Services/Remote/VNC/TigerVNC - Historique des versions

Didier le 5 septembre 2013 à 08:32

2013-09-05T08:32:37Z

← Version précédente		Version du 5 septembre 2013 à 08:32
Ligne 1 :		Ligne 1 :
			[[Fichier:LogoTigerVNC.svg\|200px\|right]]
	== Installation ==		== Installation ==

Ligne 45 :		Ligne 46 :
	systemctl enable vncserver@:1.service		systemctl enable vncserver@:1.service
	</syntaxhighlight>		</syntaxhighlight>
			{{Admon/tip\|Rechargement de systemd après modification\|Une fois le fichier enregistrer, il faut, à chaque modification du fichier <path>/etc/systemd/system/vncserver@:1.service</path>, recharger systemd
			<syntaxhighlight lang="bash">
			systemctl --system daemon-reload
			</syntaxhighlight>}}

	== Mise en place des Mots de passe VNC ==		== Mise en place des Mots de passe VNC ==

Didier : /* Firewall */

2013-08-23T17:09:45Z

Firewall

← Version précédente		Version du 23 août 2013 à 17:09
Ligne 68 :		Ligne 68 :

	=== Firewall ===		=== Firewall ===

			Il faudra répeter l'opération autant de fois qu'il y a de serveurs VNC déclarés, en modifiant, bien sur, le port correspondant au serveur.

	==== Pour les anciennes versions d'<app>iptables</app> ====		==== Pour les anciennes versions d'<app>iptables</app> ====

Didier : /* Pour les nouvelles versions d'iptables */

2013-08-23T17:07:04Z

Pour les nouvelles versions d'iptables

← Version précédente		Version du 23 août 2013 à 17:07
Ligne 74 :		Ligne 74 :

	==== Pour les nouvelles versions d'<app>iptables</app> ====		==== Pour les nouvelles versions d'<app>iptables</app> ====
	* Ajout de la règle à chaud<syntaxhighlight lang="bash">iptables -I INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport ~~5903~~ -j ACCEPT</syntaxhighlight>		* Ajout de la règle à chaud<syntaxhighlight lang="bash">iptables -I INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 5901 -j ACCEPT</syntaxhighlight>
	* Ajout au fichier <path>/etc/sysconfig/iptables</path> pour que la règle soit présente au prochain démarrage<syntaxhighlight lang="bash">-A INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport ~~5903~~ -j ACCEPT</syntaxhighlight>		* Ajout au fichier <path>/etc/sysconfig/iptables</path> pour que la règle soit présente au prochain démarrage<syntaxhighlight lang="bash">-A INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 5901 -j ACCEPT</syntaxhighlight>

	=== SELinux ===		=== SELinux ===

Didier : /* Pour les anciennes versions d'iptables */

2013-08-23T17:06:36Z

Pour les anciennes versions d'iptables

← Version précédente		Version du 23 août 2013 à 17:06
Ligne 70 :		Ligne 70 :

	==== Pour les anciennes versions d'<app>iptables</app> ====		==== Pour les anciennes versions d'<app>iptables</app> ====
	* Ajout de la règle à chaud<syntaxhighlight lang="bash">iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport ~~5903~~ -j ACCEPT</syntaxhighlight>		* Ajout de la règle à chaud<syntaxhighlight lang="bash">iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 5901 -j ACCEPT</syntaxhighlight>
	* Ajout au fichier <path>/etc/sysconfig/iptables</path> pour que la règle soit présente au prochain démarrage<syntaxhighlight lang="bash">-A INPUT -p tcp -m state --state NEW -m tcp --dport ~~5903~~ -j ACCEPT</syntaxhighlight>		* Ajout au fichier <path>/etc/sysconfig/iptables</path> pour que la règle soit présente au prochain démarrage<syntaxhighlight lang="bash">-A INPUT -p tcp -m state --state NEW -m tcp --dport 5901 -j ACCEPT</syntaxhighlight>

	==== Pour les nouvelles versions d'<app>iptables</app> ====		==== Pour les nouvelles versions d'<app>iptables</app> ====

Didier : /* Configuration */

2013-08-23T16:42:08Z

Configuration

← Version précédente		Version du 23 août 2013 à 16:42
Ligne 9 :		Ligne 9 :
	Chaque serveur VNC sera associé à un numéro de port VNC ( le port VNC 1 est le port système 5901, le port VNC 2 est le port système 5902, etc... )		Chaque serveur VNC sera associé à un numéro de port VNC ( le port VNC 1 est le port système 5901, le port VNC 2 est le port système 5902, etc... )

	On va maintenant ajouter l'utilisateur '''didier''' au service sur le port VNC 1 et configurer son démarrage automatique. En effet le service ne peut démarrer sans avoir au préalable ajouter un mot de passe VNC pour chaque utilisateur ( en fait, si, mais il n'est pas utilisable, ce qui revient au même ... ).		On va maintenant ajouter l'utilisateur '''didier''' au service sur le port VNC '''1''' et spécifier la résolution d'écran à 1280 x 1024, puis on va configurer son démarrage automatique. Le démarrage du service, c'est pour plus tard. En effet le service ne peut démarrer sans avoir au préalable ajouter un mot de passe VNC pour chaque utilisateur ( en fait, si, mais il n'est pas utilisable, ce qui revient au même ... ).

	=== Avec le classique SysVinit ===		=== Avec le classique SysVinit ===

Didier : Page créée avec « == Installation == yum install tigervnc-server == Configuration == La configuration dépend du système de démarrage uti... »

2013-08-23T16:38:39Z

Page créée avec « == Installation == <syntaxhighlight lang="bash">yum install tigervnc-server</syntaxhighlight> == Configuration == La configuration dépend du système de démarrage uti... »

Nouvelle page

== Installation ==

<syntaxhighlight lang="bash">yum install tigervnc-server</syntaxhighlight>

== Configuration ==

La configuration dépend du système de démarrage utilisé par la distribution.

Chaque serveur VNC sera associé à un numéro de port VNC ( le port VNC 1 est le port système 5901, le port VNC 2 est le port système 5902, etc... )

On va maintenant ajouter l'utilisateur '''didier''' au service sur le port VNC 1 et configurer son démarrage automatique. En effet le service ne peut démarrer sans avoir au préalable ajouter un mot de passe VNC pour chaque utilisateur ( en fait, si, mais il n'est pas utilisable, ce qui revient au même ... ).

=== Avec le classique SysVinit ===

Il suffit de rajouter les deux lignes suivantes au fichier <path>/etc/sysconfig/vncservers</path> pour chaque utilisateur
VNCSERVERS="1:didier"
VNCSERVERARGS[1]="-geometry 1280x1024 -depth 16"

On active le démarrage automatique
<syntaxhighlight lang="bash">chkconfig --level 2345 vncserver on</syntaxhighlight>

=== Avec Systemd ===

Ici, il y aura autant de fichiers de configuration que d'utilisateur. Le fichier copié comporte le numéro de port VNC dans son nom (après l'arobase).

<syntaxhighlight lang="bash">cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service</syntaxhighlight>

On modifie donc le fichier fichier <path>/etc/systemd/system/vncserver@:1.service</path> que nous venons de copier.
<syntaxhighlight lang="ini">
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=forking
ExecStart=/sbin/runuser -l didier -c "/usr/bin/vncserver %i -geometry 1280x1024"
ExecStop=/sbin/runuser -l didier -c "/usr/bin/vncserver -kill %i"

[Install]
WantedBy=multi-user.target
</syntaxhighlight>

On active le démarrage automatique, à répéter autant de fois qu'il y a d'utilisateurs configurés
<syntaxhighlight lang="bash">
systemctl enable vncserver@:1.service
</syntaxhighlight>

== Mise en place des Mots de passe VNC ==

Pour chaque utilisateur, il faudra spécifier un mot de passe en se logguant avec son compte
<syntaxhighlight lang="bash">
su - didier
vncpasswd
</syntaxhighlight>

== Démarrage du service ==

En tant qu'utilisateur '''root'''

=== Avec le classique SysVinit ===
<syntaxhighlight lang="bash">service vncserver start</syntaxhighlight>

=== Avec Systemd ===
Ici, il faudra lancer la commande autant de fois qu'il y a d'utilisateurs configurés
<syntaxhighlight lang="bash">systemctl start vncserver@:1.service</syntaxhighlight>

== Sécurité ==

=== Firewall ===

==== Pour les anciennes versions d'<app>iptables</app> ====
* Ajout de la règle à chaud<syntaxhighlight lang="bash">iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 5903 -j ACCEPT</syntaxhighlight>
* Ajout au fichier <path>/etc/sysconfig/iptables</path> pour que la règle soit présente au prochain démarrage<syntaxhighlight lang="bash">-A INPUT -p tcp -m state --state NEW -m tcp --dport 5903 -j ACCEPT</syntaxhighlight>

==== Pour les nouvelles versions d'<app>iptables</app> ====
* Ajout de la règle à chaud<syntaxhighlight lang="bash">iptables -I INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 5903 -j ACCEPT</syntaxhighlight>
* Ajout au fichier <path>/etc/sysconfig/iptables</path> pour que la règle soit présente au prochain démarrage<syntaxhighlight lang="bash">-A INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 5903 -j ACCEPT</syntaxhighlight>

=== SELinux ===

Si SELinux est activé, il faut autoriser explicitement le forward ssh
<syntaxhighlight lang="bash">setsebool -P sshd_forward_ports 1</syntaxhighlight>

Services/Remote/VNC/TigerVNC - Historique des versions

Didier le 5 septembre 2013 à 08:32

Didier : /* Firewall */

Didier : /* Pour les nouvelles versions d'iptables */

Didier : /* Pour les anciennes versions d'iptables */

Didier : /* Configuration */

Didier : Page créée avec « == Installation == yum install tigervnc-server == Configuration == La configuration dépend du système de démarrage uti... »

Didier : /* Firewall */

Didier : /* Pour les nouvelles versions d'iptables */

Didier : /* Pour les anciennes versions d'iptables */

Didier : /* Configuration */

Didier : Page créée avec « == Installation == yum install tigervnc-server == Configuration == La configuration dépend du système de démarrage uti... »