Ubuntu18.04にVNCをインストールして構成する方法

このガイドでは、Ubuntu18.04にVNCサーバーをインストールして構成するために必要な手順について説明します。また、SSHトンネルを介してVNCサーバーに安全に接続する方法についても説明します。

Virtual Network Computing（VNC）は、キーボードとマウスを使用して別のコンピューターをリモート制御できるグラフィカルデスクトップ共有システムです。これは、Microsoftリモートデスクトッププロトコル（RDP）のオープンソースの代替手段です。

前提条件＃

チュートリアルを続行する前に、sudo権限を持つユーザーとしてログインしていることを確認してください。

デスクトップ環境のインストール＃

ほとんどのサーバーにはデスクトップ環境がインストールされていないため、まず軽量のデスクトップ環境をインストールします。

Ubuntuリポジトリで利用できるデスクトップ環境（DE）がいくつかあります。 Xfceをインストールします。高速で安定した軽量のデスクトップ環境であるため、リモートサーバーでの使用に最適です。

次のコマンドを入力して、サーバーにXfceをインストールします。

sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

システムによっては、Xfceパッケージのダウンロードとインストールに時間がかかる場合があります。

VNCサーバーのインストール＃

TightVNC、TigerVNC、x11vncなどのUbuntuリポジトリで利用可能ないくつかの異なるVNCサーバーもあります。各VNCサーバーには、速度とセキュリティの点で異なる長所と短所があります。

TigerVNCをインストールします。積極的に保守されている高性能VNCサーバーです。

次のコマンドを入力して、UbuntuサーバーにTigerVNCをインストールします。

sudo apt install tigervnc-standalone-server tigervnc-common

VNCサーバーがインストールされたので、次のステップは初期構成を作成し、パスワードを設定することです。 vncserverを実行するときはsudoを使用しないでくださいコマンド：

vncserver

パスワードを入力して確認し、表示専用パスワードとして設定するかどうかを確認するメッセージが表示されます。表示専用パスワードを設定することを選択した場合、ユーザーはマウスとキーボードを使用してVNCインスタンスを操作できなくなります。

You will require a password to access your desktops.

Password:
Verify:
Would you like to enter a view-only password (y/n)? n
/usr/bin/xauth:  file /home/linuxize/.Xauthority does not exist

New 'server2.linuxize.com:1 (linuxize)' desktop at :1 on machine server2.linuxize.com

Starting applications specified in /etc/X11/Xvnc-session
Log file is /home/linuxize/.vnc/server2.linuxize.com:1.log

Use xtigervncviewer -SecurityTypes VncAuth -passwd /home/linuxize/.vnc/passwd :1 to connect to the VNC server.

初めてvncserver コマンドを実行すると、パスワードファイルが作成されて~/.vncに保存されます。。このディレクトリは、存在しない場合に作成されます。

:1に注意してください上記の出力のホスト名の後に。これは、vncサーバーが実行されている表示ポート番号を示します。この場合、サーバーはTCPポート5901で実行されています（5900 + 1）。 vncserverを使用して2番目のインスタンスを作成する場合次の空きポート、つまり:2で実行されます、これは、サーバーがポート5902で実行されていることを意味します（5900 + 2）。

覚えておくべき重要なことは、VNCサーバーを操作するときは、:X 5900+Xを参照するディスプレイポートです。

次の手順に進む前に、vncserverを使用してVNCインスタンスを停止します -killを使用したコマンドオプションと引数としてのサーバー番号。この例では、サーバーはポート5901（:1）で実行されています。）、それで停止します：

vncserver -kill :1

Killing Xtigervnc process ID 7264... success!

VNCサーバーの構成＃

XfceとTigerVNCの両方がサーバーにインストールされたので、Xfceを使用するようにTigerVNCを構成する必要があります。これを行うには、次のファイルを作成します。

〜/ .vnc / xstartup

nano ~/.vnc/xstartup

#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4

ファイルを保存して閉じます。上記のコマンドは、TigerVNCサーバーを起動または再起動するたびに自動的に実行されます。

~/.vnc/xstartup ファイルには実行権限も必要です。次のchmodを実行します権限が正しいことを確認するコマンド：

chmod u+x ~/.vnc/xstartup

追加のオプションをVNCサーバーに渡す必要がある場合は、configという名前のファイルを作成します。 1行に1つのオプションを追加します。次に例を示します：

〜/ .vnc / config

geometry=1920x1080
dpi=96

Systemdユニットファイルの作成＃

他のsystemdサービスと同じように、必要に応じてVNCサービスを開始、停止、再起動できるように、systemdユニットファイルを作成します。

テキストエディタを開き、次の設定をコピーして貼り付けます。 7行目のユーザー名をユーザー名と一致するように変更してください。

sudo nano /etc/systemd/system/[email protected]

/etc/systemd/system/[email protected]

[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=simple
User=linuxize
PAMName=login
PIDFile=/home/%u/.vnc/%H%i.pid
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

ファイルを保存して閉じます。

次のコマンドで新しいユニットファイルを作成したことをsystemdに通知します：

sudo systemctl daemon-reload

次のステップは、次のコマンドでユニットファイルを有効にすることです。

sudo systemctl enable [email protected]

番号1 @の後 signは、VNCサービスが実行される表示ポートを定義します。これは、VNCサーバーがポート5901でリッスンすることを意味します、前のセクションで説明したように。

以下を実行してVNCサービスを開始します：

sudo systemctl start [email protected]

サービスが正常に開始されていることを確認します：

sudo systemctl status [email protected]

● [email protected] - Remote desktop service (VNC)
   Loaded: loaded (/etc/systemd/system/[email protected]; indirect; vendor preset: enabled)
   Active: active (running) since Thu 2018-08-16 19:05:54 UTC; 4s ago
  Process: 9893 ExecStartPre=/bin/sh -c /usr/bin/vncserver -kill :1 > /dev/null 2>&1 || : (code=exited, status=0/SUCCESS)
 Main PID: 9900 (vncserver)
    Tasks: 0 (limit: 507)
   CGroup: /system.slice/system-vncserver.slice/[email protected]
           ‣ 9900 /usr/bin/perl /usr/bin/vncserver :1 -geometry 1440x900 -alwaysshared -fg

VNCサーバーへの接続＃

VNCは暗号化されたプロトコルではないため、パケットスニッフィングの対象となる可能性があります。推奨されるアプローチは、ポート5901のローカルマシンから同じポートのサーバーにトラフィックを安全に転送するSSHトンネルを作成することです。

LinuxおよびmacOSでSSHトンネリングを設定する＃

Linux、macOS、またはその他のUnixベースのオペレーティングシステムをマシンで実行している場合は、次のコマンドを使用してSSHトンネルを簡単に作成できます。

ssh -L 5901:127.0.0.1:5901 -N -f -l username server_ip_address

ユーザーパスワードの入力を求められます。

usernameを置き換えることを忘れないでくださいおよびserver_ip_address ユーザー名とサーバーのIPアドレスを使用します。

WindowsでSSHトンネリングを設定する＃

Windowsを実行している場合は、PuTTYSSHクライアントを使用してSSHトンネリングを設定できます。

Puttyを開き、サーバーのIPアドレスをHost name or IP addressに入力しますフィールド。

Connectionの下メニュー、ボックス、SSHを展開 Tunnelsを選択します。 VNCサーバーポートを入力します（5901 ）Source Port フィールドに入力し、server_ip_address:5901と入力します Destinationでフィールドをクリックし、Addをクリックします下の画像に示すボタン：

Sessionに戻ります毎回入力する必要がないように設定を保存するページ。リモートサーバーに対して、保存されたセッションを選択し、Openをクリックしますボタン。

Vncviewerを使用した接続＃

SSHトンネルが作成されたので、Vncviewerを開き、localhost:5901でVNCサーバーに接続します。。

TigerVNC、TightVNC、RealVNC、UltraVNC、Vinagre、VNC Viewer forGoogleChromeなどの任意のVNCビューアを使用できます。

TigerVNCを使用します。ビューアを開き、localhost:5901と入力します、Connectをクリックしますボタン。

プロンプトが表示されたらユーザーパスワードを入力すると、デフォルトのXfceデスクトップが表示されます。次のようになります：

キーボードとマウスを使用して、ローカルマシンからリモートXFCEデスクトップとの対話を開始できます。