VPS에서 Linux 그래픽 인터페이스를 사용하여 VNC 서버 실행하기 Ubuntu 18.04

일부 사용자는 비교적 저렴한 VPS를 임대합니다. Windows 원격 데스크톱 서비스를 실행하려면 다음 단계를 따르세요. 동일한 작업을 다음에서도 수행할 수 있습니다. Linux 데이터 센터에 자체 하드웨어를 구축하거나 전용 서버를 임대하지 않고도 테스트 및 개발을 위한 익숙한 그래픽 환경이나 모바일 기기에서 작업하기 위한 광대역 연결이 가능한 원격 데스크톱이 필요한 경우가 있습니다. RFB(Remote FrameBuffer) 프로토콜 기반의 VNC(Virtual Network Computing)는 이러한 다양한 용도에 적합합니다. 이 짧은 글에서는 모든 하이퍼바이저를 사용하는 가상 머신에 VNC를 설정하는 방법을 설명합니다.

목차 :

VNC 서버 선택
설치 및 구성
systemd를 통한 서비스 시작
데스크탑에 연결

VNC 서버 선택

VNC 서비스는 가상화 시스템에 내장될 수 있으며, 하이퍼바이저는 이를 에뮬레이션된 장치에 연결하므로 추가 구성이 필요하지 않습니다. 이 옵션은 상당한 오버헤드를 수반하며, 실제 그래픽 장치를 에뮬레이션하는 대신 단순화된 추상화(프레임버퍼)가 가상 머신에 전달되는 리소스 집약도가 낮은 구현에서도 모든 공급자가 지원하지는 않습니다. 때로는 VNC 서버가 실행 중인 X 서버에 연결되어 있지만, 이 방법은 물리적 머신에 액세스하는 데 더 적합하며, 가상 머신에서는 여러 가지 기술적 어려움이 발생합니다. VNC 서버를 설치하는 가장 쉬운 방법은 내장된 X 서버를 이용하는 것입니다. 하이퍼바이저를 사용한 물리적 장치(비디오 어댑터, 키보드, 마우스)나 에뮬레이션이 필요하지 않으므로 모든 유형의 VPS에 적합합니다.

설치 및 구성

우리는 다음과 같은 가상 머신이 필요합니다. Ubuntu 기본 설정 상태의 Server 18.04 LTS입니다. 이 배포판의 표준 저장소에는 여러 VNC 서버가 포함되어 있습니다. TightVNC를, 타이거VNC, x11vnc 및 기타. 우리는 지원되지 않는 TightVNC의 최신 포크인 TigerVNC를 선택했습니다. 다른 서버를 설정하는 것도 비슷한 방식으로 이루어집니다. 또한 데스크톱 환경을 선택해야 합니다. 저희 의견으로는 컴퓨팅 리소스에 대한 요구 사항이 비교적 낮기 때문에 XFCE가 가장 좋은 옵션입니다. 원하는 사람은 다른 DE나 WM을 설치할 수 있습니다. 여기서 모든 것은 개인의 선호도에 달려 있지만, 소프트웨어 선택은 RAM과 컴퓨팅 코어의 필요성에 직접적인 영향을 미칩니다.

모든 종속성을 갖춘 데스크탑 환경 설치는 다음 명령을 사용하여 수행됩니다.

sudo apt-get install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

다음으로 VNC 서버를 설치해야 합니다.

sudo apt-get install tigervnc-standalone-server tigervnc-common

루트 권한으로 실행하는 것은 좋지 않습니다. 사용자 및 그룹을 만듭니다.

sudo adduser vnc

관리 관련 작업을 수행할 수 있도록 사용자를 sudo 그룹에 추가해 보겠습니다. 그럴 필요가 없으면 이 단계를 건너뛸 수 있습니다.

sudo gpasswd -a vnc sudo

다음 단계는 vnc 사용자 권한으로 VNC 서버를 실행하여 ~/.vnc/ 디렉토리에 보안 암호와 구성 파일을 만드는 것입니다. 비밀번호 길이는 6~8자까지 가능합니다(추가 문자는 삭제됩니다). 필요한 경우, 키보드와 마우스에 접근할 수 없는, 즉 보기 전용 비밀번호도 설정됩니다. 다음 명령은 vnc 사용자로 실행됩니다.

su - vnc
vncserver -localhost no

기본적으로 RFB 프로토콜은 5900~5906 범위의 TCP 포트를 사용합니다. 이는 소위 디스플레이 포트로, 각각 X 서버 화면에 해당합니다. 이 경우 포트는 :0부터 :6까지의 화면과 연결됩니다. 우리가 시작한 VNC 서버 인스턴스는 포트 5901에서 수신 중입니다(화면 :1). 다른 인스턴스는 :2, :3 등의 화면이 있는 다른 포트에서 실행될 수 있습니다. 추가 구성을 시작하기 전에 서버를 중지해야 합니다.

vncserver -kill :1

이 명령은 "Xtigervnc 프로세스 ID 18105를 종료합니다... 성공!"과 비슷한 메시지를 출력합니다.

TigerVNC가 시작되면 ~/.vnc/xstartup 스크립트를 실행하여 구성 옵션을 설정합니다. 기존 스크립트의 백업본이 있다면 이를 저장해 두고, 이를 바탕으로 우리만의 스크립트를 만들어 보겠습니다.

mv ~/.vnc/xstartup ~/.vnc/xstartup.b
nano ~/.vnc/xstartup

XFCE 데스크톱 환경 세션은 다음 xstartup 스크립트에 의해 시작됩니다.

#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
xrdb $HOME/.Xresources
exec /usr/bin/startxfce4 &

xrdb 명령은 VNC 시스템에 홈 디렉토리의 .Xresources 파일을 읽도록 지시하는 데 필요합니다. 사용자는 그래픽 데스크톱의 다양한 매개변수(글꼴 렌더링, 터미널 색상, 커서 테마 등)를 정의할 수 있습니다. 스크립트는 실행 가능해야 합니다.

chmod 755 ~/.vnc/xstartup

이것으로 VNC 서버 설정이 완료되었습니다. vncserver -localhost no 명령어를 입력하여 실행하면(vnc 사용자로), 앞서 설정한 비밀번호로 접속이 가능하며, 아래와 같은 화면을 보실 수 있습니다.

systemd를 통한 서비스 시작

VNC 서버를 수동으로 시작하는 것은 프로덕션 환경에 적합하지 않으므로 시스템 서비스를 구성합니다. 명령은 루트로 실행됩니다(sudo 사용). 먼저, 서버에 대한 새로운 단위 파일을 만들어 보겠습니다.

sudo nano /etc/systemd/system/vncserver@.service

이름에 @ 기호를 사용하면 인수를 전달하여 서비스를 구성할 수 있습니다. 우리의 경우에는 VNC 디스플레이 포트를 지정합니다. 단위 파일은 여러 섹션으로 구성됩니다.

[Unit]
Description=TigerVNC server
After=syslog.target network.target

[Service]
Type=simple
User=vnc 
Group=vnc 
WorkingDirectory=/home/vnc 
PIDFile=/home/vnc/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x960 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

그런 다음 systemd에 새 파일을 알리고 활성화해야 합니다.

sudo systemctl daemon-reload
sudo systemctl enable vncserver@1.service

이름의 숫자 1은 화면 번호를 지정합니다.

VNC 서버를 중지하고 서비스로 시작한 후 상태를 확인합니다.

# от имени пользователя vnc 
vncserver -kill :1

# с привилегиями суперпользователя
sudo systemctl start vncserver@1
sudo systemctl status vncserver@1

서비스가 실행 중이라면 다음과 같은 결과가 나와야 합니다.

데스크탑에 연결

우리의 구성은 암호화를 사용하지 않으므로, 공격자가 네트워크 패킷을 가로챌 수 있습니다. 또한 VNC 서버에서는 매우 일반적입니다. 취약점을 찾다그러므로 인터넷에 노출시키는 것은 의미가 없습니다. 로컬 컴퓨터에 안전하게 연결하려면 트래픽을 SSH 터널로 터널링한 다음 VNC 클라이언트를 구성해야 합니다. Windows 그래픽 SSH 클라이언트(예: PuTTY)를 사용할 수 있습니다. 보안상의 이유로 서버의 TigerVNC는 localhost에서만 수신 대기하며 공용 네트워크에서 직접 접근할 수 없습니다.

sudo netstat -ap |more

В LinuxFreeBSD, OS X 및 기타 UNIX 계열 운영 체제에서는 ssh 유틸리티를 사용하여 클라이언트 컴퓨터에서 터널을 생성합니다(VNC 서버에서 sshd가 실행 중이어야 함).

ssh -L 5901:127.0.0.1:5901 -C -N -l vnc vnc_server_ip

-L 옵션은 원격 연결의 포트 5901을 로컬 호스트의 포트 5901에 바인딩합니다. -C 옵션은 압축을 활성화하고, -N 옵션은 ssh에게 원격 명령을 실행하지 말라고 알려줍니다. -l 옵션은 원격 로그인을 위한 login을 지정합니다.

로컬 컴퓨터에 터널을 설정한 후 VNC 클라이언트를 실행하고 이전에 설정한 비밀번호를 사용하여 VNC 서버에 액세스하여 호스트 127.0.0.1:5901(localhost:5901)에 연결을 설정해야 합니다. 이제 VPS의 XFCE 그래픽 데스크톱 환경과 암호화된 터널을 통해 안전하게 상호 작용할 수 있습니다. 스크린샷에서 상위 유틸리티는 터미널 에뮬레이터에서 실행되어 가상 머신의 컴퓨팅 리소스 소모가 미미하다는 것을 보여줍니다. 또한 모든 것은 사용자 애플리케이션에 따라 달라집니다.

VNC 서버를 설치하고 구성하십시오. Linux 이 기능은 사실상 모든 VPS에서 사용할 수 있습니다. 비디오 어댑터 에뮬레이션과 같은 고가의 리소스 집약적인 구성이나 상용 소프트웨어 라이선스 구매가 필요하지 않습니다. 앞서 설명한 시스템 서비스 옵션 외에도 시스템 부팅 시 데몬 모드(/etc/rc.local을 통해)로 시작하거나 inetd를 통해 필요에 따라 시작하는 방법이 있습니다. 후자는 다중 사용자 구성을 만들 때 유용합니다. 인터넷 슈퍼서버는 VNC 서버를 실행하고 클라이언트를 연결하며, VNC 서버는 새 화면을 생성하고 세션을 시작합니다. 그래픽 디스플레이 관리자(예: LightDM), 클라이언트의 연결이 끊어지면 세션이 닫히고 화면을 사용하는 모든 프로그램이 종료됩니다.

출처 : habr.com