CentOS7にVNCを導入してリモートで操作する方法

たまには技術系ネタを・・・

CentOS7にVNCサーバ（画面を「見せる側」）の設定を行って、リモートからCentOSを操作できるようにしてみました。

実際に自分が構築する上でネットで試行錯誤した結果です。

「CentOS7 Minimal」を導入した直後からの設定を全て記載しているので、CentOS7の本当に初期の導入ができる人だったら、この手順で画面表示までできるはず。

VNCについて

VNCの詳細については様々なサイトで紹介されているので省略します。

基本的にVNCは以下のコンポーネントにわかれます

• サーバ：見たい画面の側
• クライアント：接続する側

今回のシナリオではCentOS7をリモートからGUIで操作したいってユースケースを考えています。

つまり、CentOS7にサーバをインストールします。

前提

今回VNCをCentOS7に導入するに当たって、ネットでの様々な情報を参考にしました。ただ、「完全にステップバイステップ」で導入できる情報が見当たらなかったので今回の執筆にいたりました。

この手順でCentOS7をセットアップすると、少なくとも「とりあえずGUIで操作したい」って要件は満たすことができるはずです。

ただ、CentOS7の本当に初期設定は省略します。

要約すると、とりあえずの前提は以下とします。

• 使用するCentOS7は「CentOS-7-x86_64-Minimal-1804.iso」
• IPアドレス・Gateway・DNSの設定は済
• つまり、CentOS7からインターネットへのアクセスができることとする

また、あくまでもセキュリティを意識しないで良い環境を前提に考えているので、セキュリティの設定は一切していません。なので、その辺はしっかり念頭にいれて必要に応じてハードニングしてください。責任は負えません。

CentOS7の初期準備

まずは操作しやすいようにSSHでrootログインができるようにします。つまり、この作業はコンソール上から行うことになります。

sshd_configを修正します。

#vi /etc/ssh/sshd_config

以下の箇所のコメントアウトを外します。

#PermitRootLogin yes

こんな感じです。

PermitRootLogin yes

面倒なので、再起動して反映させます。

#reload

これで「root@IPアドレス」でログインできるようになります。

以降は全てSSHでの作業を想定しています。

tigervnc-serverのインストール

CentOS7にて使用できるVNCサーバ（tigervnc-server)をインストールします。

同時にGNOMEもインストールします。

以下をそのままコピペでも大丈夫です。(#以降)

[root@jump ~]#yum install -y tigervnc-server
[root@jump ~]#yum groupinstall -y "GNOME Desktop"

“Complete!”を確認して、再起動します。

Complete!
[root@jump ~]#reload

VNCの設定

ここからが本題です。

以下の通り、vncuserの設定を行います。このパスワードはVNCでGUIログインする時のパスワードではありません。あくまでもOSのパスワードです。

[root@jump ~]# groupadd vnc
[root@jump ~]# useradd vncuser
[root@jump ~]# passwd vncuser
Changing password for user vncuser.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
[root@jump ~]#

次にvncuserにsuしてパスワードを設定します。これが、VNCでGUIログインした時に使用するパスワードです。”view-only”は不要ですのでnを入力。

[root@jump ~]# su - vncuser
[vncuser@jump ~]$ vncpasswd
Password:
Verify:
Would you like to enter a view-only password (y/n)? n
A view-only password is not used
[vncuser@jump ~]$ exit
logout
[root@jump ~]#

vncuserでプロセスを立ち上げるため、カスタマイズサービススクリプトを作成します。

そのままコピペで大丈夫です。

[root@jump ~]# cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
[root@jump ~]# vi /etc/systemd/system/vncserver@:1.service

vncserver@:1.serviceの以下の2行を探します。

ExecStart=/usr/sbin/runuser -l <USER> -c "/usr/bin/vncserver %i"
PIDFile=/home/<USER>/.vnc/%H%i.pid

こちらの”<USER>”をvncuserに置き換えます。そして保存します。

ExecStart=/usr/sbin/runuser -l vncuser -c "/usr/bin/vncserver %i"
PIDFile=/home/vncuser/.vnc/%H%i.pid

次に、vncuserのxstartupファイルを修正します。

とは言っても、私の手順ではxstartup自体がないので、新たに作成します。

[root@jump ~]# cd /home/vncuser/.vnc/
[root@jump .vnc]# ls
passwd
[root@jump .vnc]# vi xstartup

以下の2行をそのままコピペしてください。そして保存します。

#!/bin/sh
gnome-session &

後はvncserverをカスタマイズスクリプトで起動できる状態にします。

そして起動。statusが”success”になっているはず。

後ほど説明しますが、これだけだとまだダメです。後ほど説明します。

[root@jump .vnc]# systemctl daemon-reload
[root@jump .vnc]# systemctl enable vncserver@:1.service
Created symlink from /etc/systemd/system/multi-user.target.wants/vncserver@:1.service to /etc/systemd/system/vncserver@:1.service.
[root@jump .vnc]# systemctl start vncserver@:1.service
[root@jump .vnc]# systemctl status vncserver@:1.service
● vncserver@:1.service - Remote desktop service (VNC)
   Loaded: loaded (/etc/systemd/system/vncserver@:1.service; enabled; vendor preset: disabled)
   Active: active (running) since Sat 2018-09-22 22:00:29 EDT; 7s ago
  Process: 11040 ExecStart=/usr/sbin/runuser -l vncuser -c /usr/bin/vncserver %i (code=exited, status=0/SUCCESS)
  Process: 11037 ExecStartPre=/bin/sh -c /usr/bin/vncserver -kill %i > /dev/null 2>&1 || : (code=exited, status=0/SUCCESS)
 Main PID: 11065 (Xvnc)
   CGroup: /system.slice/system-vncserver.slice/vncserver@:1.service
           ‣ 11065 /usr/bin/Xvnc :1 -auth /home/vncuser/.Xauthority -desktop jump.mylab.local:1 (vncuser) -fp catalogue:/etc/X11/fontpath.d -geometry 1024x768 -pn -rfbauth /home/...

Sep 22 22:00:26 jump.mylab.local systemd[1]: Starting Remote desktop service (VNC)...
Sep 22 22:00:29 jump.mylab.local systemd[1]: Started Remote desktop service (VNC).

Firewalldを修正します。

[root@jump .vnc]# firewall-cmd --permanent --zone=public --add-service=vnc-server
success

Firewalldをリロードします。

[root@jump .vnc]# firewall-cmd --reload
success

これでVNCクライアントからアクセスできるはず！！！

真っ黒です！真っ黒です

これで苦労してる人が多いのでは？と思います。なので同じ苦労をしてる人のために（キーワードでGoogleで見つけれるために）何度も言います！

CentosでVNCでログインしようとした時に画面が黒くなる（真っ黒になる）場合、以下を確認しましょう。

まずはvncを停止します。

[root@jump .vnc]# systemctl stop vncserver@:1.service
[root@jump .vnc]#

次にxstartupを確認します。上記の手順だと既にvncuserの.vncディレクトリに移ってるはずですが、念の為以下の通り移動します。

[root@jump .vnc]# cd /home/vncuser/.vnc
[root@jump .vnc]# ls
config  jump.mylab.local:1.log  passwd  xstartup
[root@jump .vnc]#

lsで見てみると・・・そうです。rootでxstartupを作ったんですよね。

これをvncuserにchownします。実行権限も念の為。

[root@jump .vnc]# ls -la
total 16
drwxrwxr-x. 2 vncuser vncuser  80 Sep 22 22:03 .
drwx------. 6 vncuser vncuser 159 Sep 22 22:00 ..
-rw-r--r--. 1 vncuser vncuser 332 Sep 22 22:00 config
-rw-rw-r--. 1 vncuser vncuser 827 Sep 22 22:02 jump.mylab.local:1.log
-rw-------. 1 vncuser vncuser   8 Sep 22 21:55 passwd
-rw-r--r--. 1 root    root     26 Sep 22 21:59 xstartup
[root@jump .vnc]# chown vncuser:vncuser xstartup
[root@jump .vnc]# chmod +x xstartup

これで再度起動してみましょう。

[root@jump .vnc]# systemctl start vncserver@:1.service
[root@jump .vnc]#

おおお！真っ黒な画面からGNOMEのGUIに変わりました！

ここから先はVNC関係ない、普通のGNOMEの設定です。

さて、そもそも今回VNCを入れたのは、実は理由があります。

Guacamoleサーバーと連携して、外部からアクセスする環境を作りたかった。

Guacamoleとの連携もできたので、後ほど紹介します。