💾 Archived View for sysrq.in › ru › gemlog › spice.gmi captured on 2023-09-28 at 16:14:07. Gemini links have been rewritten to link to archived content

-=-=-=-=-=-=-

Как готовить тонкий клиент

TL;DR В этом посте я расхваливаю SPICE и быстро пробегаюсь по другим протоколам для удалённого доступа.

Xspice

Быстро скроллится даже содержимое с картинками!
Можно смотреть видео, и оно почти не тормозит!!
Чёткая и немыльная картинка!
Работают OpenGL-приложения (если настроить VirtualGL)
Работают все расширения для X11, в том числе Xcomposite
Свободное ПО

Может показаться, что он идеален. Это так, но есть и пара недостатков:

Не пробрасывает USB
Не получится одновременно пользоваться иксами локально и удалённо, ведь файл для запуска Xspice лежит в xorg.conf.d
Не поддерживает работу одновременно нескольких пользователей
Не переподключается при ошибках сети (что стало причиной моих страданий вместе с постоянно отключающимся общажным вайфаем)
Не пробрасывает Pulseaudio

Большинство из них оттого, что SPICE предназначен в первую очередь для виртуалок, а не для удалёнки.

Pulseaudio

Последняя проблема решается созданием обратного SSH-туннеля с пробросом портов. Для этого на стороне клиента надо выполнить команду

ssh -N -R 24713:localhost:4713 example.com

А на стороне сервера вписать в /etc/profile, .bashrc или ещё куда-нибудь

export PULSE_SERVER="tcp:localhost:24713"

export PIPEWIRE_REMOTE="tcp:localhost:24713"

И наконец придётся отредактировать /etc/pulse/client.conf

default-server = tcp:localhost:24713

VirtualGL

Настройка VirtualGL по официальной документации

После этого добавляем env-переменную

export VGL_DISPLAY=:1001

Установка

У меня пакет называется x11-drivers/xf86-video-qxl[xspice], удачи в поиске в своём дистрибутиве.

Исходники на gitlab.freedesktop.org

После установки копируем spiceqxl.xorg.conf.example в xorg.conf.d, изменяя под свои нужды.

Ну и не забываем открыть порт 5900.

Можно протестировать Xspice командой

Xspice --disable-ticketing --xsession /usr/bin/startkde :1 --port 5900

Чтобы подключиться, ставим virt-viewer с поддержкой spice.

Домашняя страница virt-manager

Туда входит программа remote-viewer, с помощью которой будем подключаться к серверу, введя адрес

spice://example.com:5900

Вот и готов наш тонкий клиент! Как и обещала, пробегусь про некоторым из остальных способов...

x2go (профиль 16m-rgb)

Чёткая, не отличимая от таковой на локальной машине, картинка
Быстро скроллит (если цветов немного)
Автоматически пробрасывает Pulseaudio и папки
Работает по SSH без дополнительной конфигурации на стороне сервера
Не блокирует локальные иксы
Может в многопользовательскую конфигурацию
Свободное ПО

А вот список причин, почему это не мой любимый протокол для тонкого клиента:

Случайно начавшее играть видео может повесить всю сессию
Не может в автоматический реконнект или даже отключение при проблемах с сетью — виснет наглухо
Из-за устаревшей кодовой базы не поддерживает расширение Composite и ещё по мелочи, то есть кое-какой софт не запускается/вылетает
Не поддерживает VirtualGL, то есть никаких игр

Установка

Сервер: net-misc/x2goserver

Клиент: net-misc/x2goclient

Домашнняя страница проекта

Чтобы всё нормально работало, надо по-человечески настроить SSH.

Можно пользоваться x2go в дополнение к SPICE, так как для некоторых случаев он удобнее.

NoMachine NX

Быстрый: можно смотреть видео и играть в игры
Может пробрасывать USB-устройства/диски/порты и вообще всё, что душе угодно
Работает VirtualGL
Автоматически восстанавливает соединение, если были проблемы с сетью
Сам пробрасывает все порты
Можно настраивать сессию, не выходя из неё

И к минусам:

Текст ужасно размытый — глаза в консоли/браузере вытекают
Раньше были free software, но с какого-то момента закрылись (вот га.. ды): теперь у сообщества есть только старые версии библиотек, которые кто-то честно пытается отрефакторить для современных иксов

Мне он не нравится. Но если вам надо, то воть.

NoMachine (free version) - Installation and Configuration Guide

Остальное

TigerVNC

Классика. Работает нормально. VirtualGL поддерживает. Больше сказать нечего.

TeamViewer

Пожалуйста, не надо.

ssh -Y

Зачем?

На этом всё. Ждите следующего поста. Без понятия, о чём он будет. Вот пока другие посмотрите

🏠 Мой гемлог