RX/install
Установка
Важное замечание
Все действия по установке и настройке RX@Etersoft требуют прав суперпользователя.
Предварительная настройка SSH-сервера
В ssh-сервере должна включена авторизация по ключу (PubkeyAuthentication yes).
Если вы используете директиву AllowUsers в Вашем ssh-сервере, добавьте туда пользователя nx.
Скачайте пакеты rx-etersoft и nx для Вашего дистрибутива.
Установите скачанные пакеты и их зависимости с помощью пакетного менеджера.
yum
yum localinstall rx-etersoft*.rpm nx*.rpm
apt-get (Ubuntu/Debian)
apt-get install expect chkconfig binutils cifs-utils dpkg -i rx-etersoft*.deb nx*.deb
apt-get (ALT Lunux)
apt-get install rx-etersoft*.rpm nx*.rpm
После установки инициализируйте RX@Etersoft (будет произведены настройки по умолчанию и создано окружение системного пользователя nx):
rxsetup
Детали первоначальной настройки
Способ авторизации
Принцип работы при подключении: nxclient подключается по протоколу ssh под пользователем nx к серверу, авторизуясь по ключу (поставляется в клиенте по умолчанию). Далее делается ssh localhost
под пользователем и паролем, указанным клиентом. Таким образом, ssh должен разрешать (пользователю nx) авторизацию по ключу, а остальным — авторизацию (c localhost) по паролю.
По умолчанию используется именно такой способ.
Для безопасности рекомендуется использовать директиву AllowUsers в ssh-сервере вида
AllowUsers vasya@127.0.0.1 masha@127.0.0.1 nx
Если ssh-сервер настроен на другой порт (не 22), в файле /etc/nxserver/node.conf.d/00-general.conf нужно указать нужный порт:
SSHD_PORT=32
Администрирование
Список текущих подключений:
# nxserver --list
Завершает все подключенные сессии:
# nxserver --cleanup
Существует графическая программа nxsadmin для управления сессиями.
Для ликвидации простаивающих и занимающих память сервера сессий предусмотрен скрипт, выполняющийся по расписанию.
Для его включения измените конфигурационные параметры в файле /etc/sysconfig/freenx-server таким образом:
SESSION_TTL=3600
Это устанавливает максимальное время жизни для простаивающей сессии сроком в один час.
Для удобства пользования данный конфиг перемещен с версии 1.1.2 eter10 в /etc/nxserver/node.conf.d/07-misc.conf
Также возможно выставить запрет на запуск всех приложений от лица какого-либо пользователя, кроме указанных в настройках - о том как это можно сделать см. тут.
Поддержка KDE4
Начиная с версии RX@Etersoft 1.1.1 при выборе рабочего стола типа KDE будет запускаться KDE4, а при его отсутствии — KDE3.
Если при наличии KDE3 и KDE4 в системе необходимо запускать KDE3, то в файле
/etc/nxserver/node.conf.d/06-path.conf измените параметр:
KDE4_ENABLE="0"
Если что-то не работает...
Проверка подключения
Проверьте с клиентской машины, что подключение пользователя nx по ssh происходит:
$ ssh nx@NX-server -i /usr/share/nxclient/keys/server.id_dsa.key
По этой команде должен быть успешный вход без всякого запроса пароля. Проверьте, что в AllowUsers настроек ssh внесен пользователь nx
Возможно, потребуется установить на сервер openssh, или запустить его, или разрешить пользователю nx подключаться.
Проверка запуска nxnode:
$ ssh -X user@NX-server $ nxnode --agent "-fp /usr/share/X11/fonts/misc" :1
или даже
$ nxnode --agent :1
Может писать, что шрифт не найден. Например, на Ubuntu 10.10 путь был такой: /usr/share/fonts/X11/misc и появлялся он только после установки пакета xfonts-base .
Иногда в системе заблокирован пользователь nx.
Для его включения:
passwd -u -f nx
На Debian Squeeze у команды passwd нет ключа -f, а на passwd -u nx он ругается, поскольку не хочет оставлять аккаунт без пароля. Можно либо выставить пользователю nx пароль и потом разблокировать его, либо использовать vipw -s и убрать восклицательный знак в поле пароля.
Проброс принтера на сервере Ubuntu
Для корректной работы проброса принтера на сервер Ubuntu нужно удалить конфигурацию apparmor для cupsd и перезагрузить сервер:
rm -f /etc/apparmor.d/usr.sbin.cupsd reboot
Ошибка проброса ресурсов через CIFS
В ядрах Linux версий 2.6.29 и 2.6.30, существует проблема, связанная с использованием номера порта. Из-за этого не работает проброс папок через cifs. Чтобы обойти эту ошибку, вам нужно использовать etercifs, версии 4.4.3, или другое ядро, например 2.6.32.
Включение отладки
Включение отладки в /etc/nxserver/node.conf.d/03-logging.conf:
# Уровень подробности логов # 0: No Logging # 1: Errors # 2: Warnings # 3: Important information # 4: Server - Client communication # 5: Information # 6: Debugging information # 7: stderror of some applications NX_LOG_LEVEL=6 # Путь до лог-файла NX_LOGFILE=/var/log/nxserver.log # Отключение очистки пользовательского лога nx-сессии. Очень полезно для отладки. SESSION_LOG_CLEAN=0
Логи клиент nxclient кладёт для каждой сессии отдельно в каталог /.nx
Если в логах сервер ничего не начало появляться при неудачных попытках входа (и включенном логировании), то проблемы на уровне настроек ssh - см. выше.
Дополнение
Для того, что бы смонтировать ресурсы на клиенте, изучите пожалуйста подробную инструкцию.
