5.3. 여러 사용자로 데스크탑에 원격으로 액세스

1. /etc/tigervnc/vncserver-config-mandatory

   이 파일은 기본 구성을 교체하고 사용자별 구성보다 우선 순위가 높습니다. 이는 특정 VNC 옵션을 적용하려는 시스템 관리자를 대상으로 합니다.

2. $HOME/.vnc/config

   개별 사용자는 이 파일의 기본 VNC 구성을 재정의할 수 있습니다.

3. /etc/tigervnc/vncserver-config-defaults

   이 파일은 기본 VNC 구성을 저장합니다.

절차

1. 사용자를 표시 및 포트 번호에 매핑.

   /etc/tigervnc/vncserver.users 구성 파일에서 VNC 세션을 내보낼 각 서버 사용자에 대한 행을 추가합니다.

   :user-number=user-name

   • user-number 를 선택한 기존 사용자에 매핑된 포트 및 표시 번호로 바꿉니다.
   • user-name 을 선택한 기존 사용자의 사용자 이름으로 바꿉니다.

   예를 들면 다음과 같습니다.

   :2=vncuser

2. 방화벽에서 TCP 포트 5900 ~ 5903을 엽니다.

   [root]# firewall-cmd --permanent --add-service=vnc-server

3. 방화벽 규칙을 다시 로드합니다.

   [root]# firewall-cmd --reload

4. /etc/tigervnc/vncserver-config-defaults 구성 파일에 다음 행을 추가합니다.

   session=gnome
   alwaysshared

   이 구성은 다음과 같은 영향을 미칩니다.

   • 원격 사용자가 로그인할 때 VNC 서버는 GNOME 세션을 시작합니다.
   • 여러 사용자가 동시에 VNC 서버에 연결할 수 있습니다.

5. VNC 세션을 내보내는 각 서버 사용자로 사용자에 대해 VNC 암호를 설정합니다.

   [regular-user]$ vncpasswd

   서버의 데스크탑에 연결할 때 원격 클라이언트는 이 암호를 입력해야 합니다.

6. 이전에 사용자에 대해 VNC를 구성한 경우 구성 파일에 올바른 SELinux 컨텍스트가 있는지 확인합니다.

   [regular-user]$ restorecon -RFv ~/.vnc

7. 일반 사용자에 대해 VNC 서버 유닛을 활성화하고 시작합니다.

   [root]# systemctl enable --now vncserver@:user-number

8. 서버가 독점 Nvidia 드라이버를 사용하는 경우 Wayland를 비활성화합니다.

   1. /etc/gdm/custom.conf 구성 파일에서 WaylandEnable=False 행의 주석을 제거합니다.
   2. DefaultSession=gnome-xorg.desktop 옵션을 구성 파일의 [daemon] 섹션에 추가합니다.
   3. 서버를 재부팅합니다.