6. Installation und Konfiguration von FreeNX (CentOS 6.3 Template!)

Eine gute Anleitung ist unter http://wiki.centos.org/HowTos/FreeNX zu finden.

NX-Server

Funktionsweise:

Der NX-Client verbindet sich per Key-Login mit dem User nx auf dem NX-Server und startet das nxserver-Binary mit der angegebenen Login-Information. Durch Setzen der DISPLAY-Variable wird die X-Ausgabe auf den NX-Client umgelenkt. Für dieses ssh-key-Login ist es notwendig, dass, wie bei ganz normalen ssh-Verbindungen per ssh-Client (putty) der hier ohne Passwort geschützte DSA-Key im Client hinterlegt wird und der dazu passende öffentliche DSA-Key auf dem NX-Server (unter dem User nx) hinterlegt wird. Die so aufgebaute Verbindung per ssh wird dazu verwendet, dass nach erfolgreichem Login als User die X-Ausgabe auf den NX-Client getunnelt wird.

Die NX-Software ist bereits auf dem Client installiert und funktionsfähig.

Folgende Schritte sind nicht mehr durchzuführen aber der Vollständigkeit halber hier aufgeführt:

yum-config-manager –enable extras
yum install freenx
cd /etc/nxserver ; cp node.conf.sample node.conf
vi node.conf, s.u.
im System-Startup enthalten? chkconfig - -list|grep nx ?
adduser <userid>, als root sollte man nicht per nx-client arbeiten, ist auch sicherer so! Login als User „root“ ist aber per Default nicht abgeschaltet.
passwd <userid>
/etc/init.d/freenx-server restart
cd /var/lib/nxserver/home/.ssh; cat client.id_dsa.key diesen (privaten, nicht passwortgeschützten) Key für die Client-Konfiguration verwenden
Testen des Zuganges von einem Unix/Linux-Client aus mit ssh -X nx-server-name /usr/bin/nxnode –agent

Änderungen in der node.conf

# diff -c node.conf.sample node.conf
*** node.conf.sample	2012-11-29 22:12:57.000000000 +0100
--- node.conf	2013-07-02 17:33:35.042914541 +0200
***************
*** 45,51 ****
  
  # The host name which is used by NX server. It's should be used if it's
  # different than the default hostname (as returned by `hostname`)
! #SERVER_NAME="$(hostname)"
  
  # The node ip which is used by NX Node in unecnrypted session mode.
  # Set it if you want to use a specific external ip or the autodetection
--- 45,51 ----
  
  # The host name which is used by NX server. It's should be used if it's
  # different than the default hostname (as returned by `hostname`)
! SERVER_NAME="$(hostname)"
  
  # The node ip which is used by NX Node in unecnrypted session mode.
  # Set it if you want to use a specific external ip or the autodetection
***************
*** 53,59 ****
  #EXTERNAL_PROXY_IP=""
  
  # The port number where local 'sshd' is listening.
! #SSHD_PORT=22
  
  
  #########################################################################
--- 53,59 ----
  #EXTERNAL_PROXY_IP=""
  
  # The port number where local 'sshd' is listening.
! SSHD_PORT=22
  
  
  #########################################################################
***************
*** 72,78 ****
  
  # This adds SSH to the possible authentication methods. For it to work sshd
  # must be set up at localhost accepting password authentication.
! #ENABLE_SSH_AUTHENTICATION="1"
  
  # This adds SU to the possible authentication methods. For it to work the 
  # "nx" user must be in the wheel (RedHat, Fedora) or the users group
--- 72,78 ----
  
  # This adds SSH to the possible authentication methods. For it to work sshd
  # must be set up at localhost accepting password authentication.
! ENABLE_SSH_AUTHENTICATION="1"
  
  # This adds SU to the possible authentication methods. For it to work the 
  # "nx" user must be in the wheel (RedHat, Fedora) or the users group (SUSE)
***************
*** 118,124 ****
  #
  # The default is to log failed login attemps via syslog (3).
  #
! #ENABLE_LOG_FAILED_LOGINS="1"
  
  #########################################################################
  # Restriction directives
--- 118,124 ----
  #
  # The default is to log failed login attemps via syslog (3).
  #
! ENABLE_LOG_FAILED_LOGINS="1"
  
  #########################################################################
  # Restriction directives
***************
*** 128,134 ****
  #DISPLAY_BASE=1000
  
  # The maximum number of contemporary sessions that can be run on FreeNX
! #SESSION_LIMIT=200
  
  # The maximum number of contemporary sessions that a single user can run
  # on FreeNX. Defaults to the value of SESSION_LIMIT.
--- 128,134 ----
  #DISPLAY_BASE=1000
  
  # The maximum number of contemporary sessions that can be run on FreeNX
! SESSION_LIMIT=5
  
  # The maximum number of contemporary sessions that a single user can run
  # on FreeNX. Defaults to the value of SESSION_LIMIT.

NX-Client

opennx

wie unter http://wiki.centos.org/HowTos/FreeNX beschrieben, vorgehen:

# yum install opennx
Client-Key nach Neuinstallation des nxserver-Pakets ist unter /etc/nxserver/client.id_dsa.key abgelegt
bei der Konfiguration der Client-Verbindung unter dem Reiter „General“ nur dann den unten angegebenen Client-Key eintragen, wenn dieser dem Key auf der VM gleicht
eine ausführliche Anleitung für das Login perr ssh-Key ist unter http://www.different-thinking.de/ssh2_howto.php zu finden

Client-Key

Private Client Key (bei bereits vorinstallierten nxserver-Paket)

anderenfalls den Key aus dem File etc/nxserver/client.id_dsa.key verwenden!

Nomachine-NX

Installation und Konfiguration des Nomachine-NX-Clients

Bei der Konfiguration des NX-Clients auf dem eigenen Arbeitsplatzrechner ist auch darauf zu achten, dass als Unix-Desktop GNOME eingestellt wird, der Default-Wert ist „KDE“ und dies ist nicht auf den CentOS-Systemen vorinstalliert.