13장. TigerVNC

단일 사용자에 대해 VNC 디스플레이 구성

1. /etc/systemd/system/vncserver@.service 라는 구성 파일이 필요합니다. 이 파일을 생성하려면 /usr/lib/systemd/system/vncserver@.service 파일을 root 로 복사합니다.

   ~]# cp /usr/lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@.service

   systemd 가 필요에 따라 메모리에 적절히 명명된 인스턴스를 자동으로 만들어 서비스 파일의 '%i' 를 표시 번호로 대체하므로 파일 이름에 표시 번호를 포함할 필요가 없습니다. 단일 사용자의 경우 파일 이름을 변경할 필요가 없습니다. 여러 사용자의 경우, 예를 들어 특정 방식으로 사용자 이름을 파일 이름에 추가하여 각 사용자에 대해 고유하게 지정된 서비스 파일이 필요합니다. 자세한 내용은 13.1.2.1절. “두 사용자의 VNC 서버 설정” 을 참조하십시오.

2. /etc/systemd/system/vncserver@.service 를 편집하여 USER 를 실제 사용자 이름으로 교체합니다. 파일의 나머지 행은 수정되지 않은 상태로 둡니다.

   ExecStart=/usr/bin/vncserver_wrapper <USER> %i

   참고

   VNC 데스크탑의 기본 크기는 1024x768입니다.

   사용자의 VNC 세션은 ~/.vnc/config 파일을 사용하여 추가로 구성할 수 있습니다.

   예를 들어 VNC 창 크기를 변경하려면 다음 행을 추가합니다.

   geometry= <WIDTH> x <HEIGHT>

3. 변경 사항을 저장합니다.

4. 변경 사항을 즉시 적용하려면 다음 명령을 실행합니다.

   ~]# systemctl daemon-reload

5. 구성 파일에 정의된 사용자 또는 사용자의 암호를 설정합니다. 먼저 root 에서 USER 로 전환해야 합니다.

   ~]# su - USER
   ~]$ vncpasswd
   Password:
   Verify:

   중요

   저장된 암호는 암호화되지 않습니다. 암호 파일에 대한 액세스 권한이 있는 모든 사용자는 일반 텍스트 암호를 찾을 수 있습니다.

GDM 로그인 창에 액세스 및 로그인

1. /etc/gdm/custom.conf 구성 파일을 편집하여 XDMCP를 사용하도록 GDM을 설정합니다.

   [xdmcp]
   Enable=true

2. 다음 콘텐츠를 사용하여 /etc/xinetd.d/xvncserver 라는 파일을 생성합니다.

   service service_name
   {
   disable = no
   protocol = tcp
   socket_type = stream
   wait = no
   user = nobody
   server = /usr/bin/Xvnc
   server_args = -inetd -query localhost -once -geometry selected_geometry -depth selected_depth securitytypes=none
   }

   server_args 섹션에서 -query localhost 옵션은 각 Xvnc 인스턴스가 xdmcp 세션에 대해 localhost를 쿼리합니다. 깊이 옵션은 생성할 VNC 데스크탑의 비트 단위(비트)를 지정합니다. 허용 가능한 값은 8, 15, 16 및 24이며 다른 값으로 인해 예기치 않은 애플리케이션 동작이 발생할 수 있습니다.

3. 서비스를 정의할 /etc/services 를 편집합니다. 이렇게 하려면 /etc/services 파일에 다음 스니펫을 추가합니다.

   # VNC xinetd GDM base
   service_name 5950/tcp

4. 구성 변경 사항을 적용하려면 시스템을 재부팅합니다.

   또는 다음을 실행할 수 있습니다. init 수준을 3으로 변경하고 5로 돌아가 gdm을 강제로 다시 로드합니다.

   # init 3
   # init 5

   gdm이 UDP 포트 177에서 수신 대기 중인지 확인합니다.

   # netstat -anu|grep 177
   udp    0   0 0.0.0.0:177         0.0.0.0:*

   xinetd 서비스를 다시 시작합니다.

   ~]# systemctl restart xinetd.service

   xinetd 서비스가 새 서비스를 로드했는지 확인합니다.

   # netstat -anpt|grep 595
   tcp    0   0 :::5950           :::*            LISTEN   3119/xinetd

5. vncviewer 명령을 사용하여 설정을 테스트합니다.

   # vncviewer localhost:5950

   이 명령은 암호가 표시되지 않는 localhost에 VNC 세션을 시작합니다. GDM 로그인 화면이 표시되고 유효한 사용자 이름 및 암호를 사용하여 시스템의 모든 사용자 계정에 로그인할 수 있습니다. 그런 다음 원격 연결에서 동일한 테스트를 실행할 수 있습니다.