GNOME デスクトップ環境を使用した RHEL の管理

手順

1. サーバーへのアクセスを有効にするためにファイアウォールルールを設定します。

   # firewall-cmd --permanent --add-port=3389/tcp
   success

   注記

   サーバーでリモートログインも設定すると、デスクトップ共有のポート番号が変更されます。その場合は、ファイアウォールルールを変更して、代わりにポート番号 3390 を追加します。

2. ファイアウォールルールを再読み込みします。

   # firewall-cmd --reload
   success

3. GNOME で Settings を開きます。
4. System 画面を開きます。

5. Remote Desktop を選択します。

   

6. Desktop Sharing を On に設定します。
7. オプション: リモートユーザーが画面を制御できるようにするには、Remote Control を On に設定します。

8. Login Details セクションでユーザー名とパスワードを設定します。リモートクライアントは、リモートクライアントからデスクトップに接続するときにこのような認証情報を入力する必要があります。

   

手順

1. サーバーへのアクセスを有効にするためにファイアウォールルールを設定します。

   # firewall-cmd --permanent --add-port=3389/tcp
   success

2. ファイアウォールルールを再読み込みします。

   # firewall-cmd --reload
   success

3. GNOME で Settings を開きます。
4. System 画面を開きます。

5. Remote Desktop を選択します。

   

6. メニューヘッダーの Remote Login タブをクリックします。

7. 画面共有を有効にするには、Remote Login を On に設定します。

   

8. Login Details セクションでユーザー名とパスワードを設定します。リモートクライアントは、リモートクライアントからこのシステムのログイン画面に接続するときに、これらの認証情報を入力する必要があります。

手順

1. クライアントで、Connections アプリケーションを起動します。

2. 新しい接続を開くには、上部のバーの + ボタンをクリックします。

   

3. サーバーの IP アドレスを入力します。

4. 接続するオペレーティングシステムに基づいて接続タイプを選択します。

   Remote Desktop Protocol (RDP)

   Windows および RHEL 10 サーバーに接続するには、RDP を使用します。

   Virtual Network Computing (VNC)

   RHEL 9 以前のバージョンのサーバーに接続するには、VNC を使用します。

5. Connect をクリックします。

検証

1. クライアントで、共有サーバーのデスクトップが表示されていることを確認します。

2. サーバーで、画面共有インジケーターが上部パネルの右側に表示されます。

   

   サーバーの System メニューで画面共有を制御できます。

手順

1. 自己署名 TLS 証明書用のディレクトリーを作成します。

   $ mkdir -p ~/.local/share/gnome-remote-desktop

2. RDP サービス用の自己署名 TLS 証明書を生成します。

   $ winpr-makecert -silent -rdp -path ~/.local/share/gnome-remote-desktop tls

3. RDP を使用して GNOME Remote Desktop を設定します。

   $ grdctl --headless rdp set-tls-key ~/.local/share/gnome-remote-desktop/tls.key
   $ grdctl --headless rdp set-tls-cert ~/.local/share/gnome-remote-desktop/tls.crt
   $ grdctl --headless rdp set-credentials
   $ grdctl --headless rdp enable

   詳細は、gdrctl の man ページを参照してください。

4. シングルユーザーサービス用のヘッドレスサーバーを有効にします。

   $ systemctl --user enable --now gnome-remote-desktop-headless.service

5. シングルユーザーに対して、ヘッドレス GNOME セッションを root として永続的に開始します。

   $ sudo systemctl enable --now gnome-headless-session@<your_username>.service

   <your_username> は、ヘッドレス GNOME セッションを開始するユーザーのユーザー名に置き換えます。

6. システムの再起動後も <your_username>.service を永続化させます。

   $ sudo systemctl set-default graphical.target

手順

1. gnome-remote-desktop ユーザーとして、自己署名 TLS 証明書用のディレクトリーを作成します。

   $ sudo -u gnome-remote-desktop mkdir -p ~gnome-remote-desktop/.local/share/gnome-remote-desktop

2. gnome-remote-desktop ユーザーとして、RDP サービス用の自己署名 TLS 証明書を生成します。

   $ sudo -u gnome-remote-desktop winpr-makecert -silent -rdp -path ~gnome-remote-desktop/.local/share/gnome-remote-desktop tls

3. RDP を使用して複数ユーザーでリモートデスクトップに接続します。

   $ sudo grdctl --system rdp set-tls-key ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key
   $ sudo grdctl --system rdp set-tls-cert ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt
   $ sudo grdctl --system rdp set-credentials
   $ sudo grdctl --system rdp enable

   詳細は、gdrctl の man ページを参照してください。

4. システムのリモートログインサービスと GDM を有効にします。

   $ sudo systemctl enable --now gdm
   $ sudo systemctl enable --now gnome-remote-desktop.service

5. gnome-remote-desktop.service をシステムの再起動後も永続化させます。

   $ sudo systemctl set-default graphical.target

手順

1. waypipe と SSH を介してアプリケーションをリモートから起動します。

   [local-user]$ waypipe -c lz4=9 ssh <remote-server> <application-binary>
   
   The authenticity of host '<remote-server> (<192.168.122.120>)' can't be established.
   ECDSA key fingerprint is SHA256:<uYwFlgtP/2YABMHKv5BtN7nHK9SHRL4hdYxAPJVK/kY>.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

2. フィンガープリントをチェックして、サーバーキーが有効であることを確認します。

3. yes と入力して、接続を続行します。

   Warning: Permanently added '<remote-server>' (ECDSA) to the list of known hosts.

4. プロンプトが表示されたら、サーバーのパスワードを入力します。

   remote-user's password:
   [remote-user]$

手順

1. SSH を使用してサーバーにログインします。

   [<local_user>]$ ssh -X -Y <remote_server>
   The authenticity of host '<remote_server> (192.168.122.120)' can't be established.
   ECDSA key fingerprint is SHA256:uYwFlgtP/2YABMHKv5BtN7nHK9SHRL4hdYxAPJVK/kY.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

2. フィンガープリントをチェックして、サーバーキーが有効であることを確認します。

   注記

   定期的にサーバーにログインする予定がある場合は、ssh-copy-id コマンドを使用してユーザーの公開鍵をサーバーに追加します。

3. yes と入力して確認します。

   Warning: Permanently added '<remote_server>' (ECDSA) to the list of known hosts.

4. プロンプトが表示されたら、リモートサーバーのユーザーのパスワードを入力します。

   <remote_user>'s password:
   [<remote_user> ~]$

5. コマンドラインからアプリケーションを起動します。

   [<remote_user>]$ <application-binary>

手順

1. 基本的な X11 パッケージをインストールします。

   # dnf install xorg-x11-xauth xorg-x11-fonts-\* dbus-x11

   注記

   アプリケーションでは追加のグラフィカルライブラリーが必要になる場合があります。

2. /etc/ssh/sshd_config 設定ファイルで X11Forwarding オプションを有効にします。

   X11Forwarding yes

   このオプションは、RHEL ではデフォルトで無効になっています。

3. sshd サービスを再起動します。

   # systemctl restart sshd.service

手順

1. libwacom データベースによって認識されるすべてのローカルデバイスをリスト表示します。

   $ libwacom-list-local-devices

   出力でデバイスが認識されていることを確認してください。

   お使いのデバイスがリストにない場合は、デバイスが libwacom のデータベースにないことを示しています。ただし、デバイスが /proc/bus/input/devices ファイルにリストされている場合は、カーネルによって引き続きサポートされている可能性があります。

2. オプション: libwacom-utils パッケージで提供されている libwacom-list-devices コマンドを入力して、デバイスがサポートされているかどうかを確認します。このコマンドは、インストールされている libwacom のバージョンでサポートされているすべてのデバイスをリスト表示します。

3. 定義ファイルが /usr/share/libwacom/ ディレクトリーにあるかどうかを確認します。

   画面マッピングを正しく使用するには、libwacom データベースにタブレットのサポートが含まれている必要があります。

   重要

   デバイスが libwacom に対応していない一般的なインジケーターは、GNOME セッションでは正常に機能しても、デバイスは画面に正しくマッピングされません。

4. デバイスの定義ファイルが /usr/share/libwacom/ で利用できない場合は、以下のいずれかの方法で対処できます。

   • linuxwacom/libwacom アップストリームリポジトリーで定義ファイルを見つけて、そのファイルをシステムにコピーします。
   • linuxwacom/libwacom アップストリームリポジトリーで同様のデバイスを見つけ、それに応じて定義ファイルを変更します。

5. .tablet 接尾辞を含む定義ファイルを追加およびインストールします。

   # cp <tablet_definition_file>.tablet /etc/libwacom

   ファイルがインストールされると、デバイスは libwacom データベースの一部になります。その後、デバイスは libwacom-list-local-devices を通じて利用できるようになります。

手順

1. ローカルデバイスをリスト表示して ID を表示します。

   $ libwacom-list-local-devices
   devices:
   - name: 'Wacom Intuos Pro M'
     bus: 'usb'
     vid: '0x056a'
     pid: '0x0357'
     nodes:
     - /dev/input/event6: 'Wacom Co.,Ltd. Wacom Intuos Pro M Pen'
     - /dev/input/event7: 'Wacom Co.,Ltd. Wacom Intuos Pro M Pad'
     styli:
      - id: 0x100802

   デバイスが固有のシリアル番号をサポートしていない場合、スタイラスはタブレットの VID と PID に基づく汎用識別子で識別されます。

   org.gnome.desktop.peripherals.tablet.stylus:/org/gnome/desktop/peripherals/tablet/stylus/default-<vid>:<pid>/

2. 特定のデバイスのシリアル番号を確認します。

   # libwacom-show-stylus /dev/input/event6
   Please put tool in proximity
   Tool id 0x100802 serial 0x2380369c in-proximity: False

3. 選択したデバイスで利用可能な設定をリスト表示します。

   • タブレットの場合:

     $ gsettings list-recursively org.gnome.desktop.peripherals.tablet:/org/gnome/desktop/peripherals/tablet/<vid>:<pid>/
     org.gnome.desktop.peripherals.tablet area [0.0, 0.0, 0.0, 0.0]
     org.gnome.desktop.peripherals.tablet keep-aspect false
     org.gnome.desktop.peripherals.tablet left-handed false
     org.gnome.desktop.peripherals.tablet mapping 'absolute'
     org.gnome.desktop.peripherals.tablet output ['', '', '']

     <vid> と <pid> をデバイスの ID に置き換えます。

   • スタイラスの場合:

     $ gsettings list-recursively org.gnome.desktop.peripherals.tablet.stylus:/org/gnome/desktop/peripherals/tablet/stylus/<serial_number>/
     org.gnome.desktop.peripherals.tablet.stylus button-action 'default'
     org.gnome.desktop.peripherals.tablet.stylus button-keybinding ''
     org.gnome.desktop.peripherals.tablet.stylus eraser-pressure-curve [0, 0, 100, 100]
     org.gnome.desktop.peripherals.tablet.stylus eraser-pressure-range [0, 100]
     org.gnome.desktop.peripherals.tablet.stylus pressure-curve [0, 0, 100, 100]
     org.gnome.desktop.peripherals.tablet.stylus pressure-range [0, 100]
     org.gnome.desktop.peripherals.tablet.stylus secondary-button-action 'default'
     org.gnome.desktop.peripherals.tablet.stylus secondary-button-keybinding ''
     org.gnome.desktop.peripherals.tablet.stylus tertiary-button-action 'default'
     org.gnome.desktop.peripherals.tablet.stylus tertiary-button-keybinding ''

     <serial_number> はデバイスの ID に置き換えます。

4. オプションを必要な値に設定します。

   $ gsettings set <schema_name>:<path> <key> <value>

   以下のように置き換えます。

   • <schema_name>: <path> は、デバイスへのスキーマとパスに置き換えます。
   • <key> は変更するオプションに置き換えます。
   • <value> は設定する値に置き換えます。

   以下に例を示します。

   $ gsettings set org.gnome.desktop.peripherals.tablet.stylus:/org/gnome/desktop/peripherals/tablet/stylus/0x2380369c pressure-range "[0, 75]"

手順

1. Files アプリケーションを開きます。

2. サイドバーの Other Locations をクリックします。

   ウィンドウには、接続されているすべてのストレージボリュームと、ローカルエリアネットワークで公開されているすべてのネットワーク共有が一覧表示されます。

   このリストにボリュームまたはネットワーク共有が表示される場合は、項目をクリックしてマウントします。

   別のネットワーク共有に接続する場合は、以下の手順に従います。

3. Enter server address フィールドに、ネットワーク共有への GVFS URI 文字列を入力します。
4. Connect を押します。
5. ダイアログでログイン認証情報の入力を求められた場合は、関連するフィールドに名前とパスワードを入力します。
6. マウントプロセスが完了すると、ボリュームまたはネットワーク共有のファイルを参照できます。

手順

1. Files アプリケーションを開きます。
2. サイドバーで、選択したマウントの横にある Unmount アイコン (⏏) をクリックします。
3. サイドバーからマウントが消えるか、安全な削除に関する通知が表示されるまで待ちます。

手順

1. 空のファイルの作成:

   $ touch /tmp/myfile

2. このファイルのメタデータを表示します。

   $ gio info -a 'metadata::*' /tmp/myfile
   uri: file:///tmp/myfile
   attributes:

3. このファイルに文字列を設定します。

   $ gio set -t string /tmp/myfile 'metadata::mynote' 'Please remember to delete this file!'

4. メタデータを表示します。

   $ gio info -a 'metadata::*' /tmp/myfile
   uri: file:///tmp/myfile
   attributes:
     metadata::mynote: Please remember to delete this file!

手順

1. Settings を開きます。
2. Online Accounts をクリックします。
3. Enterprise Authentication (Kerberos) を選択します。
4. Principal フィールドに、ドメインのユーザー名を username@domain.com の形式で入力します。
5. Connect をクリックします。

6. エンタープライズパスワードを入力し、Continue をクリックします。

   ドメインの設定によっては、ドメイン管理者の認証情報の入力を求められる場合があります。

手順

1. Settings を開きます。
2. System 画面を開きます。
3. Users をクリックします。
4. Add Enterprise Login をクリックします。
5. エンタープライズアカウントのドメイン、ユーザー名、パスワードを入力します。

6. Add をクリックします。

   ドメイン設定によっては、管理者の認証情報の入力が必要になる場合があります。

手順

1. 以下の内容で /etc/dconf/db/gdm.d/01-override-logo 設定ファイルを作成します。

   [org/gnome/login-screen]
   logo=<path_to_logo>

   <path_to_logo> は、ログイン画面のロゴとして使用するイメージファイルへの完全パスに置き換えます。

2. システムデータベースを更新します。

   # dconf update

検証

1. ログアウトするか、ログイン画面に切り替えます。
2. 選択したロゴが表示されているかどうかを確認します。

3. ロゴが更新されない場合は、GDM を再起動します。

   # systemctl restart gdm

   警告

   gdm サービスを再起動すると、ログインしているすべてのデスクトップユーザーの現在実行中の GNOME セッションがすべて終了します。これにより、ユーザーが保存していないデータが失われる可能性があります。

手順

1. gnome-shell-extension-classification-banner パッケージをインストールします。

   # dnf install gnome-shell-extension-classification-banner

2. 次のいずれかの場所に 99-class-banner ファイルを作成します。

   • ログイン画面で通知を設定するには、/etc/dconf/db/gdm.d/99-class-banner を作成します。
   • ユーザーセッションで通知を設定するには、/etc/dconf/db/local.d/99-class-banner を作成します。

3. 作成したファイルに次の設定を入力します。

   [org/gnome/shell]
   enabled-extensions=['classification-banner@gnome-shell-extensions.gcampax.github.com']
   
   [org/gnome/shell/extensions/classification-banner]
   background-color='<rgba(value, value, value, value)>'
   message='<your_message>'
   top-banner=<true_or_false>
   bottom-banner=<true_or_false>
   system-info=<true_or_false>
   color='<rgb(value, value, value)>'

   複数の拡張機能を有効にするには、enabled-extensions リストでそのすべてを指定します。以下に例を示します。

   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']

4. dconf データベースを更新します。

   # dconf update

5. システムを再起動します。

手順

1. gnome-shell-extension-heads-up-display パッケージをインストールします。

   # dnf install gnome-shell-extension-heads-up-display

2. 次のいずれかの場所に 99-hud-message ファイルを作成します。

   • ログイン画面で通知を設定するには、/etc/dconf/db/gdm.d/99-hud-message を作成します。
   • ユーザーセッションで通知を設定するには、/etc/dconf/db/local.d/99-hud-message を作成します。

3. 作成したファイルに次の設定を入力します。

   [org/gnome/shell]
   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com']
   
   [org/gnome/shell/extensions/heads-up-display]
   message-heading="<security_classification_title>"
   message-body="<security_classification_description>"
   # The following options control when the notification appears:
   show-when-locked=true
   show-when-unlocking=true
   show-when-unlocked=true

   以下の値を、システムのセキュリティー分類を記述するテキストに置き換えます。

   Security classification title

   セキュリティー分類を示す簡単な見出し。

   Security classification description

   さまざまなガイドラインへの参照など、追加情報を提供する長いメッセージ。

   警告

   この設定は、システムのセキュリティー分類バナーの有効化 など、拡張機能も有効にする同様の設定ファイルをオーバーライドします。

1. dconf データベースを更新します。

   # dconf update

2. システムを再起動します。

手順

1. /etc/systemd/logind.conf 設定ファイルを開きます。
2. HandleLidSwitch=suspend という行を探します。
3. 行が # 記号で始まる場合は、この記号を削除して設定を有効にします。

4. suspend を次のオプションのいずれかに置き換えます。

   • poweroff: コンピューターをシャットダウンします。
   • lock: 画面をロックします。
   • ignore: 何もしません。

   たとえば、ラップトップを閉じたときに画面をロックするには、次の設定を使用します。

   HandleLidSwitch=lock

5. 変更を保存してエディターを閉じます。

手順

1. 次の内容を含むプレーンテキストの /etc/dconf/db/local.d/00-logout キーファイルを /etc/dconf/db/local.d/ ディレクトリーに作成します。

   [org/gnome/desktop/lockdown]
   # Disable user logut
   disable-log-out=true
   
   # Disable user switching
   disable-user-switching=true

2. /etc/dconf/db/local.d/locks/ ディレクトリーの下に新しいファイルを作成し、ロックダウンするキーまたはサブパスをリストします。

   # Lock user logout
   /org/gnome/desktop/lockdown/disable-log-out
   
   # Lock user switching
   /org/gnome/desktop/lockdown/disable-user-switching

3. 変更をシステムデータベースに適用します。

   # dconf update

手順

1. 次の内容を含むプレーンテキストの /etc/dconf/db/local.d/00-printing キーファイルを /etc/dconf/db/local.d/ ディレクトリーに作成します。

   [org/gnome/desktop/lockdown]
   # Disable printing
   disable-printing=true

2. /etc/dconf/db/local.d/locks/ ディレクトリーの下に新しいファイルを作成し、ロックダウンするキーまたはサブパスをリストします。

   # Lock printing
   /org/gnome/desktop/lockdown/disable-printing

3. 変更をシステムデータベースに適用します。

   # dconf update

手順

1. 次の内容を含むプレーンテキストの /etc/dconf/db/local.d/00-filesaving キーファイルを /etc/dconf/db/local.d/ ディレクトリーに作成します。

   [org/gnome/desktop/lockdown]
   # Disable saving files on disk
   disable-save-to-disk=true

2. /etc/dconf/db/local.d/locks/ ディレクトリーの下に新しいファイルを作成し、ロックダウンするキーまたはサブパスをリストします。

   # Lock file saving
   /org/gnome/desktop/lockdown/disable-save-to-disk

3. 変更をシステムデータベースに適用します。

   # dconf update

手順

1. 次の内容を含むプレーンテキストの /etc/dconf/db/local.d/00-lockdown キーファイルを /etc/dconf/db/local.d/ ディレクトリーに作成します。

   [org/gnome/desktop/lockdown]
   
   # Disable command prompt
   disable-command-line=true

2. /etc/dconf/db/local.d/locks/ ディレクトリーの下に新しいファイルを作成し、ロックダウンするキーまたはサブパスをリストします。

   # Lock command prompt
   /org/gnome/desktop/lockdown/disable-command-line

3. 変更をシステムデータベースに適用します。

   # dconf update

4. この設定を有効にするには、ユーザーはログアウトしてから再度ログインする必要があります。

手順

1. /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy ファイルを /etc/share/polkit-1/actions/ ディレクトリーにコピーします。

   # cp /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy /etc/share/polkit-1/actions/org.freedesktop.udisks2.policy

2. /etc/polkit-1/actions/org.freedesktop.udisks2.policy ファイルで、不要なアクションを削除し、次の行を追加します。

   <action id="org.freedesktop.udisks2.modify-device">
     <message>Authentication is required to modify the disks settings</message>
        <defaults>
           <allow_any>no</allow_any>
           <allow_inactive>no</allow_inactive>
           <allow_active>yes</allow_active>
         </defaults>
    </action>

   アクセスを root ユーザーのみに制限する場合は、<allow_any>no</allow_any> を <allow_any>auth_admin</allow_any> に置き換えます。

手順

1. アプリケーションの起動 で説明されている方法のいずれかを使用して、設定 アプリケーションを起動します。

   さらに、ギアボタンをクリックして、右上隅の system menu から Settings アプリケーションを起動することもできます。

   

2. Settings アプリケーションの GUI が表示されたら、Printers に移動します。

   図13.1 GNOME コントロールセンター設定ツール

   

手順

1. Printers ダイアログを開きます。

   

2. Unlock をクリックして認証します。

   

3. 利用可能なプリンター (ネットワークプリンターも含む) の中から 1 つを選択するか、プリンターサーバーのプリンター IP アドレスまたはホスト名を入力します。

   
   

4. 右上隅にある Add をクリックして、選択内容を確認します。

   

手順

1. 右側の設定 (⚙️) ボタンをクリックし、選択したプリンターの設定メニューを表示します。

   
2. Printing Options → Test Page をクリックします。

手順

1. GNOME Extensions Web サイトから拡張機能のアーカイブをダウンロードします。

2. アーカイブを /usr/share/gnome-shell/extensions ディレクトリーに展開します。

   # unzip -q <extension-file.zip> -d /usr/share/gnome-shell/extensions/

   <extension-file.zip> は、拡張機能の zip ファイルの名前に置き換えます。

3. パーミッションを調整して、すべてのユーザーが拡張機能のファイルを読み取り、実行できるようにします。

   # chmod -R 755 /usr/share/gnome-shell/extensions/<extension-directory>/

   <extension-directory> は、拡張機能のディレクトリーの名前に置き換えます。

4. 次の内容を含む新しい /etc/dconf/db/local.d/00-extensions ファイルを作成します。

   [org/gnome/shell]
   enabled-extensions=['myextension1@myname.example.com', 'myextension2@myname.example.com']

   UUID (myextension1@myname.example.com、myextension2@myname.example.com) は、有効にする UUID に置き換えます。拡張機能の UUID は、GNOME Shell Extensions Web サイトのページで確認できます。

5. 変更をシステムデータベースに適用します。

   # dconf update

手順

1. 次の内容を含む新しい /etc/dconf/db/local.d/00-extensions ファイルを作成します。

   [org/gnome/shell]
   enabled-extensions=['myextension1@myname.example.com', 'myextension2@myname.example.com']
   development-tools=false

   UUID (myextension1@myname.example.com、myextension2@myname.example.com) は、有効にする UUID に置き換えます。拡張機能の UUID は、GNOME Shell Extensions Web サイトのページで確認できます。

2. ユーザーがこの設定を変更できないようにするには、次の内容を含む新しい /etc/dconf/db/local.d/locks/extensions ファイルを作成します。

   /org/gnome/shell/enabled-extensions
   /org/gnome/shell/development-tools

3. 変更をシステムデータベースに適用します。

   # dconf update