Ubuntu20.04にVNCをインストールして構成する方法[クイックスタート]
序章
Virtual Network Computing (VNC)は、キーボードとマウスを使用してリモートサーバー上のグラフィカルデスクトップ環境と対話できるようにする接続システムです。 これにより、コマンドラインにまだ慣れていないユーザーにとって、リモートサーバー上のファイル、ソフトウェア、および設定の管理が容易になります。
このクイックスタートガイドでは、Ubuntu20.04サーバー上にTightVNC を使用してVNCサーバーをセットアップし、SSHトンネルを介して安全に接続します。 次に、ローカルマシンでVNCクライアントプログラムを使用して、グラフィカルデスクトップ環境を介してサーバーと対話します。
##前提条件
このチュートリアルを完了するには、次のものが必要です。
- ルート以外の管理ユーザーとUFWで構成されたファイアウォールを備えた1台のUbuntu20.04サーバー。 これを設定するには、Ubuntu20.04の初期サーバー設定ガイドに従ってください。
- VNCクライアントがインストールされているローカルコンピューター。 使用するVNCクライアントは、SSHトンネルを介した接続をサポートしている必要があります。
ステップ1—デスクトップ環境とVNCサーバーをインストールする
SSHでサーバーに接続した後、パッケージのリストを更新します。
- sudo apt update
次に、Xfceを一緒にインストールします xfce4-goodies
パッケージには、デスクトップ環境向けのいくつかの拡張機能が含まれています。
- sudo apt install xfce4 xfce4-goodies
そのインストールが完了したら、TightVNCサーバーをインストールします。
- sudo apt install tightvncserver
次に、を実行します vncpasswd
VNCアクセスパスワードを設定し、初期構成ファイルを作成するコマンド:
- vncpasswd
マシンにリモートアクセスするためのパスワードを入力して確認するように求められます。
OutputYou will require a password to access your desktops.
Password:
Verify:
パスワードは6〜8文字の長さである必要があります。 8文字を超えるパスワードは自動的に切り捨てられます。 パスワードを確認すると、表示専用のパスワードを作成するオプションが表示されますが、これは必須ではありません。
パスワードを変更したり、表示専用パスワードを追加したりする場合は、 vncpasswd
指図。
##ステップ2—VNCサーバーの構成
VNCサーバーが起動時に実行するコマンドは、次のような構成ファイルにあります。 xstartup
の中に .vnc
ホームディレクトリの下のフォルダ。 このステップでは、カスタムを作成します xstartup
Xfceデスクトップに接続するようにVNCサーバーに指示するスクリプト。
新しいを作成します xstartup
ファイルを作成し、次のようなテキストエディタで開きます。 nano
:
- nano ~/.vnc/xstartup
新しいファイルに次の行を追加します。
#!/bin/bash
xrdb $HOME/.Xresources
startxfce4 &
ファイルの最初のコマンドであるshebangに続いて、 xrdb $HOME/.Xresources
、サーバーユーザーのを読み取るようにVNCのGUIフレームワークに指示します .Xresources
ファイル。 2番目のコマンドは、サーバーにXfceを起動するように指示します。
これらの行を追加したら、ファイルを保存して閉じます。 使用した場合 nano
、を押してそうします CTRL + X
, Y
、 それから ENTER
.
次に、ファイルを実行可能にします。
- chmod +x ~/.vnc/xstartup
そして、VNCサーバーを起動します vncserver
指図:
- vncserver -localhost
このコマンドには、 -localhost
オプション。VNCサーバーをサーバーのループバックインターフェイスにバインドします。 これにより、VNCはそれがインストールされているサーバーから発信された接続のみを許可します。
次のような出力が表示されます。
OutputNew 'X' desktop is your_hostname:1
Starting applications specified in /home/sammy/.vnc/xstartup
Log file is /home/sammy/.vnc/your_hostname:1.log
ここで、コマンドがポートでデフォルトのサーバーインスタンスを起動することがわかります 5901
. このポートはディスプレイポートと呼ばれ、VNCでは次のように呼ばれます。 :1
:
ステップ3—VNCデスクトップに安全に接続する
サーバーに安全に接続するには、SSHトンネルを確立してから、直接接続するのではなく、そのトンネルを使用して接続するようにVNCクライアントに指示します。
ローカルコンピュータにSSH接続を作成し、安全に転送します。 localhost
VNCの接続。 これは、LinuxまたはmacOSのターミナルから次の方法で実行できます。 ssh
指図:
- ssh -L 59000:localhost:5901 -C -N -l sammy your_server_ip
ローカルポートは、別のプログラムまたはプロセスによってまだブロックされていない任意のポートにすることができますが、 59000
この例では。 また、必ず変更してください sammy
Ubuntuユーザーのユーザー名と your_server_ip
サーバーのIPアドレスを反映します。
PuTTYを使用してサーバーに接続している場合は、ターミナルウィンドウのトップバーを右クリックし、[設定の変更…]オプションをクリックしてSSHトンネルを作成できます。
PuTTY再構成ウィンドウの左側にあるツリーメニューでConnectionブランチを見つけます。 SSH ブランチを展開し、Tunnelsをクリックします。 SSHポートフォワーディングを制御するオプション画面で、次のように入力します。 59000
ソースポートおよび localhost:5901
Destination として、次のようになります。
次に、追加ボタンをクリックし、次に適用ボタンをクリックしてトンネルを実装します。
トンネルが実行されたら、VNCクライアントを使用して接続します localhost:59000
. 手順1で設定したパスワードを使用して認証するように求められます。
接続すると、デフォルトのXfceデスクトップが表示されます。 次のようになります。
次に示すように、ファイルマネージャを使用するか、コマンドラインからホームディレクトリ内のファイルにアクセスできます。
プレス CTRL+C
ローカルターミナルでSSHトンネルを停止し、プロンプトに戻ります。 これにより、VNCセッションも切断されます。
ステップ4—VNCをシステムサービスとして実行する
VNCサーバーをsystemdサービスとして実行するように設定することにより、systemdの管理コマンドstart、stop、restartを使用でき、サーバーが起動するたびにサーバーの実行を開始できるようになります。
まず、という新しいsystemdユニットファイルを作成します /etc/systemd/system/[email protected]
:
- sudo nano /etc/systemd/system/[email protected]
The @
名前の最後にある記号を使用すると、サービス構成で使用できる引数を渡すことができます。 これを使用して、サービスを管理するときに使用するVNCディスプレイポートを指定します。
次の行をファイルに追加します。必ず、 User 、 Group 、 WorkingDirectory の値、およびPIDFILEの値のユーザー名を変更してください。 ユーザー名と一致させる:
[Unit]
Description=Start TightVNC server at startup
After=syslog.target network.target
[Service]
Type=forking
User=sammy
Group=sammy
WorkingDirectory=/home/sammy
PIDFile=/home/sammy/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 -localhost :%i
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.target
ファイルを保存して閉じます。
次に、システムに新しいユニットファイルを認識させます。
- sudo systemctl daemon-reload
ユニットファイルを有効にします。
- sudo systemctl enable [email protected]
The 1
次の @
記号は、サービスが表示される表示番号を示します。この場合はデフォルトです。 :1
ステップ2で説明したように。
VNCサーバーがまだ実行中の場合は、現在のインスタンスを停止します。
- vncserver -kill :1
次に、他のsystemdサービスを開始するのと同じように開始します。
- sudo systemctl start vncserver@1
次のコマンドで開始したことを確認できます。
- sudo systemctl status vncserver@1
詳細については、Systemctlを使用してSystemdサービスとユニットを管理する方法に関するチュートリアルを参照してください。 systemctl
.
再接続するには、SSHトンネルを再度開始します。
- ssh -L 59000:127.0.0.1:5901 -C -N -l sammy your_server_ip
次に、VNCクライアントソフトウェアを使用して新しい接続を確立します。 localhost:59000
サーバーに接続します。
結論
これで、Ubuntu20.04サーバー上でセキュリティで保護されたVNCサーバーが稼働しています。 これで、ユーザーフレンドリーなグラフィカルインターフェイスを使用してファイル、ソフトウェア、および設定を管理できるようになり、Webブラウザなどのグラフィカルソフトウェアをリモートで実行できるようになります。