그래픽 인터페이스가 있는 Linux의 VPS: Ubuntu 18.04에서 VNC 서버 시작

일부 사용자는 원격 데스크톱 서비스를 실행하기 위해 Windows에서 상대적으로 저렴한 VPS를 임대합니다. 데이터 센터에서 자체 하드웨어를 호스팅하거나 전용 서버를 임대하지 않고도 Linux에서도 동일한 작업을 수행할 수 있습니다. 어떤 사람들에게는 테스트 및 개발을 위한 친숙한 그래픽 환경이 필요하거나 모바일 장치에서 작업하기 위한 광범위한 채널을 갖춘 원격 데스크톱이 필요합니다. RFB(Remote FrameBuffer) 프로토콜 기반 VNC(Virtual Network Computing) 시스템을 사용하기 위한 다양한 옵션이 있습니다. 이 짧은 기사에서는 하이퍼바이저를 사용하여 가상 머신에서 이를 구성하는 방법을 설명합니다.

목차 :

VNC 서버 선택
설치 및 구성
systemd를 통해 서비스 시작
데스크톱 연결

VNC 서버 선택

VNC 서비스는 가상화 시스템에 구축될 수 있으며 하이퍼바이저는 이를 에뮬레이트된 장치와 연결하므로 추가 구성이 필요하지 않습니다. 이 옵션은 상당한 오버헤드를 수반하며 모든 공급자가 지원하지 않습니다. 리소스 집약도가 낮은 구현에서도 실제 그래픽 장치를 에뮬레이트하는 대신 단순화된 추상화(프레임 버퍼)가 가상 머신으로 전송됩니다. 때때로 VNC 서버가 실행 중인 X 서버에 연결되어 있지만 이 방법은 실제 머신에 액세스하는 데 더 적합하며 가상 머신에서는 여러 가지 기술적인 어려움이 발생합니다. VNC 서버를 설치하는 가장 쉬운 방법은 내장된 X 서버를 사용하는 것입니다. 물리적 장치(비디오 어댑터, 키보드 및 마우스)나 하이퍼바이저를 사용한 에뮬레이션이 필요하지 않으므로 모든 유형의 VPS에 적합합니다.

설치 및 구성

기본 구성에는 Ubuntu Server 18.04 LTS가 포함된 가상 머신이 필요합니다. 이 배포판의 표준 저장소에는 여러 VNC 서버가 있습니다: TightVNC를, 타이거VNC, x11vnc 다른 사람. 우리는 개발자가 지원하지 않는 TightVNC의 현재 포크인 TigerVNC에 정착했습니다. 다른 서버 설정도 비슷한 방식으로 수행됩니다. 또한 데스크탑 환경을 선택해야 합니다. 최적의 옵션은 컴퓨팅 리소스에 대한 요구 사항이 상대적으로 낮기 때문에 XFCE입니다. 원하는 사람은 다른 DE 또는 WM을 설치할 수 있습니다. 모두 개인 취향에 따라 다르지만 소프트웨어 선택은 RAM 및 컴퓨팅 코어의 필요성에 직접적인 영향을 미칩니다.

모든 종속성을 갖춘 데스크탑 환경 설치는 다음 명령을 사용하여 수행됩니다.

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

다음으로 VNC 서버를 설치해야 합니다:

sudo apt-get install tigervnc-standalone-server tigervnc-common

슈퍼유저로 실행하는 것은 나쁜 생각입니다. 사용자 및 그룹을 만듭니다.

sudo adduser vnc

관리 관련 작업을 수행할 수 있도록 사용자를 sudo 그룹에 추가해 보겠습니다. 그럴 필요가 없으면 이 단계를 건너뛸 수 있습니다.

sudo gpasswd -a vnc sudo

다음 단계는 vnc 사용자 권한으로 VNC 서버를 실행하여 ~/.vnc/ 디렉터리에 보안 비밀번호와 구성 파일을 생성하는 것입니다. 비밀번호 길이는 6~8자(추가 문자는 잘림)입니다. 필요한 경우 보기 전용 비밀번호도 설정됩니다. 키보드와 마우스에 접근하지 않고. 다음 명령은 vnc 사용자로 실행됩니다.

su - vnc
vncserver -localhost no

기본적으로 RFB 프로토콜은 5900에서 5906까지의 TCP 포트 범위를 사용합니다. 이것이 소위 말하는 것입니다. 디스플레이 포트는 각각 X 서버 화면에 해당합니다. 이 경우 포트는 :0부터 :6까지 화면과 연결됩니다. 우리가 시작한 VNC 서버 인스턴스는 포트 5901(화면: 1)을 수신합니다. 다른 인스턴스는 화면 :2, :3 등을 사용하여 다른 포트에서 작동할 수 있습니다. 추가 구성 전에 서버를 중지해야 합니다.

vncserver -kill :1

명령은 다음과 같이 표시되어야 합니다. "Xtigervnc 프로세스 ID 18105 종료... 성공!"

TigerVNC가 시작되면 ~/.vnc/xstartup 스크립트를 실행하여 구성 설정을 구성합니다. 먼저 기존 스크립트의 백업 복사본을 저장하여 자체 스크립트를 만들어 보겠습니다.

mv ~/.vnc/xstartup ~/.vnc/xstartup.b
nano ~/.vnc/xstartup

XFCE 데스크탑 환경 세션은 다음 xstartup 스크립트에 의해 시작됩니다:

#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
xrdb $HOME/.Xresources
exec /usr/bin/startxfce4 &

VNC가 홈 디렉터리의 .Xresources 파일을 읽으려면 xrdb 명령이 필요합니다. 여기서 사용자는 글꼴 렌더링, 터미널 색상, 커서 테마 등 다양한 그래픽 데스크탑 설정을 정의할 수 있습니다. 스크립트를 실행 가능하게 만들어야 합니다.

chmod 755 ~/.vnc/xstartup

이로써 VNC 서버 설정이 완료되었습니다. vncserver -localhost no 명령(vnc 사용자로)으로 실행하면 이전에 지정한 비밀번호로 접속하여 다음 그림을 볼 수 있습니다.

systemd를 통해 서비스 시작

VNC 서버를 수동으로 시작하는 것은 전투용으로 적합하지 않으므로 시스템 서비스를 구성하겠습니다. 명령은 루트로 실행됩니다(Sudo를 사용합니다). 먼저 서버에 대한 새 유닛 파일을 생성해 보겠습니다.

sudo nano /etc/systemd/system/[email protected]

이름의 @ 기호를 사용하면 인수를 전달하여 서비스를 구성할 수 있습니다. 우리의 경우 VNC 디스플레이 포트를 지정합니다. 유닛 파일은 여러 섹션으로 구성됩니다.

[Unit]
Description=TigerVNC server
After=syslog.target network.target

[Service]
Type=simple
User=vnc 
Group=vnc 
WorkingDirectory=/home/vnc 
PIDFile=/home/vnc/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x960 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

그런 다음 systemd에 새 파일에 대해 알리고 활성화해야 합니다.

sudo systemctl daemon-reload
sudo systemctl enable [email protected]

이름의 숫자 1은 화면 번호를 지정합니다.

VNC 서버를 중지하고 서비스로 시작한 후 상태를 확인합니다.

# от имени пользователя vnc 
vncserver -kill :1

# с привилегиями суперпользователя
sudo systemctl start vncserver@1
sudo systemctl status vncserver@1

서비스가 실행 중이면 다음과 같은 결과가 나타납니다.

데스크톱 연결

우리의 구성은 암호화를 사용하지 않으므로 공격자가 네트워크 패킷을 가로챌 수 있습니다. 또한 VNC 서버에서는 꽤 자주 취약점을 찾아라이므로 인터넷에서 액세스하기 위해 열어서는 안 됩니다. 로컬 컴퓨터에서 안전하게 연결하려면 트래픽을 SSH 터널로 패키징한 다음 VNC 클라이언트를 구성해야 합니다. Windows에서는 그래픽 SSH 클라이언트(예: PuTTY)를 사용할 수 있습니다. 보안을 위해 서버의 TigerVNC는 localhost만 수신하며 공용 네트워크에서는 직접 액세스할 수 없습니다.

sudo netstat -ap |more

Linux, FreeBSD, OS X 및 기타 UNIX 계열 OS에서는 ssh 유틸리티를 사용하여 클라이언트 컴퓨터의 터널이 만들어집니다(sshd는 VNC 서버에서 실행되어야 함).

ssh -L 5901:127.0.0.1:5901 -C -N -l vnc vnc_server_ip

-L 옵션은 원격 연결의 포트 5901을 localhost의 포트 5901에 바인딩합니다. -C 옵션은 압축을 활성화하고 -N 옵션은 ssh에 원격 명령을 실행하지 않도록 지시합니다. -l 옵션은 원격 로그인을 위한 로그인을 지정합니다.

로컬 컴퓨터에 터널을 설정한 후 VNC 클라이언트를 시작하고 이전에 지정한 비밀번호를 사용하여 VNC 서버에 액세스하여 호스트 127.0.0.1:5901(localhost:5901)에 대한 연결을 설정해야 합니다. 이제 VPS의 XFCE 그래픽 데스크탑 환경과 암호화된 터널을 통해 안전하게 통신할 수 있습니다. 스크린샷에서는 가상 머신의 낮은 컴퓨팅 리소스 소비를 보여주기 위해 터미널 에뮬레이터에서 최상위 유틸리티가 실행되고 있습니다. 그러면 모든 것이 사용자 응용 프로그램에 따라 달라집니다.

거의 모든 VPS의 Linux에서 VNC 서버를 설치하고 구성할 수 있습니다. 이를 위해서는 비디오 어댑터 에뮬레이션이나 상용 소프트웨어 라이센스 구매를 통한 비용이 많이 들고 리소스 집약적인 구성이 필요하지 않습니다. 우리가 고려한 시스템 서비스 옵션 외에도 시스템 부팅 시 데몬 모드(/etc/rc.local을 통해)로 실행하거나 inetd를 통해 요청 시 실행하는 옵션도 있습니다. 후자는 다중 사용자 구성을 만드는 데 유용합니다. 인터넷 슈퍼서버는 VNC 서버를 시작하고 클라이언트를 여기에 연결하며, VNC 서버는 새로운 화면을 생성하고 세션을 시작합니다. 그 안에서 인증하려면 그래픽 디스플레이 관리자를 사용할 수 있습니다(예: LightDM), 클라이언트 연결을 끊으면 세션이 닫히고 화면에서 작동하는 모든 프로그램이 종료됩니다.

출처 : habr.com