
| |
| new_cursors=false
| |
| ; fastpath - can be 'input', 'output', 'both', 'none'
| |
| use_fastpath=both
| |
| ; when true, userid/password *must* be passed on cmd line
| |
| #require_credentials=true
| |
| ; You can set the PAM error text in a gateway setup (MAX 256 chars)
| |
| #pamerrortxt=change your password according to policy at http://url
| |
|
| |
| ;
| |
| ; colors used by windows in RGB format
| |
| ;
| |
| blue=009cb5
| |
| grey=dedede
| |
| #black=000000
| |
| #dark_grey=808080
| |
| #blue=08246b
| |
| #dark_blue=08246b
| |
| #white=ffffff
| |
| #red=ff0000
| |
| #green=00ff00
| |
| #background=626c72
| |
|
| |
| ;
| |
| ; configure login screen
| |
| ;
| |
|
| |
| ; Login Screen Window Title
| |
| #ls_title=My Login Title
| |
|
| |
| ; top level window background color in RGB format
| |
| ls_top_window_bg_color=009cb5
| |
|
| |
| ; width and height of login screen
| |
| ls_width=350
| |
| ls_height=430
| |
|
| |
| ; login screen background color in RGB format
| |
| ls_bg_color=dedede
| |
|
| |
| ; optional background image filename (bmp format).
| |
| #ls_background_image=
| |
|
| |
| ; logo
| |
| ; full path to bmp-file or file in shared folder
| |
| ls_logo_filename=
| |
| ls_logo_x_pos=55
| |
| ls_logo_y_pos=50
| |
|
| |
| ; for positioning labels such as username, password etc
| |
| ls_label_x_pos=30
| |
| ls_label_width=60
| |
|
| |
| ; for positioning text and combo boxes next to above labels
| |
| ls_input_x_pos=110
| |
| ls_input_width=210
| |
|
| |
| ; y pos for first label and combo box
| |
| ls_input_y_pos=220
| |
|
| |
| ; OK button
| |
| ls_btn_ok_x_pos=142
| |
| ls_btn_ok_y_pos=370
| |
| ls_btn_ok_width=85
| |
| ls_btn_ok_height=30
| |
|
| |
| ; Cancel button
| |
| ls_btn_cancel_x_pos=237
| |
| ls_btn_cancel_y_pos=370
| |
| ls_btn_cancel_width=85
| |
| ls_btn_cancel_height=30
| |
|
| |
| [Logging]
| |
| LogFile=xrdp.log
| |
| LogLevel=DEBUG
| |
| EnableSyslog=true
| |
| SyslogLevel=DEBUG
| |
| ; LogLevel and SysLogLevel could by any of: core, error, warning, info or debug
| |
|
| |
| [Channels]
| |
| ; Channel names not listed here will be blocked by XRDP.
| |
| ; You can block any channel by setting its value to false.
| |
| ; IMPORTANT! All channels are not supported in all use
| |
| ; cases even if you set all values to true.
| |
| ; You can override these settings on each session type
| |
| ; These settings are only used if allow_channels=true
| |
| rdpdr=true
| |
| rdpsnd=true
| |
| drdynvc=true
| |
| cliprdr=true
| |
| rail=true
| |
| xrdpvr=true
| |
| tcutils=true
| |
|
| |
| ; for debugging xrdp, in section xrdp1, change port=-1 to this:
| |
| #port=/tmp/.xrdp/xrdp_display_10
| |
|
| |
| ; for debugging xrdp, add following line to section xrdp1
| |
| #chansrvport=/tmp/.xrdp/xrdp_chansrv_socket_7210
| |
|
| |
|
| |
| ;
| |
| ; Session types
| |
| ;
| |
|
| |
| ; Some session types such as Xorg, X11rdp and Xvnc start a display server.
| |
| ; Startup command-line parameters for the display server are configured
| |
| ; in sesman.ini. See and configure also sesman.ini.
| |
| [Xorg]
| |
| name=Xorg
| |
| lib=libxup.so
| |
| username=ask
| |
| password=ask
| |
| ip=127.0.0.1
| |
| port=-1
| |
| code=20
| |
|
| |
| [X11rdp]
| |
| name=X11rdp
| |
| lib=libxup.so
| |
| username=ask
| |
| password=ask
| |
| ip=127.0.0.1
| |
| port=-1
| |
| xserverbpp=24
| |
| code=10
| |
|
| |
| [Xvnc]
| |
| name=Xvnc
| |
| lib=libvnc.so
| |
| username=ask
| |
| password=ask
| |
| ip=127.0.0.1
| |
| port=-1
| |
| #xserverbpp=24
| |
| #delay_ms=2000
| |
|
| |
| [console]
| |
| name=console
| |
| lib=libvnc.so
| |
| ip=127.0.0.1
| |
| port=5900
| |
| username=na
| |
| password=ask
| |
| #delay_ms=2000
| |
|
| |
| [vnc-any]
| |
| name=vnc-any
| |
| lib=libvnc.so
| |
| ip=ask
| |
| port=ask5900
| |
| username=na
| |
| password=ask
| |
| #pamusername=asksame
| |
| #pampassword=asksame
| |
| #pamsessionmng=127.0.0.1
| |
| #delay_ms=2000
| |
|
| |
| [sesman-any]
| |
| name=sesman-any
| |
| lib=libvnc.so
| |
| ip=ask
| |
| port=-1
| |
| username=ask
| |
| password=ask
| |
| #delay_ms=2000
| |
|
| |
| [neutrinordp-any]
| |
| name=neutrinordp-any
| |
| lib=libxrdpneutrinordp.so
| |
| ip=ask
| |
| port=ask3389
| |
| username=ask
| |
| password=ask
| |
|
| |
| ; You can override the common channel settings for each session type
| |
| #channel.rdpdr=true
| |
| #channel.rdpsnd=true
| |
| #channel.drdynvc=true
| |
| #channel.cliprdr=true
| |
| #channel.rail=true
| |
| #channel.xrdpvr=true
| |
|
| |
| * Курсор в черном квадрате при подключении по RDP
| |
|
| |
| Неожиданно после обновления системы Calculate Linux обнаружилось что стрелка курсора показывается черном квадрате. Проблема решается редактированием файла:
| |
|
| |
| mcedit /etc/xrdp/xrdp.ini
| |
| = часть вывода команды с необходимыми изменениями =
| |
| max_bpp=32
| |
| # Было true и с Сalculate Linux при подключении курсор в квадрате
| |
| '''new_cursors=false'''
| |
|
| |
| * Сертификат при работе сервера XRDP
| |
|
| |
| По умолчанию сертификат работает с сертификатами созданными при установке о чем свидетельствует информация в логе xrdp:
| |
|
| |
| cat /var/log/xrdp.log
| |
| = необходимая информация =
| |
| Using default X.509 certificate: /etc/xrdp/cert.pem
| |
| Using default X.509 key file: /etc/xrdp/key.pem
| |
|
| |
| * Выпустим свой сертификат на 1 год по команде указанном в файле настройки xrdp. Создадим папку, перейдем туда и запустим команду генерации ключа:
| |
|
| |
| mkdir /etc/xrpd/certificate
| |
| cd /etc/xrdp/certificate
| |
| openssl req -x509 -newkey rsa:2048 -nodes -keyout key.pem -out cert.pem -days 365
| |
|
| |
| * Отредактируем файл настройки:
| |
|
| |
| mcedit /etc/xrdp/xrdp.ini
| |
| = необходимые изменения =
| |
| ; security layer can be 'tls', 'rdp' or 'negotiate'
| |
| ; for client compatible layer
| |
| security_layer=negotiate
| |
| ; minimum security level allowed for client
| |
| ; can be 'none', 'low', 'medium', 'high', 'fips'
| |
| crypt_level=high
| |
| ; X.509 certificate and private key
| |
| ; openssl req -x509 -newkey rsa:2048 -nodes -keyout key.pem -out cert.pem -days 365
| |
| '''certificate=/etc/xrdp/certificate/cert.pem'''
| |
| '''key_file=/etc/xrdp/certificate/key.pem'''
| |
| ; specify whether SSLv3 should be disabled
| |
| #disableSSLv3=true
| |
| ; set TLS cipher suites
| |
| #tls_ciphers=HIGH
| |
|
| |
| '''* Возможные проблемы:'''<br>
| |
| Появление в каталоге пользователя файла с запретом .thinclient_drives<br>
| |
| и лог файла от xrdp.
| |
|
| |
| '''* Решение:''' внести в файл /etc/xrdp/xrdp.ini
| |
| [Logging]
| |
| LogFile=/var/log/xrdp/xrdp-sesman.log
| |
|
| |
| ..
| |
| [Chansrv]
| |
| ; drive redirection, defaults to xrdp_client if not set
| |
| ;FuseMountName=thinclient_drives
| |
| FuseMountName=/tmp/thinclient_drives
| |
| ..
| |
| [SessionVariables]
| |
| PULSE_SCRIPT=/etc/xrdp/pulse/default.pa
| |
| CHANSRV_LOG_PATH=/var/log/xrdp
| |
|
| |
| и дополнительно создать каталог:
| |
| mkdir -p /var/log/xrdp
| |
|
| |
| перезапускаем службу xrdp.
| |
| /etc/init.d/xrdp restart
| |
|
| |
|
| | '''ИСТОЧНИКИ''' |
| | <hr> |
| | * [http://www.opennet.ru/docs/RUS/mysqladm/userman.html Управление пользователями в MySQL] |
| | * [https://proft.me/2011/07/19/mysql-poleznye-komandy-i-nastrojki/ mysql: полезные команды и настройки ] |
| | * [https://www.newalive.net/190-upravlenie-vneshnimi-bazami-dannyh-cherez-phpmyadmin.html PhpMyAdmin] |
| | <hr> |
| | * [http://gahcep.github.io/blog/2013/03/11/linux-mysql-setup/ Правильная установка и настройка MySQL] |
| | * [https://www.hostcms.ru/documentation/server/mysql/ Настройка MySQL] |
| | * [http://linux.mixed-spb.ru/databases/mysql_setup.php Установка и первоначальная настройка MySQL в linux] |
| | * [http://linux.cpms.ru/?p=180 Руководство по MySQL для начинающих] |
| | * [http://cruw.blogspot.ru/2011/11/mysql.html Установка и настройка MySql] |
| | * [https://firstwiki.ru/index.php/%D0%9A%D0%B0%D0%BA_%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%B8%D1%82%D1%8C_%D0%B4%D0%B0%D0%BC%D0%BF_MySQL_%D0%B1%D0%B0%D0%B7%D1%8B_%D1%87%D0%B5%D1%80%D0%B5%D0%B7_%D0%BA%D0%BE%D0%BD%D1%81%D0%BE%D0%BB%D1%8C Как загрузить дамп MySQL базы через консоль] |
| | * [https://habr.com/post/105954/ MySQL шпаргалки] |
| | * [https://www.newalive.net/190-upravlenie-vneshnimi-bazami-dannyh-cherez-phpmyadmin.html Управление внешними базами данных через phpMyAdmin] |
| | * [https://geeksmagazine.org/post/7/kak-sozdat-polzovatelya-i-dat-emu-prava-v-mysql Как создать пользователя и дать ему права в MySQL] |
| | * [https://andy-blog.ru/kak-sozdat-novogo-polzovatelya-mysql Как создать нового пользователя MySQL и настроить права доступа ] |
| | * [https://ruhighload.com/%D0%9A%D0%B0%D0%BA+%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B8%D1%82%D1%8C+mysql+master-slave+%D1%80%D0%B5%D0%BF%D0%BB%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8E%3F Как настроить MySQL Master-Slave репликацию?] |
| | * [https://server-gu.ru/mysql-replication-master-slave/ Настройка репликации MySQL MASTER SLAVE] |
| | * [http://blog.anthonyaxenov.ru/2018/10/15/%D1%88%D0%BF%D0%B0%D1%80%D0%B3%D0%B0%D0%BB%D0%BA%D0%B0-master-slave-%D1%80%D0%B5%D0%BF%D0%BB%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F-mysql-5-7/ Шпаргалка: Master-slave репликация MySQL 5.7] |
|
| |
|
| ИСТОЧНИКИ:
| | '''ПОЛЕЗНОЕ:''' |
| <hr> | | <hr> |
| * [https://a-katyrev.blogspot.com/2018/01/rdp-debian-9-xrdp.html Терминальный RDP сервер Debian 9 + Xrdp] | | * [https://www.8host.com/blog/replikaciya-baz-dannyx-mysql-po-tipu-master-slave/ Репликация баз данных MySQL по типу Master/Slave] |
| * [http://renbuar.blogspot.com/2017/08/xrdp-debian-9-gnome.html Установка xrdp debian 9 gnome]
| |
| * [https://sevo44.ru/xrdp-terminalnyj-server-linux/#Debian_9 Debian 9 - Xrdp]
| |