Come installare X11 su AlmaLinux 9 e Rocky Linux 9

Su AlmaLinux 9 e Rocky Linux 9 X11 non è un pacchetto singolo: è un insieme di componenti che copre server grafico, librerie client, font, utility e, se serve, un display manager. Nella pratica hai due strade: installare un ambiente grafico completo oppure aggiungere solo il minimo indispensabile per compatibilità con applicazioni legacy, test locali o X11 forwarding via SSH.

La scelta corretta dipende dall’uso reale. Su EL9 il desktop moderno tende a preferire Wayland, ma molte applicazioni e tool amministrativi continuano a usare componenti X11. Quindi il punto non è “X11 sì o no”, ma quanto stack grafico ti serve e con quale impatto su manutenzione, sicurezza e superficie d’attacco.

Se il server deve restare headless e pubblicare solo servizi web, database o mail, installare un desktop completo di solito è una scelta sbagliata. Se invece devi aprire una sessione grafica locale, usare software legacy o fare troubleshooting con GUI, conviene definire subito il perimetro: solo librerie X11, oppure anche GNOME, display manager e accesso remoto.

Quando ha senso installare X11 su AlmaLinux 9 e Rocky Linux 9

Ha senso quando devi eseguire applicazioni grafiche locali, usare strumenti che richiedono una sessione X, avviare software legacy non ancora allineato a Wayland, oppure predisporre un host con interfaccia grafica completa per supporto e amministrazione. È utile anche in scenari di test, laboratori, ambienti VDI leggeri o macchine di staging dove vuoi replicare il comportamento di un client grafico.

Ha meno senso su server esposti in produzione senza reale necessità operativa. In quel caso aumenti i pacchetti da mantenere, le dipendenze da monitorare e la probabilità di conflitti con aggiornamenti futuri. Più GUI non significa più affidabilità: spesso significa solo più componenti da tenere sotto controllo.

Se ti serve solo l’esecuzione remota di applicazioni grafiche, spesso basta installare il minimo lato server e usare X11 forwarding dal client. Se invece vuoi una sessione locale persistente, allora servono anche display manager, sessione desktop e policy coerenti con il login grafico.

Verifica preliminare: repository, aggiornamenti e profilo del sistema

Prima di installare qualsiasi componente, verifica che il sistema sia aggiornato e che i repository siano attivi. Su AlmaLinux e Rocky Linux 9 il punto di partenza è dnf. Se i metadata sono vecchi o i repo non sono coerenti, l’installazione del gruppo grafico può fallire o portarsi dietro dipendenze incomplete.

sudo dnf clean all
sudo dnf makecache
sudo dnf repolist
sudo dnf group list --available | grep -Ei 'Server with GUI|Graphical Administration Tools|GNOME|Xfce'

Se il gruppo non compare, il problema non è X11 in sé: di solito hai repository disabilitati, metadata non aggiornati o un profilo minimale con sorgenti incomplete. In questo caso conviene sistemare prima la parte di repository, poi ripetere la verifica. Installare “a metà” porta quasi sempre a dipendenze mancanti e correzioni manuali inutili.

Installazione del gruppo grafico completo

Se vuoi un ambiente grafico completo, il percorso più lineare è installare il gruppo Server with GUI. Su EL9 questo porta dentro i componenti necessari per una sessione grafica standard, inclusi i pacchetti X11 e il display manager compatibile con una workstation o un server con interfaccia locale.

sudo dnf groupinstall -y "Server with GUI"

Dopo l’installazione, controlla che il target grafico sia disponibile e che il sistema sia configurato per avviarlo al boot. Su sistemi server è comune che il target resti su multi-user, quindi la GUI è installata ma non parte automaticamente.

systemctl get-default
systemctl status gdm --no-pager

Se il target predefinito non è grafico e vuoi una sessione locale persistente, imposta il default grafico e riavvia. Fai questa modifica solo se il server deve davvero esporre una console grafica: è un cambio di comportamento, non un dettaglio cosmetico.

sudo systemctl set-default graphical.target
sudo reboot

Installazione minima di X11 per compatibilità legacy

Se ti serve solo compatibilità con applicazioni X11, puoi evitare il desktop completo e installare il set minimo di librerie e utility. In questo scenario l’obiettivo non è avere un login grafico, ma far funzionare applicazioni che richiedono client X, forwarding SSH o test di base.

Il pacchetto esatto dipende dal caso d’uso, ma in genere conviene partire da un set minimale e verificare l’applicazione che devi lanciare. In molti ambienti basta installare i componenti client X11 e gli strumenti di base, senza portarsi dietro GNOME o un display manager.

sudo dnf install -y xorg-x11-xauth xorg-x11-apps xorg-x11-utils

Se l’applicazione richiede librerie aggiuntive, il modo corretto è installarle in base all’errore reale, non allargare il set “per sicurezza”. Un buon controllo è avviare un test semplice con xclock o xeyes da una sessione con forwarding abilitato.

ssh -X user@server
xclock

Se il comando fallisce, il problema può essere lato server, lato client o nella policy SSH. In questo caso conviene verificare prima /etc/ssh/sshd_config e il log di autenticazione, invece di aggiungere pacchetti a caso.

Abilitare X11 forwarding in SSH

Per l’uso remoto, X11 forwarding è spesso la soluzione più pulita. Sul server deve essere consentito nel demone SSH, mentre sul client devi usare l’opzione corretta in connessione. È una configurazione leggera rispetto a un desktop remoto completo e riduce il carico sul server.

sudo grep -E '^(X11Forwarding|X11UseLocalhost)' /etc/ssh/sshd_config
sudo systemctl restart sshd

Il valore atteso, in molti casi, è X11Forwarding yes. Se modifichi la configurazione, conserva il file originale o usa un frammento dedicato, così il rollback resta semplice. Dopo il restart, verifica che la sessione SSH esponga la variabile DISPLAY.

echo $DISPLAY

Se DISPLAY è vuota, il forwarding non è attivo oppure il client non sta aprendo la connessione con l’opzione corretta. In quel caso il controllo più rapido è rifare il login con ssh -X o ssh -Y e leggere i log SSH lato server.

Display manager e avvio della sessione grafica

Quando installi un ambiente grafico completo, il display manager è il punto che collega il boot alla sessione utente. Su EL9 il comportamento dipende dal gruppo installato e dal target di sistema. Se la GUI non compare dopo il boot, non dare per scontato che X11 sia rotto: spesso il servizio grafico è installato ma non abilitato o il sistema parte ancora in modalità testuale.

systemctl status gdm --no-pager
systemctl is-enabled gdm
systemctl get-default

Se il display manager non è abilitato, puoi attivarlo manualmente. Fallo solo se il server è destinato a uso grafico locale o amministrazione assistita. In caso contrario stai aggiungendo una superficie d’attacco che non porta valore operativo.

sudo systemctl enable --now gdm

Controlli utili dopo l’installazione

Dopo l’installazione verifica che il sistema riconosca i componenti grafici e che il login sia coerente con l’uso previsto. Un controllo rapido è guardare i pacchetti installati e lo stato dei servizi grafici principali.

rpm -qa | grep -Ei '^xorg-x11|gdm|gnome-shell|mesa'
systemctl status graphical.target --no-pager

Se stai usando una GUI completa, controlla anche che il server abbia risorse adeguate: RAM, spazio su disco e assenza di errori nel journal. Su macchine strette, la parte grafica può partire ma restare lenta o instabile, soprattutto dopo aggiornamenti o con storage quasi pieno.

journalctl -b -p err --no-pager | tail -n 50
df -h
free -h

Sicurezza e manutenzione: cosa non trascurare

Installare X11 su un server significa ampliare il perimetro software. Tieni aggiornati i pacchetti, limita l’esposizione remota e usa account con privilegi minimi. Se il server deve restare accessibile solo via SSH, non aprire porte grafiche inutili e non abilitare servizi che non ti servono.

Se devi esporre una sessione grafica remota, valuta bene il canale di accesso. SSH con forwarding è in genere più prudente di soluzioni VNC o RDP lasciate aperte senza controllo. In ogni caso, conserva una traccia delle modifiche: un file di config dedicato, un backup del servizio e un rollback chiaro sono più utili di una modifica fatta “al volo”.

In sintesi operativa

Su AlmaLinux 9 e Rocky Linux 9 la regola pratica è semplice: installa il minimo necessario. Se ti serve una GUI completa, usa il gruppo Server with GUI e verifica target e display manager. Se ti serve solo compatibilità X11, resta su un set minimale di pacchetti client e usa SSH forwarding. In entrambi i casi, controlla prima repository, stato dei servizi e log, poi estendi l’installazione solo se l’errore reale lo richiede.