Activer VNC pour les machines virtuelles Linux
Les machines virtuelles peuvent ne pas être configurées pour prendre en charge le Virtual Network Computing (VNC), qui utilise pour contrôler les machines virtuelles à distance, par défaut. Avant de pouvoir vous connecter avec , assurez-vous que le serveur VNC et un gestionnaire d’affichage X sont installés sur la machine virtuelle et correctement configurés. Cette section décrit comment configurer VNC sur chacune des distributions de système d’exploitation Linux prises en charge pour permettre des interactions appropriées avec .
Pour les machines virtuelles basées sur Centos, suivez les instructions relatives aux machines virtuelles Red Hat ci-dessous, car elles utilisent le même code de base pour fournir un accès VNC graphique. CentOS X est basé sur Red Hat Enterprise Linux X.
Activer une console graphique sur les machines virtuelles Debian Squeeze
Note :
Avant d’activer une console graphique sur votre machine virtuelle Debian Squeeze, assurez-vous d’avoir installé l’agent invité Linux. Pour plus d’informations, voir Installer l’agent invité Linux.
La console graphique des machines virtuelles Debian Squeeze est fournie par un serveur VNC fonctionnant à l’intérieur de la machine virtuelle. Dans la configuration recommandée, un gestionnaire d’affichage standard contrôle la console de sorte qu’une boîte de dialogue de connexion est fournie.
-
Installez votre invité Squeeze avec les packages système de bureau ou installez GDM (le gestionnaire d’affichage) à l’aide d’apt (en suivant les procédures standard).
-
Installez le serveur Xvnc en utilisant
apt-get(ou similaire) :apt-get install vnc4serverNote :
L’environnement de bureau graphique Debian Squeeze, qui utilise le démon Gnome Display Manager version 3, peut prendre beaucoup de temps pour le processeur. recommande fortement aux clients de désinstaller le
gdm3package Gnome Display Manager et d’installer legdmpackage comme suit :apt-get install gdm apt-get purge gdm3 -
Configurez un mot de passe VNC (ne pas avoir un mot de passe est un risque sérieux pour la sécurité) à l’aide de la
vncpasswdcommande. Transmettez un nom de fichier pour écrire les informations de mot de passe. Par exemple :vncpasswd /etc/vncpass -
Modifiez votregdm.conffichier (/etc/gdm/gdm.conf) pour configurer un serveur VNC pour gérer l'affichage0en étendant[servers]le [daemon]les sections suivantes :[serveurs] 0=VNC [démon] vtAllocation = false [Serveur-VNC] nom = VNC commande = / usr/bin/xvnc -geometry 800x600 -Passwordfile /etc/vncpass BlackListTimeout = 0 flexible = true -
Redémarrez GDM, puis attendez pour détecter la console graphique :
/etc/init.d/gdm redémarrage
Note :
Vous pouvez vérifier que le serveur VNC est en cours d’exécution à l’aide d’une commande comme
ps ax | grep vnc.
Activer une console graphique sur les machines virtuelles Red Hat, CentOS ou Oracle Linux
Note :
Configuration de VNC pour les machines virtuelles Red Hat Avant de configurer vos machines virtuelles Red Hat pour VNC, assurez-vous d’avoir installé l’agent invité Linux. Pour plus d’informations, voir Installer l’agent invité Linux.
Pour configurer VNC sur des machines virtuelles Red Hat, modifiez la configuration GDM. La configuration GDM est conservée dans un fichier dont l’emplacement varie en fonction de la version de Red Hat Linux que vous utilisez. Avant de le modifier, déterminez d’abord l’emplacement de ce fichier de configuration. Ce fichier est modifié dans plusieurs procédures ultérieures de cette section.
Note :
Pour plus d’informations sur l’activation de VNC pour les machines virtuelles RHEL, CentOS ou OEL 6.x, voir Activer VNC pour les machines virtuelles RHEL, CentOS ou OEL 6.
Déterminez l’emplacement de votre fichier de configuration VNC
Si vous utilisez Red Hat Linux version 5.x, le fichier de configuration GDM est/etc/gdm/custom.conf. Ce fichier est un fichier de configuration fractionnée qui contient uniquement des valeurs spécifiées par l’utilisateur qui remplacent la configuration par défaut. Ce type de fichier est utilisé par défaut dans les versions plus récentes de GDM. Il est inclus dans ces versions de Red Hat Linux.
Configurer GDM pour utiliser VNC
-
En tant que root sur l’interface de ligne de commande de texte dans la machine virtuelle, exécutez la commande
rpm -q vnc-server gdm. Les noms des paquetsvnc-serveretgdmapparaissent, avec leurs numéros de version spécifiés.Les noms de paquets affichés affichent les packages qui sont déjà installés. Si vous voyez un message indiquant qu’un package n’est pas installé, vous n’avez peut-être pas sélectionné les options graphiques de bureau lors de l’installation. Installez ces packages avant de pouvoir continuer. Pour plus d’informations sur l’installation d’autres logiciels sur votre machine virtuelle, reportez-vous au Guide d’installation Red Hat Linux x86 approprié.
-
Ouvrez le fichier de configuration GDM avec votre éditeur de texte préféré et ajoutez les lignes suivantes au fichier :
[Serveur-VNC] name = Serveur VNC commande = / usr/bin/xvnc -securityTypes None -geometry 1024x768 -depth 16 \ -BlackListTimeout 0 flexible = trueAvec les fichiers de configuration sur Red Hat Linux 5.x, ajoutez ces lignes dans la
[servers]section vide. -
Modifiez la configuration pour que le
Xvncserveur soit utilisé à la place du serveur X standard :-
0=StandardModifiez-le comme suit :
0=VNC -
Si vous utilisez Red Hat Linux 5.x ou version ultérieure, ajoutez la ligne ci-dessus juste en dessous de la
[servers]section et avant la[server-VNC]section.
-
-
Enregistrez et fermez le fichier.
Redémarrez GDM pour que votre modification de configuration prenne effet, en exécutant la commande/usr/sbin/gdm-restart.
Note :
Red Hat Linux utilise le niveau d’exécution 5 pour le démarrage graphique. Si votre installation démarre au niveau d’exécution 3, modifiez cette configuration pour que le gestionnaire d’affichage démarre et accédez à une console graphique. Pour plus d’informations, voir Vérifier les niveaux d’exécution.
Paramètres du pare-feu
Par défaut, la configuration du pare-feu n’autorise pas le trafic VNC à passer. Si vous avez un pare-feu entre la machine virtuelle et , autorisez le trafic sur le port utilisé par la connexion VNC. Par défaut, un serveur VNC écoute les connexions à partir d’un visualiseur VNC sur le port TCP5900 + n, oùnest le numéro d’affichage (généralement zéro). Ainsi, une configuration de serveur VNC pour Display-0 écoute sur le port TCP5900, Display-1 estTCP-5901, et ainsi de suite. Consultez la documentation de votre pare-feu pour vous assurer que ces ports sont ouverts.
Si vous souhaitez utiliser le suivi des connexions IP ou limiter le lancement des connexions à partir d’un seul côté, configurez davantage votre pare-feu.
Pour configurer le pare-feu Red Hat-base VMS pour ouvrir le port VNC :
-
Pour Red Hat Linux 5.x, utilisez
system-config-securitylevel-tui. -
Sélectionnez Personnaliser et ajouter
5900à la liste des autres ports.
Vous pouvez également désactiver le pare-feu jusqu’au prochain redémarrage en exécutant la commandeservice iptables stopou en exécutant définitivementchkconfig iptables off. Cette configuration peut exposer des services supplémentaires au monde extérieur et réduire la sécurité globale de votre machine virtuelle.
Résolution d’écran VNC
Après la connexion à une machine virtuelle avec la console graphique, la résolution de l’écran ne correspond parfois pas. Par exemple, l’affichage de la machine virtuelle est trop grand pour s’adapter confortablement dans le volet de la console graphique. Contrôlez ce comportement en définissant legeometry paramètre serveur VNC comme suit :
-
Ouvrez le fichier de configuration GDM avec votre éditeur de texte préféré. Pour plus d’informations, voir Déterminer l’emplacement de votre fichier de configuration VNC.
-
Trouvez la
[server-VNC]section que vous avez ajoutée ci-dessus. -
Modifiez la ligne de commande à lire, par exemple :
commande = / usr/bin/xvnc -SecurityTypes None -geometry 800x600La valeur du
geometryparamètre peut être n’importe quelle largeur et hauteur d’écran valides. -
Enregistrez et fermez le fichier.
Activer VNC pour les machines virtuelles RHEL, CentOS ou OEL 6
Si vous utilisez Red Hat Linux version 6.x, le fichier de configuration GDM est/etc/gdm/custom.conf. Ce fichier est un fichier de configuration fractionnée qui contient uniquement des valeurs spécifiées par l’utilisateur qui remplacent la configuration par défaut. Par défaut, ce type de fichier est utilisé dans les versions plus récentes de GDM et est inclus dans ces versions de Red Hat Linux.
Pendant l’installation du système d’exploitation, sélectionnez Mode Bureau . Dans l’écran d’installation de RHEL, sélectionnez Bureau > Personnaliser maintenant , puis cliquez sur Suivant :

Cette action affiche l’écran Système de base, vérifiez que la compatibilité UNIX héritée est sélectionnée :

Sélectionnez Ordinateurs de bureau > Packages facultatifs , puis cliquez sur Suivant :

Cette action affiche la fenêtre Packages dans le bureau, sélectionnez tigervnc-server- < version_number >, puis cliquez sur Suivant :****

Suivez les étapes suivantes pour continuer la configuration de vos machines virtuelles RHEL 6.x :
-
Ouvrez le fichier de configuration GDM avec votre éditeur de texte préféré et ajoutez les lignes suivantes aux sections appropriées :
[sécurité] DisallowTCP = false [xdmcp] Activer = true -
Créez le fichier,
/etc/xinetd.d/vnc-server-stream:service vnc-server { id = vnc-server désactiver = non type = NON-Listed port = 5900 socket_type = flux attente = non utilisateur = personne groupe = tty serveur = /usr/bin/xvnc server_args = -inetd -once -query localhost -securityTypes Aucun \ -géométrie 800x600 -profondeur 16 } -
Entrez la commande suivante pour démarrer le
xinetdservice :# service xinetd démarrage -
Ouvrez le fichier
/etc/sysconfig/iptables. Ajouter la ligne suivante au-dessus de la ligne de lecture-A INPUT -j REJECT --reject-with icmp-host-prohibited:-A INPUT -m state — state NOUVEAU -m tcp -p tcp — dport 5900 -j ACCEPT -
Entrez la commande suivante pour redémarrer
iptables:# service iptables redémarrage -
Entrez la commande suivante pour redémarrer
gdm:# telinit 3 # telinit 5
Note :
Red Hat Linux utilise le niveau d’exécution 5 pour le démarrage graphique. Si votre installation démarre au niveau d’exécution 3, modifiez cette configuration pour que le gestionnaire d’affichage soit démarré et pour accéder à une console graphique. Pour plus d’informations, voir Vérifier les niveaux d’exécution.
Configurer des machines virtuelles basées sur SLES pour VNC
Note :
Avant de configurer vos machines virtuelles SUSE Linux Enterprise Server pour VNC, assurez-vous d’avoir installé l’agent invité Linux. Voir Installer l’agent invité Linuxpour plus de détails.
SLES prend en charge l’activation de « Administration à distance » comme option de configuration dansYaST. Vous pouvez sélectionner d’activer l’administration à distance au moment de l’installation, disponible sur l’écran Services réseau du programme d’installation de SLES. Cette fonctionnalité vous permet de connecter un visualiseur VNC externe à votre invité pour vous permettre d’afficher la console graphique. La méthode d’utilisation de la fonction d’administration à distance SLES est légèrement différente de la méthode fournie par . Cependant, il est possible de modifier les fichiers de configuration de votre machine virtuelle SUSE Linux afin qu’il soit intégré à la fonctionnalité de la console graphique.
Rechercher un serveur VNC
Avant d’apporter des modifications à la configuration, vérifiez qu’un serveur VNC est installé. SUSE envoie letightvnc serveur par défaut. Ce serveur est un serveur VNC approprié, mais vous pouvez également utiliser la distribution RealVNC standard.
Vous pouvez vérifier que letightvnc logiciel est installé en exécutant la commande :
rpm -q tightvnc
Activer l’administration à distance
Si l’administration à distance n’a pas été activée lors de l’installation du logiciel SLES, vous pouvez l’activer comme suit :
-
Ouvrez une console de texte sur la machine virtuelle et exécutez l’
YaSTutilitaire :Yast -
Utilisez les touches fléchées pour sélectionner Services réseau dans le menu de gauche. Tab dans le menu de droite et utilisez les touches fléchées pour sélectionner Administration à distance . Appuyez sur Entrée.
-
Dans l’écran Administration à distance , sélectionnez la section Paramètres d’administration à distance . Utilisez les touches fléchées pour sélectionner Autoriser l’administration à distance et appuyez sur Entrée pour placer un X dans la case à cocher.
-
Ongl et de la section Paramètres du pare-feu . Utilisez les touches fléchées pour sélectionner Open Port dans le pare-feu et appuyez sur Entrée pour placer un X dans la case à cocher.
-
Tab pour le bouton Terminer et appuyez sur Entrée .
-
Une boîte de message s’affiche, vous indiquant de redémarrer le gestionnaire d’affichage pour que vos paramètres prennent effet. Appuyez sur Entrée pour accuser réception du message.
-
Le menu de niveau supérieur d’origine
YaSTs’affiche. Tab pour le bouton Quitter et appuyez sur Entrée .
Modifier la configuration xinetd
Après avoir activé l’administration à distance, modifiez un fichier de configuration si vous souhaitez autoriser la connexion. Vous pouvez également utiliser un client VNC tiers.
-
Ouvrez le fichier
/etc/xinetd.d/vncdans votre éditeur de texte préféré. -
Le fichier contient des sections comme suit :
service vnc1 { socket_type = flux protocole = tcp attente = non utilisateur = personne serveur = /usr/x11r6/bin/xvnc server_args = : 42 -inetd -once -query localhost -geometry 1024x768 -profondeur 16 type = NON-Listed port = 5901 } -
Modifier la
portligne à lireport = 5900 -
Enregistrez et fermez le fichier.
-
Redémarrez le gestionnaire d’affichage et le
xinetdservice avec les commandes suivantes :/etc/init.d/xinetd redémarrage redémarrage rcxdm
SUSE Linux utilise le niveau d’exécution 5 pour le démarrage graphique. Si votre poste de travail distant n’apparaît pas, vérifiez que votre machine virtuelle est configurée pour démarrer au niveau d’exécution 5. Pour plus d’informations, voir Vérifier les niveaux d’exécution.
Paramètres du pare-feu
Par défaut, la configuration du pare-feu n’autorise pas le trafic VNC à passer. Si vous avez un pare-feu entre la machine virtuelle et , autorisez le trafic sur le port utilisé par la connexion VNC. Par défaut, un serveur VNC écoute les connexions à partir d’un visualiseur VNC sur le port TCP5900 + n, oùnest le numéro d’affichage (généralement zéro). Ainsi, une configuration de serveur VNC pour Display-0 écoute sur le port TCP5900, Display-1 estTCP-5901, et ainsi de suite. Consultez la documentation de votre pare-feu pour vous assurer que ces ports sont ouverts.
Si vous souhaitez utiliser le suivi des connexions IP ou limiter le lancement des connexions à partir d’un seul côté, configurez davantage votre pare-feu.
Pour ouvrir le port VNC sur le pare-feu des machines virtuelles SLES 11.x :
-
Ouvrez une console de texte sur la machine virtuelle et exécutez l’
YaSTutilitaire :Yast -
Utilisez les touches fléchées pour sélectionner Sécurité et Utilisateurs dans le menu de gauche. Tab dans le menu de droite et utilisez les touches fléchées pour sélectionner Pare-feu . Appuyez sur Entrée.
-
Dans l’écran Pare-feu , utilisez les touches fléchées pour sélectionner Règles personnalisées dans le menu de gauche, puis appuyez sur Entrée .
-
Tab pour le bouton Ajouter dans la section Règles autorisées personnalisées , puis appuyez sur Entrée .
-
Dans le champ Réseau source , saisissez 0/0 . Sélectionnez le champ Port de destination et saisissez 5900 .
-
Tab pour le bouton Ajouter , puis appuyez sur Entrée .
-
Tab pour le bouton Suivant et appuyez sur Entrée .
-
Dans l’ onglet de l’écran Résumé pour le bouton Terminer et appuyez sur Entrée .
-
Sur l’
YaSTécran de niveau supérieur Tab sur le bouton Quitter et appuyez sur Entrée . -
Redémarrez le gestionnaire d’affichage et le
xinetdservice avec les commandes suivantes :/etc/init.d/xinetd redémarrage redémarrage rcxdm
Vous pouvez également désactiver le pare-feu jusqu’au prochain redémarrage en exécutant la commande RCSUSEFirewall2 stop ou de façon permanente à l’aide deYaST . Cette configuration peut exposer des services supplémentaires au monde extérieur et réduire la sécurité globale de votre machine virtuelle.
Résolution d’écran VNC
Après la connexion à une machine virtuelle avec la console graphique, la résolution de l’écran ne correspond parfois pas. Par exemple, l’affichage de la machine virtuelle est trop grand pour s’adapter confortablement dans le volet de la console graphique. Contrôlez ce comportement en définissant legeometry paramètre serveur VNC comme suit :
-
Ouvrez le
/etc/xinetd.d/vncfichier avec votre éditeur de texte préféré et trouvez laservice_vnc1section (correspondant àdisplayID1). -
Modifiez l’
geometryargument de laserver-argsligne à la résolution d’affichage souhaitée. Par exemple,server_args = : 42 -inetd -once -query localhost -geometry 800x600 -profondeur 16La valeur du
geometryparamètre peut être n’importe quelle largeur et hauteur d’écran valides. -
Enregistrez et fermez le fichier.
-
Redémarrez le serveur VNC :
/etc/init.d/xinetd redémarrage redémarrage rcxdm
Vérifier les niveaux d’exécution
Les machines virtuelles Red Hat et SUSE Linux utilisent le niveau d’exécution 5 pour le démarrage graphique. Cette section explique comment vérifier que votre machine virtuelle démarre au niveau d’exécution 5 et comment modifier ce paramètre.
-
Vérifiez
/etc/inittabce que le niveau d’exécution par défaut est défini. Recherchez la ligne qui se lit :id : n : initdefault :Si n n’est pas 5, modifiez le fichier pour le faire.
-
Vous pouvez exécuter la commande
telinit q ; telinit 5après cette modification pour éviter d’avoir à redémarrer pour changer de niveau d’exécution.