xmanager Passive可以在仅登陆ssh字符界面的情况下传输图形,为很多开发者朋友所喜爱。有些朋友因需要调整了防火墙,xmanger passive功能便无法正常使用了,我们该如何处理这个问题呢?到底是不是因防火墙的调整导致的呢?下面我来和大家一起探讨下。
方法如下：
1,ssh登录主机后
[root@linuxidc ~]# export DISPLAY=10.6.90.41:0.0
[root@linuxidc ~]# xclock
Error: Can't open display: 10.6.90.41:0.0
2,主机端抓包,显示到client端的X11端口不通
tcpdump -i bond0 host 10.6.90.41
14:34:10.331583 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840
14:34:16.331562 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840
14:34:28.331564 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840
14:34:52.331601 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840
14:35:40.332611 IP linuxidc.12854 > 10.6.90.41.x11: S 782296038:782296038(0) win 5840
3,client端使用wireshark抓包,证实客户端没有收到包。这说明包被防火墙阻断
4,使用360防火墙功能查看,xmanger软件在6000端口在监听
5,上网搜索,6000确实是X11默认的端口
6000/tcp X11 - used between an X client and server over the network 官方
6001/udp X11 - used between an X client and server over the network 官方
6,网络工程师协助打开相关端口,功能就可正常使用了
总结：这说明使用xmanger passive功能,除使用ssh 22端口外,还需要服务器到客户端的6000端口的通信。
以上就是处理Xmanager passive功能无法使用的技巧了。