Kerosoft : Modus Operandi

インストール

$ sudo yum install xinetd vnc vnc-server

xinetd

$ sudo su -
# vi /etc/xinetd.d/vnc
service vnc-server
{
    disable         = no
    nice            = 10
    flags           = REUSE
    socket_type     = stream
    wait            = no
    user            = nobody
    server          = /usr/bin/Xvnc
    server_args     = -inetd -query localhost -once -geometry 1024x768 -depth 16 --securitytypes=none
    log_on_success  += DURATION
    log_on_failure  += HOST
}

設定値の説明

disable

このサーバーをxinetd経由で起動するかどうか。noにしておけば起動する。

nice

優先度を10下げる。（なんか、たまに切断後に暴走することがあるし…）

flags

接続ソケットを再使用させるためにREUSE。

socket_type

ネットワークのソケットタイプ。*1

wait

シングルスレッドかマルチスレッドかの設定。yesならシングルスレッドで、サーバーが起動したらそれが死ぬまで要求処理を停止する。noなら新たな要求を処理する。今回は複数人が同時ログイン可能にしておきたいので、noとする。

user

実行ユーザー。どーせ認証画面を出すので不用意にrootにしない方がいい。

server

xientd経由で起動するサーバーコマンド。

server_args

コマンド引数。詳細は以下。

log_on_success/log_on_failure

ログの設定。オプションとしては、ATTEMP(試行記録)、DURATION(サービス時間の長さ)、EXIT（終了ステータス）、HOST（ホストIP）、PID（プロセスID）、USERID（ユーザーID）などを記録できる。ただ、USERIDを書くとidentプロセスが確認にいって遅いことがあるので、あまりオススメしない。（Thanks to Sasaki）

server_args

-inetd

inetd経由で起動させるモード。*2

-query localhost

ユーザー認証をさせるXDMCP(X Display Manager Control Protocol)のサーバー指定。自分自身でよい。

-once

ユーザーがVNCセッションを閉じたらXvncも終了して、xinetdの待ち受け状態だけにする。

-geometry 1024x768

解像度の設定。お好みで。

-depth 16

色数の設定。お好みで。

--securitytypes=none

XDMCP経由で認証させるため、VNC Passwordはかけない。

サーバー起動設定

# service xinetd start
xinetd を起動中:                                           [  OK  ]

# chkconfig --list xinetd
xinetd          0:off   1:off   2:off   3:on    4:on    5:on    6:off

iptables

# vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5900 -j ACCEPT
↑この行をCOMMIT行より前に記述

# service iptables restart
iptables: ファイアウォールルールを消去中:                  [  OK  ]
iptables: チェインをポリシー ACCEPT へ設定中filter         [  OK  ]
iptables: モジュールを取り外し中:                          [  OK  ]
iptables: ファイアウォールルールを適用中:                  [  OK  ]
iptables: 追加のモジュールを読み込み中:nf_conntrack_netbios[  OK  ]

接続確認

$ telnet localhost 5900
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
RFB 003.008
^]
telnet>quit
Connection closed by foreign host.

gdm

# vi /etc/gdm/custom.conf
# GDM configuration storage

[xdmcp]
Enable=true

[chooser]

[security]
DisallowTCP=false
AllowRemoteRoot=false

[greeter]
IncludeAll=false

[debug]

gdmの再起動

# shutdown -r now

接続確認