2026 Малые команды: общий удалённый Mac — эстафета tmux/screen по SSH против монопольного VNC

Эстафета в терминале решает обрывы сети и даёт именованные сеансы, но не создаёт границу между людьми: общий пользователь или общий кэш означают гонки и «кто последний записал». VNC даёт визуальный контекст и буфер обмена рабочего стола, но один активный стол на экран — классический конфликт: два курсора, одна раскладка, один Keychain для GUI-подписи.

Ключевой вывод для техлида: SSH+tmux — про переподключение и сценарии CLI; VNC — про GUI и локальный буфер. Смешивать без политики — значит ловить вытеснение и необъяснимые расхождения окружения. Разделение ролей builder/CI и графического оператора должно быть явным в runbook, иначе общий Keychain и DerivedData превращаются в очередь инцидентов.

Если в таблице всё «в пользу VNC», но бюджет один Mac — компромисс обычно такой: терминал как эстафета по расписанию, GUI — бронь слота и отдельный узел для CI, чтобы не смешивать человека и робота на одном Keychain.

SSH/tmux: задержка близка к RTT; «тяжесть» чаще от большого вывода и скроллбэка, чем от кодека. Для удалённых команд держите разумный ServerAliveInterval и избегайте бесконечного пайпа без лимита — это защищает и от зависаний tmux.

VNC: задержка сильнее зависит от кодирования, цвета и сети; при пиках FPS интерактив страдает раньше, чем у SSH. Планируйте один активный сценарий GUI на полосу или выделяйте второй Mac, когда медиана ожидания слота нарушает SLA.

Конкуренция: два процесса xcodebuild на одном DerivedData — не «параллелизм», а лотерея. Сериализуйте критические ресурсы теми же приёмами, что и для CI: полосы, метки, файловые замки и явные владельцы в runbook.

Ниже — минимальные ориентиры; подставьте хосты и пути под свою схему имён.

Клиент: фрагмент ~/.ssh/config

Host team-mac-shared
  HostName your-mac.example.com
  User builder
  IdentityFile ~/.ssh/id_ed25519_team
  IdentitiesOnly yes
  ServerAliveInterval 30
  ServerAliveCountMax 4
  ForwardAgent no

Сервер: фрагмент /etc/ssh/sshd_config (проверяйте совместимость версии)

PasswordAuthentication no
KbdInteractiveAuthentication no
PermitRootLogin no
AllowUsers builder ci-runner
TrustedUserCAKeys /etc/ssh/ssh_user_ca.pub

Именованный сеанс tmux после входа

tmux new -As "$(whoami)-ticket-4821"

Минимум в ~/.tmux.conf

set -g mouse on
set -g history-limit 50000
setw -g mode-keys vi

screen подойдёт там, где привычнее классическая модель окон; принципы те же: одно понятное имя сеанса на человека или тикет, без «голых» вложенных shell в корне репозитория.

«Место» и очередь: пример с flock на критическом каталоге

LOCK=/var/tmp/meshmac-shared-build.lock
flock -w 120 "$LOCK" bash -lc './scripts/build-signed.sh'

Держите номер ожидания согласованным с таймаутом job и с политикой из FAQ по очереди и flock (см. ссылку во вводном абзаце). Имя lock-файла включайте в сообщения об ошибке, чтобы второй инженер понимал, кто «занял полосу».

• Учётки: раздельные логины для человека, CI и админ-обслуживания; запрет общего пароля «на всех».
• Ключи: человек — короткоживущий сертификат или отдельный ключ; автоматизация — только нужные command= и принципалы.
• sudo: точечные команды, не ALL; логирование субъекта; интерактивный sudo только в оговорённых слотах.
• Графика: кто владеет активным GUI-сеансом в смену; процедура передачи VNC без «забытых» диалогов Keychain.
• Конкуренция: сериализация подписи, симулятора и однописательных кэшей; единые числа таймаутов в shell и CI.
• Аудит: список имён tmux/screen и соответствие тикетам; ежемесячная зачистка осиротевших сеансов.

Можно ли одновременно работать в tmux и смотреть тот же стол по VNC?

Да технически, но это усиливает риск рассинхрона «терминал сказал успех — GUI показал диалог». Зафиксируйте, какой канал ведёт для подписи и артефактов, и не смешивайте учётки.

Что выбрать для пары человек в разных часовых поясах?

Эстафета tmux хороша для асинхронного CLI; для GUI — явные слоты VNC или второй узел, иначе ночная смена будет ломать дневную по фокусу окон.

Когда пора выносить GUI на отдельный Mac?

Когда чеклист приёмки регулярно нарушается: очередь к симулятору, конфликты Keychain, или SLA по задержке VNC не держится при двух активных операторах.

Эстафета SSH с tmux/screen экономит нервы на обрывах и удобна для CLI, но не заменяет политику изоляции. VNC закрывает графику ценой монополии на стол и более чувствительной задержки. Сведите конкуренцию к сериям, замкам и узлам — тогда матрица останется на бумаге, а не в инцидентах.

Главная Meshmac, тарифы и аренда Mac, справка по подключению, индекс блога — без входа в аккаунт.