Linux - Информационный портал Vectormm.net

Подключение по SSH с нестандартным портом

Sat, 18 Feb 2012 00:38:19 +0400

Для повышения безопасности NIX сервера желательно переместить SSH порт с дефолтного 22 на какой-нибудь другой.

Но при этом возникает проблема с подключением различными утилитами, не имеющими опции изменения порта.

В этом случае поможет так называемый "alias" для ssh:

открываем

nano ~/.ssh/config

и прописываем там параметры подключений:

Host srv1

User root

Port 225

HostName 8.8.8.8

Host server1 #имя, по которому будем подключаться

User root #логин для подключения

Port 2288 #порт, указанный в конфиге ssh сервера

HostName 1.2.3.4 #сервер

Подключаемся так:

ssh server1

Конец.

MySQLAdmin + APC кеширование

Mon, 13 Feb 2012 16:58:57 +0400

Совершенно неожиданно столкнулся с проблемой, что на сервере Debian 6.0 с PHP 5.3 + php-apc не работает MySQLAdmin:

[apc-warning] GC cache entry '/usr/share/phpmyadmin/libraries/*

Для исправления этого безобразия необходимо в файле настроек php (php.ini) в любом месте вставить строчку

apc.filters = "-/usr/share/phpmyadmin/.*"

и перезапустить Апач.

Установка OpenVPN на Ubuntu/Debian

Fri, 22 Apr 2011 12:58:39 +0400

Если требуется организовать защищенный канал связи между несколькими удаленными узлами - кроссплатформенный OpenVPN подходит как нельзя лучше.

Будем устанавливать OpenVPN на сервер с 1 сетевым интерфейсом, без локальной сети.

Есть еще вариант с бриджеванием физического и виртуального интерфейсов, но мы сетевые настройки трогать не будем (кому надо - инструкцию найдете).

Приступим.

1. Устанавливаем OpenVPN

sudo apt-get install openvpn

Server Certificates

Now that the openvpn package is installed, the certificates for the VPN server need to be created.

First, copy the easy-rsa directory to /etc/openvpn. This will ensure that any changes to the scripts will not be lost when the package is updated. You will also need to adjust permissions in the easy-rsa directory to allow the current user permission to create files. From a terminal enter:

sudo mkdir /etc/openvpn/easy-rsa/

sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

sudo chown -R $USER /etc/openvpn/easy-rsa/

Next, edit /etc/openvpn/easy-rsa/vars adjusting the following to your environment:

export KEY_COUNTRY="US"

export KEY_PROVINCE="NC"

export KEY_CITY="Winston-Salem"

export KEY_ORG="Example Company"

export KEY_EMAIL="steve@example.com"

Enter the following to create the server certificates:

cd /etc/openvpn/easy-rsa/

source vars

./clean-all

./build-dh

./pkitool --initca

./pkitool --server server

cd keys

openvpn --genkey --secret ta.key

sudo cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/

Client Certificates

The VPN client will also need a certificate to authenticate itself to the server. To create the certificate, enter the following in a terminal:

cd /etc/openvpn/easy-rsa/

source vars

./pkitool hostname

Replace hostname with the actual hostname of the machine connecting to the VPN.

Copy the following files to the client:

/etc/openvpn/ca.crt

/etc/openvpn/easy-rsa/keys/hostname.crt

/etc/openvpn/easy-rsa/keys/hostname.key

/etc/openvpn/ta.key

Configuration

Server Configuration

Now configure the openvpn server by creating /etc/openvpn/server.conf from the example file. In a terminal enter:

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/

sudo gzip -d /etc/openvpn/server.conf.gz

Edit /etc/openvpn/server.conf changing the following options to:

local 172.18.100.101

dev tap0

up "/etc/openvpn/up.sh br0"

down "/etc/openvpn/down.sh br0"

;server 10.8.0.0 255.255.255.0

server-bridge 172.18.100.101 255.255.255.0 172.18.100.105 172.18.100.200

push "route 172.18.100.1 255.255.255.0"

push "dhcp-option DNS 172.18.100.20"

push "dhcp-option DOMAIN example.com"

tls-auth ta.key 0 # This file is secret

user nobody

group nogroup

local: is the IP address of the bridge interface.

server-bridge: needed when the configuration uses bridging. The 172.18.100.101 255.255.255.0 portion is the bridge interface and mask. The IP range 172.18.100.105 172.18.100.200 is the range of IP addresses that will be assigned to clients.

push: are directives to add networking options for clients.

user and group: configure which user and group the openvpn daemon executes as.

Replace all IP addresses and domain names above with those of your network.

After configuring the server, restart openvpn by entering:

sudo /etc/init.d/openvpn restart

Now edit /etc/openvpn/client.conf changing the following options:

dev tap

remote vpn.example.com 1194

cert hostname.crt

key hostname.key

tls-auth ta.key 1

Replace vpn.example.com with the hostname of your VPN server, and hostname.* with the actual certificate and key filenames.

sudo apt-get install openvpn

2. Генерируем сертификаты

Серверные

sudo mkdir /etc/openvpn/easy-rsa/

sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

sudo chown -R $USER /etc/openvpn/easy-rsa/

Редактируем /etc/openvpn/easy-rsa/vars, указывая свои данные:

export KEY_COUNTRY="RU"

export KEY_PROVINCE="MO"

export KEY_CITY="Moscow"

export KEY_ORG="Super Company"

export KEY_EMAIL="security@supercom.ru"

Генерируем сертификаты

cd /etc/openvpn/easy-rsa/

source vars

./clean-all

./build-dh

./pkitool --initca

./pkitool --server server

cd keys

openvpn --genkey --secret ta.key

sudo cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/

Клиентские

cd /etc/openvpn/easy-rsa/

source vars

./pkitool hostname

Вместо hostname указываем идентификатор клиента (имя компьютера, логин пользователя, и т.п.).

В папку OpenVPN/config/ на клиенте копируем следующие файлики:

/etc/openvpn/ca.crt
/etc/openvpn/easy-rsa/keys/hostname.crt
/etc/openvpn/easy-rsa/keys/hostname.key
/etc/openvpn/ta.key

Редактируем конфигурацию сервера:

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/

sudo gzip -d /etc/openvpn/server.conf.gz

Редактируем /etc/openvpn/server.conf, изменяя нужные строчки:

local 372.516.254.137 #если привязываемся к определенному интерфейсу (указанный тут IP не может быть использован, специально написан нереальный)

dev tun # для использования в bridge режиме - dev tap

server 172.16.0.0 255.255.255.0 #здесь указываем внутренний адрес, не используемый в локальных сетях клиентов, чтобы не было перечечения

#server-bridge 172.16.0.1 255.255.255.0 172.16.0.5 172.16.0.20 #указываем адрес сервера, и диапазон выдаваемых адресов для bridge режима

push "route 172.16.0.1 255.255.255.0"

push "dhcp-option DNS 172.16.0.1"

push "dhcp-option DOMAIN supercom.ru"

tls-auth ta.key 0

user nobody

group nogroup

Перезапускаем сервис:

sudo /etc/init.d/openvpn restart

Редактируем клиентский конфигурационный файл (client.conf или client.ovpn в зависимости от версии клиента):

#dev tap #интерфейс должен совпадать с интерфейсом сервера

dev tun

remote vpn.supercom.ru 1194

cert hostname.crt

key hostname.key

tls-auth ta.key 1

Не забываем прописать свои названия сервера и сертификатов.

Переход от MySQL к MariaDB на Debian/Ubuntu

Wed, 06 Apr 2011 13:56:42 +0400

В свете различных произошедших событий одна из лучших баз данных - MySQL постепенно растрачивает накопленный потенциал.

Бывшие разработчики MySQL уже достаточно продолжительное время развивают проектMariaDB, призванный послужить полноценной "прозрачной" заменой MySQL, с бОлее высоким быстродействием и оптимизированностью работы.

На высоконагруженных проектах переход на MariaDB даст ощутимый прирост скорости работы с БД.

Переход достаточно прост:

1. Настраиваем репозиторий:

Импортируем gpg ключ репозитория:

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 1BB943DB

Генерируем нужные ключи для файла /etc/apt/sources.list с помощью онлайн генератора.

Заносим сгенерированные ссылки в файл /etc/apt/sources.list

sudo nano /etc/apt/sources.list

2. Обновляем список приложений:

sudo apt-get update

3. Устанавливаем MariaDB:

sudo apt-get install mariadb-server-5.2

4. Проверяем:

server:~# mysql -V

mysql Ver 14.16 Distrib 5.2.5-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Готово. На всякий случай, в используемых CMS чистим кеш, и запускаем проверку целостности БД.

На своем хостинге я получил 10% прироста на чтение.

Установка Asterisk с веб интерфейсом FreePBX и модемом Huawey E1550 на Ubuntu 10.10

Sun, 27 Feb 2011 22:21:59 +0300

1. Устанавливаем необходимые пакеты:

sudo apt-get update
sudo apt-get install php5-mysql libapache2-mod-php5 mysql-server libmysqlclient15-dev php-db php5-gd php-pear sox curl g++ libncurses-dev libxml2-dev subversion libspandsp-dev

sudo -i

2. Скачиваем исходники Asterisk и FreePBX, и устанавливаем:

cd /tmp

wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-1.8.2.4.tar.gz

tar xvzf asterisk-1.8.2.4.tar.gz

wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-addons-1.6.2.3.tar.gz

tar xvzf asterisk-addons-1.6.2.3.tar.gz

wget http://mirror.freepbx.org/freepbx-2.8.1.tar.gz

tar xvzf freepbx-2.8.1.tar.gz

cd /tmp/ asterisk-1.8.2.4

./configure

make install
make config
make samples

cd /tmp/asterisk-addons-1.6.2.3

perl -p -i.bak -e 's/CFLAGS.*D_GNU_SOURCE/CFLAGS+=-D_GNU_SOURCE\nCFLAGS+=-DMYSQL_LOGUNIQUEID/' Makefile
./configure
make
make install

adduser asterisk --disabled-password --gecos "Asterisk PBX"
adduser www-data asterisk

cd /tmp/freepbx-2.8.1

//Самое главное примечание - НЕ ИСПОЛЬЗУЙТЕ в пароле спецсимволы (!@#$%^&* и т.д.) - как не странно, FreePBX не пустит в веб морду, если в пароле будет любой из этих символов.

mysqladmin create asterisk -pPassword # Password - Ваш пароль для рутового пользователя MySQL
mysqladmin create asteriskcdrdb -pPassword # Password - Ваш пароль для рутового пользователя MySQL
mysql asterisk < SQL/newinstall.sql -pPassword # Password - Ваш пароль для рутового пользователя MySQL
mysql asteriskcdrdb < SQL/cdr_mysql_table.sql -pPassword # Password - Ваш пароль для рутового пользователя MySQL
mysql -pPassword # Password - Ваш пароль для рутового пользователя MySQL
GRANT ALL PRIVILEGES ON asterisk.* TO asteriskuser@localhost IDENTIFIED BY 'Pass'; # Pass - Ваш пароль для пользователя asteriskuser в MySQL
GRANT ALL PRIVILEGES ON asteriskcdrdb.* TO asteriskuser@localhost IDENTIFIED BY 'Pass'; # Pass - Ваш пароль для пользователя asteriskuser в MySQL
flush privileges;
quit;

3. Конфигурируем FreePBX для работы с Asterisk:

Запускаем Астериск перед установкой Freepbx

/etc/init.d/asterisk start

Запускаем установку:

cd /tmp/freepbx-2.8.1 # на всякий случай. Вдруг Вы успели выйти из нужного каталога

./install_amp

Меняем только требуемые параметры (остальные оставляем по умолчанию):

Enter your PASSWORD to connect to the 'asterisk' database:
[amp109] Pass # Pass - Ваш пароль для пользователя asteriskuser в MySQL

Enter a PASSWORD to connect to the Asterisk Manager interface:
[amp111] Pass # Pass - Ваш пароль для пользователя asteriskuser в MySQL

Enter the path to use for your AMP web root:
[/var/www/html]
/var/www/freepbx # лучше каталог сделать с менее стандартным названием, если веб интерфейс будет торчать напрямую в Инет

Enter a PASSWORD to perform call transfers with the Flash Operator Panel:
[passw0rd] Pass

4. Дополнительно настраиваем FreePBX для правильной работы:

nano /etc/amportal.conf

#Закомментируем параметр для правильной работы FOP (флеш панель):
#AMPWEBADDRESS=xx.xx.xx.xx
#Исправляем параметр для включения авторизации доступа к веб интерфейсу и хранения учетных данных в базе данных (по умолчанию логин/пароль: admin/admin):
AUTHTYPE=database
#Исправляем пароль авторизации доступа к веб интерфейсу по управлению записями разговоров.
ARI_ADMIN_PASSWORD=Pass # Pass - укажите свой
#записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

5. Делаем автостарт веб интерфейса:

Я строчку

/usr/local/sbin/amportal start

запихал в файл /etc/init.d/asterisk

в конец секции start

(у меня почему-то после всех настроек поломался запуск Астериска через amportal, а так все работает).

6. Обновляем имеющиеся модули:

http://192.168.1.1/freepbx/admin (Для первого захода admin/admin, потом поменяйте для безопасности)

Module admin -> Check for updates online -> Download all -> Upgrade all -> Process

(повторить несколько раз, пока все не обновится).

Если будут проблемы с каким-либо модулем - удалите его в этой менюшке, и установите заново - так исправляются многие глюки с ошибками в БД (из-за нехватки полей например).

7. Подключаем модем E1550:

Модем необходимо предварительно разлочить и обновить прошивку - для активации голосовых возможностей.

Теперь самый интересный момент:

Существует как минимум 3 разновидности модуля CHAN_DATACARD:

Оригинальный

Локализованный

Специальная сборка от bg1

У меня голосовая связь в обе стороны заработала только с последним.

Может после написания статьи уже поправят, так что имеет смысл сначала попробовать собрать из исходников. Если не будет голоса в обе стороны - скачайте последний файл.

apt-get install automake

svn co https://datacard.googlecode.com/svn/trunk/ /usr/src/datacard

cd /usr/src/datacard

automake

./configure

make install

cp etc/datacard.conf /etc/asterisk

apt-get install automake

svn co https://datacard.googlecode.com/svn/trunk/ /usr/src/datacard

# либо из оригинального репозитория:

# svn co https://www.makhutov.org/svn/chan_datacard/trunk/ /usr/src/chan_datacard

cd /usr/src/datacard

automake

./configure

make install

cp etc/datacard.conf /etc/asterisk

8. Настраиваем параметры модуля под наш модем:

nano /etc/asterisk/datacard.conf

в самом низу конфигурационного файла удаляем все данные (Ctrl+k) после последней черты и вставляем данный конфиг

[000101]
context=from-gsm ; context для входящих звонков
audio=/dev/ttyUSB1 ; tty порт для аудио подключения
data=/dev/ttyUSB2 ; tty порт для управляющих AT комманд модема
group=1 ; Группа вызова
rxgain=10 ; Изменение громкости динамика
txgain=-5 ; Изменение громкости микрофона

autodeletesms=yes ; auto delete incoming sms

resetdatacard=yes ; reset datacard during initialization

u2diag=256 ; set U2DIAG parameter (256 = включить модем и кард ридер)

usecallingpres=yes ; use the caller ID presentation or not

callingpres=allowed_passed_screen ; set caller ID presentation

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

9. Создаем контент в диалплане:

nano /etc/asterisk/extensions_custom.conf

[from-gsm]

exten => s,1,Set(CALLERID(all)=${CALLERID(num)})

exten => s,n,Set(CALLERID(num)=8${CALLERID(num):2})

exten => s,n,goto(from-trunk,${IMEI},1)

Перезапускаем Asterisk

service asterisk restart

Проверка состояния модема:

asterisk -r
datacard show devices

10. Настройка FreePBX для работы с модемом:

Исходящий маршрут:

В веб интерфейсе - Setup -> Basic -> Trunks -> ADD Custom Trunk

Назвать например modem

Последний пункт - Custom dial string - указать

datacard/i:123456789012345/$OUTNUM$

где 123456789012345 - IMEI модема (виден в предыдущем пункте).

В веб интерфейсе - Setup -> Basic -> Outbound routes -> ADD route

Назвать например Outbound (Исходящий)

match patern -> . (ставим точку в это поле),

в Trunk Sequence for Matched Routes выбираем наш транк.

Входящий маршрут:

В веб интерфейсе - Setup -> Inbound Call Control -> Inbound routes -> ADD Incoming route

Назвать например Inbound (Входящий)

Номер DID -> 123456789012345 (IMEI модема)

в 'Set destination' выбрать получателя звонков, поступающих на модем.

datacard/i:123456789012345/$OUTNUM$

11. Русификация озвучки:

cd /tmp

wget http://www.pbxware.ru/products/ivr/files/asterisk-sounds-ru-wav-2010-04-28.tar.gz

cd /var/lib/asterisk/sounds
tar xvfz /tmp/asterisk-sounds-ru-wav.tar.gz

Включаем русскоязычную озвучку для протоколов, например для SIP, через WEB-интерфейс

Tools -> Asterisk SIP Settings -> language -> ru

12. Ребутимся и проверяем, запустилось ли все автоматом:

reboot

13. Заходим в веб интерфейс:

http://192.168.1.1/freepbx/admin

со своими логином/паролем

Видим это:

14. Все

Дальнейшие настройки зависят от персональных требований и предпочтений.

Comstar и Samsung SWC-U200 на Ubuntu 10.10

Sun, 28 Nov 2010 19:57:36 +0300

Подключим модем Samsung SWC-U200, перешитый под Комстар, к компьютеру с ОС Ubuntu 10.10

Начнем:

1. Подготовка:

Поскольку на 10.10 Networkmanager работает очень глючно, то желательно его вообще снести (sudo apt-get purge network-manager), и либо настроить все сетевое руками, либо поставить альтернативу - WICD.

2. Устанавливаем драйвер madwimax:

sudo apt-get install madwimax

3. Создаем файл конфигурации:

sudo nano /etc/udev/rules.d/60-madwimax.rules

с содержимым:

# udev rules file for madwimax supported devices

SUBSYSTEM!="usb|usb_device", GOTO="madwimax_rules_end"

ACTION!="add", GOTO="madwimax_rules_end"

ATTR{idVendor}=="04e8", ATTR{idProduct}=="6761", RUN+="//sbin/madwimax -qdo -vv --ssid=@wimax.comstar-uts.ru --exact-device=$attr{busnum}/$attr{devnum}"

ATTR{idVendor}=="04e9", ATTR{idProduct}=="6761", RUN+="//sbin/madwimax -qdo -vv --ssid=@wimax.comstar-uts.ru --exact-device=$attr{busnum}/$attr{devnum}"

LABEL="madwimax_rules_end"

# udev rules file for madwimax supported devices

SUBSYSTEM!="usb|usb_device", GOTO="madwimax_rules_end"

ACTION!="add", GOTO="madwimax_rules_end"
ATTR{idVendor}=="04e8", ATTR{idProduct}=="6761", RUN+="madwimax -qdo -vv --ssid=@wimax.comstar-uts.ru --exact-device=$attr{busnum}/$attr{devnum}"

ATTR{idVendor}=="04e9", ATTR{idProduct}=="6761", RUN+="madwimax -qdo -vv --ssid=@wimax.comstar-uts.ru --exact-device=$attr{busnum}/$attr{devnum}"

LABEL="madwimax_rules_end"

4. Сохраняем файл, и втыкаем модем.

Все должно работать.

Индикатор версии обновлений Nod32 на FreeBSD

Fri, 19 Feb 2010 13:15:39 +0300

Зеркало обновлений мы создали, теперь хотелось бы отслеживать достаточно оперативно, а какая версия обновлений сейчас у нас, например разместив ссылку на интранет сайте.

Выглядит картинка так:

Итак, приступим:

1. Пререквизиты:

Необходимо, чтобы PHP был скомпилирован с модулем GD, либо подключите gd.so самостоятельно:

cd /usr/ports/graphics/gd

make deinstall gd -- удаляем старую версию если такая существует.

make install

cd /usr/ports/lang/php5-extension

make config -- конфигурируем, выбираем какие дополнения нам нужны, в том числе GD

make install clean

cd /usr/ports/graphics/gd

make deinstall gd -- удаляем старую версию если такая существует.

make install

# Конфигурим дополнения к PHP

cd /usr/ports/lang/php5-extension

make config -- конфигурируем, выбираем какие дополнения нам нужны, в том числе GD

make install clean

2. Скачиваем архив, распаковываем его в папку /home/www/sitename/nod32/

Правим файл nod32upd.php - указываем в нем правильные пути к файлам.

3. Настраиваем расписание:

crontab -e

добавить строчку:

20,50 * * * * /home/www/sitename/nod32/nod32upd.php

4. Добавляем в нужное место на интранет сайте картинку http://sitename/nod32/nod32_3.gif

Все, теперь при заходе на Ваш сайт можно будет наблюдать актуальность версии обновлений.

Зеркало обновлений Nod32 на FreeBSD

Thu, 18 Feb 2010 18:14:42 +0300

1. Скачиваем архив, распаковываем его (tar xvzf nod.tar.gz) в папку, где будет лежать зеркало (например /home/www/sitename/nod32).

2. В скрипте upd.pl правим переменную $bases_path, она должна указывать на папку с базами, в нашем примере /home/www/sitename/nod32).

3. Устанавливаем недостающее:

cd /usr/ports/ftp/wget && make install clean

4. Запускаем:

/home/www/sitename/nod32/upd.pl

и проверяем лог nod32.log, расположенный в этой-же папке.

5. Настраиваем расписание:

crontab -e

добавить строчку:

10,40 * * * * /home/www/sitename/nod32/upd.pl

Все, осталось настроить в клиентах зеркало http://sitename/nod32/

Новая версия Midnight Commander

Sun, 27 Dec 2009 18:24:45 +0300

Собрал последнюю версию нового релиза MC из SVN для 64-х битной Ubuntu 9.10.

Поскольку сборка MC - это достаточно геморройное занятие, выкладываю:

mc_4.7.0-2_amd64.deb

Установка vnc4server в Ubuntu 9.10

Fri, 25 Dec 2009 14:06:15 +0300

В последней версии Ubuntu (9.10) иногда проявляется глюк с необъяснимым падением встроенного VNC сервера.

В качестве альтернативы можно использовать достаточно простой в настройке vnc4server.

1. Установка:

Открываем терминал, и выполняем там следующую команду:

sudo apt-get install vnc4server xinetd

После успешной установки необходимо его запустить для формирования всех необходимых файлов:

vnc4server

При первом запуске попросит ввести пароль сессии - он будет использоваться при дальнейших подключениях.

Потом Вы увидите примерно следующее:

New 'linux.home:1 (linux.home)' desktop is linux.home:1

Запомните цифру после двоеточия (:), в нашем примере это "1"

Так же будет указан порт, на котором сервер будет слушать подключения (обычно 5900 или 5901), не забудьте его.
При запуске vnc4server создастся директория .vnc в домашней директории используемого пользователя.

Остановим сервер:

vnc4server -kill :1

Цифру "1" мы берем из предыдущего пункта (у Вас она наверняка окажется другой, не забудьте про это).

2. Настройка:

Открываем файл конфигурации:

nano ~/.vnc/xstartup

Редактируем его следующим образом:

#!/bin/sh

# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER #раскомментируем эту строчку
# exec /etc/X11/xinit/xinitrc
gnome-session & # добавляем эту строчку

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey

# закомментируем следующие 2 строки, чтобы открывался только десктоп, без лишних окошек
#vncconfig -iconic &
# xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
twm &

Для автозапуска можно добавить в конец файла rc.local (перед строчкой exit 0):

vnc4server &

Коннектимся любым VNC вьювером:

linux.home:port_number

либо

linux.home:session_number

где

port_number - номер порта, на котором сервер слушает подключения;

session_number - номер сессии (цифра, которую мы запоминали).

Установка закончена.