1 人のユーザー用に VNC サーバーの設定

1. /etc/systemd/system/vncserver@.service という名前の設定ファイルが必要です。このファイルを作成するには、root ファイルを /usr/lib/systemd/system/vncserver@.service としてコピーします。

   ~]# cp /usr/lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@.service

   systemd は、オンデマンドでメモリー内に適切な名前が付けられたインスタンスを自動的に作成し、サービスファイル内の '%i' はディスプレイ番号に置き換えられるため、ファイル名に表示番号を含める必要はありません。単一ユーザーの場合は、ファイルの名前を変更する必要がありません。複数ユーザーの場合は、たとえば、ユーザー名をファイル名に追加して、各ユーザーに対して一意な名前が付けられたサービスファイルが必要です。詳細は「2 人のユーザー用に VNC サーバーの設定」を参照してください。

2. /etc/systemd/system/vncserver@.service を編集し、実際のユーザー名に USER を置き換えます。その他の行は、そのままにしておきます。-geometry 引数は、作成される VNC デスクトップのサイズを指定します。デフォルトでは 1024x768 に設定されます。

   ExecStart=/usr/sbin/runuser -l USER -c "/usr/bin/vncserver %i -geometry 1280x1024"
   PIDFile=/home/USER/.vnc/%H%i.pid

3. 変更を保存します。

4. 変更を直ちに反映させるには、以下のコマンドを実行します。

   ~]# systemctl daemon-reload

5. 設定ファイルで定義されたユーザー用のパスワードを設定します。最初に root から USER に切り替える必要があることに注意してください。

   ~]# su - USER
   ~]$ vncpasswd
   Password:
   Verify:

   重要

   保存されたパスワードは暗号化されていません。パスワードファイルへのアクセスが可能であれば、誰でもプレーンテキストのパスワードを見ることができます。

GDM ログインウィンドウへのアクセスとログイン

1. /etc/gdm/custom.conf 設定ファイルを編集して GDM を設定して XDMCP を有効にします。

   [xdmcp]
   Enable=true

2. 以下の内容で、/etc/xinetd.d/xvncserver という名前のファイルを作成します。

   service service_name
   {
   disable = no
   protocol = tcp
   socket_type = stream
   wait = no
   user = nobody
   server = /usr/bin/Xvnc
   server_args = -inetd -query localhost -once -geometry selected_geometry -depth selected_depth securitytypes=none
   }

   server_args セクションでは、-query localhost オプションにより、xdmcp セッションに対して各 Xvnc インスタンスのクエリー localhost が作成されます。-depth オプションは、作成する VNC デスクトップの─深さ (ビット) を指定します。使用できる値は、8、15、16、および 24 です。その他の値は、アプリケーションの予測できない動作を引き起こします。

3. ファイル /etc/services を編集してサービスを定義します。これを行うには、以下のスニペットを /etc/services ファイルに追加します。

   # VNC xinetd GDM base
   service_name 5950/tcp

4. 設定の変更が反映されるようにするには、マシンを再起動します。

   あるいは、以下を実行します。init レベルを 3 に変更し、5 に戻して、gdm をリロードします。

   # init 3
   # init 5

   gdm が UDP ポート 177 をリッスンしていることを確認します。

   # netstat -anu|grep 177
   udp    0   0 0.0.0.0:177         0.0.0.0:*

   xinetd サービスを再起動します。

   ~]# systemctl restart xinetd.service

   xinetd サービスが新しいサービスを読み込んだことを確認します。

   # netstat -anpt|grep 595
   tcp    0   0 :::5950           :::*            LISTEN   3119/xinetd

5. vncviewer コマンドを使用して設定をテストします。

   # vncviewer localhost:5950

   コマンドは、パスワードが求められない localhost に対して VNC セッションを起動します。GDM ログイン画面が表示され、有効なユーザー名とパスワードでシステムのユーザーアカウントにログインできます。それから、リモート接続で同じテストを実行できます。

SSH を使用した VNC サーバーへの接続

1. 引数なしで vncviewer コマンドを入力すると、VNC Viewer: Connection Details ユーティリティーが表示されます。接続する VNC サーバーを指定するよう要求されます。

2. 必要な場合は、同じ画面への既存の VNC 接続の切断を回避するために、以下のようにデスクトップの共有を許可するオプションを選択します。

   1. Options (オプション) ボタンを選択します。
   2. Misc. タブを選択します。
   3. Shared ボタンを選択します。
   4. OK を選択してメインメニューに戻ります。

3. 接続するアドレスとディスプレイ番号を入力してください。

   address:display_number

4. Connect (接続) を押して VNC サーバー画面に接続します。

5. VNC パスワードを入力するよう求められます。これは、グローバルなデフォルトの VNC パスワードが設定されていない限り、ディスプレイ番号に対応するユーザーの VNC パスワードです。

   VNC サーバーデスクトップを示すウィンドウが表示されます。これは通常のユーザーに表示されるデスクトップではなく、Xvnc デスクトップであることに注意してください。

CLI を使用した VNC サーバーへの接続

1. 引数としてアドレスとディスプレイ番号を指定して、viewer コマンドを入力します。

   vncviewer address:display_number

   ここで、address は IP アドレスまたはホスト名です。

2. VNC パスワードを入力して自分自身を認証します。これは、グローバルなデフォルトの VNC パスワードが設定されていない限り、ディスプレイ番号に対応するユーザーの VNC パスワードです。
3. VNC サーバーデスクトップを示すウィンドウが表示されます。これは通常のユーザーに表示されるデスクトップではなく、Xvnc デスクトップであることに注意してください。