☰

リモート デスクトップで UDP v4 を強制する xdmcp を設定する

tag-icon • tag-icon linux gdm3 xdmcp
リモート デスクトップで UDP v4 を強制する xdmcp を設定する

Debian Stretch ディストリビューションにリモート デスクトップをセットアップしようとしています。ファイルをセットアップしました/etc/gdm3/daemon.conf。

[daemon]
WaylandEnable = false

[security]
DisallowTCP = false

[xdmcp]
Enable = true
Port = 177

[chooser]

[debug]
# Uncomment the line below to turn on debugging
# More verbose logs
# Additionally lets the X server dump core if it crashes
Enable = true

しかし、Debian システムを再起動すると、netstat に次の出力が表示されます。

udp6       0      0 :::177                  :::*                                11059/gdm3

つまり、udp4 ではなく udp6 が使用されています。

次の行を追加して、システムへの inet6 を無効にしようとしました/etc/sysctl.conf。

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

で設定を更新しsysctl -p、 でサービスを再起動しましたsudo init 3; sudo unit 5が、何も変わりません。VM を再起動しても、結果は同じです。

xdcmp を udp6 ではなく UDP v4 でリッスンするように強制する方法をご存知ですか? よろしくお願いします。

私は、デスクトップへのリモート アクセスを設定する同じ Linux ディストリビューションの別のマシンに必要な設定を把握するためにこれを行っています (したがって、同じ問題が発生します)。実際には、他のホストで実行されている xvnc を使用してアクセスできますが、リモート アクセスでログインを要求するように xdmcp を設定したいと考えています。

私が実行している正確なシステム:

$ lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 9.4 (stretch)
Release:    9.4
Codename:   stretch

$ apt-cache show gdm3
Package: gdm3
Version: 3.22.3-3+deb9u1
. . .

答え1

質問に対する回答が見つかったと思います。gdm3 のソース コードをダウンロードし、xdmcp のソケットが設定されている場所を見つけました。

static gboolean
open_port (GdmXdmcpDisplayFactory *factory)
{
        struct sockaddr_storage serv_sa = { 0 };

        g_debug ("GdmXdmcpDisplayFactory: Start up on host %s, port %d",
                 factory->priv->hostname ? factory->priv->hostname : "(null)",
                 factory->priv->port);

        /* Open socket for communications */
#ifdef ENABLE_IPV6
        factory->priv->socket_fd = do_bind (factory->priv->port, AF_INET6, &serv_sa);
        if (factory->priv->socket_fd < 0)
#endif
                factory->priv->socket_fd = do_bind (factory->priv->port, AF_INET, &serv_sa);

        if G_UNLIKELY (factory->priv->socket_fd < 0) {
                g_warning (_("Could not create socket!"));
                return FALSE;
        }

        fd_set_close_on_exec (factory->priv->socket_fd);

        if (factory->priv->use_multicast) {
                setup_multicast (factory);
        }

        return TRUE;
}

ここで、パッケージが IP6 をサポートするようにビルドされ、バインド操作が適切に終了した場合、ソケットは UDP4 ではなく UDP6 のみをリッスンすることがわかります。

解決策としては、IP6 サポートなしでパッケージを再構築するか、ファイルから IP6 を有効/無効にする新しいパラメーターが含まれるようにソース コードを変更することです/etc/gdm3/daemon.conf。

コメントからの詳細情報を更新しました。

static int
create_socket (struct addrinfo *ai)
{
        int sock;

        sock = socket (ai->ai_family, ai->ai_socktype, ai->ai_protocol);
        if (sock < 0) {
                g_warning ("socket: %s", g_strerror (errno));
                return sock;
        }

#if defined(ENABLE_IPV6) && defined(IPV6_V6ONLY)
    if (ai->ai_family == AF_INET6) {
        int zero = 0;
        if (setsockopt(sock, IPPROTO_IPV6, IPV6_V6ONLY, &zero, sizeof(zero)) < 0)
            g_warning("setsockopt(IPV6_V6ONLY): %s", g_strerror(errno));
    }
#endif

        if (bind (sock, ai->ai_addr, ai->ai_addrlen) < 0) {
                g_warning ("bind: %s", g_strerror (errno));
                close (sock);
                return -1;
        }

        return sock;
}

そして、proc ファイルシステムには次の内容が表示されます。

$ cat /proc/sys/net/ipv6/bindv6only 
0

したがって、デュアルバインドは行われていないように見えます。これは、IPV6_V6ONLY が定義されているためであるはずです。

ip6 サポートなしでパッケージを再構築した後:

udp        0      0 0.0.0.0:177             0.0.0.0:*                           -

関連情報