前提条件ステップ 1: インストールステップ 2: 設定ステップ 3: VNC クライアントを使用して接続する（オプション) 起動時にサービスを開始する（オプション) アイドルロック画面を無効にする関連トピック

チュートリアル: AL2023 で TigerVNC サーバーを設定する

次の手順は、AL2023 インスタンスで VNC サーバーを設定するのに役立ちます。VNC を使用すると、安全なネットワーク接続を介してグラフィカルデスクトップ環境にリモートでアクセスして操作できます。

内容

前提条件
ステップ 1: インストール
ステップ 2: 設定
ステップ 3: VNC クライアントを使用して接続する
（オプション) 起動時にサービスを開始する
（オプション) アイドルロック画面を無効にする
関連トピック

前提条件

このチュートリアルでは、AL2023 インスタンスに GNOME デスクトップ環境が既にインストールされていることを前提としています。詳細については、チュートリアル: AL2023 に GNOME デスクトップ環境をインストールするのページを参照してください。
このチュートリアルでは、SSH ポート転送を使用して VNC サーバーにアクセスします。キーペアの設定の詳細については、Amazon EC2 ユーザーガイド」の「SSH を使用して Linux インスタンスに接続する」を参照してください。
次の手順では、VNC クライアントをインストールするプロセスについては説明しません。デスクトップ環境に接続して操作できるようにするには、ローカルマシンに VNC クライアントがインストールされている必要があります。

ステップ 1: インストール

インスタンスに接続します。詳細については、「AL2023 インスタンスへの接続」を参照してください。
AL2023 用の TigerVNC サーバーパッケージをインストールします。

-y オプションは、確認を求めることなくパッケージをインストールします。インストール前にパッケージを調べる場合は、このオプションを省略できます。
```
[ec2-user ~]$ sudo dnf install -y tigervnc-server
```

ステップ 2: 設定

ユーザーが VNC パスワードを設定していることを確認します。
```
[ec2-user ~]$ vncpasswd
```
ユーザーに表示番号を割り当てます。
```
[ec2-user ~]$ sudo vi /etc/tigervnc/vncserver.users
```
次の設定を追加します。
```
:1=ec2-user
```
注記
任意の表示番号をユーザーに割り当てることができます。 :1 この例では、ディスプレイを使用しています。
VNC サーバー設定ファイルを編集します。
```
[ec2-user ~]$ sudo vi /etc/tigervnc/vncserver-config-defaults
```
次の設定を追加します。
```
session=gnome
securitytypes=vncauth,tlsvnc
geometry=1920x1080
localhost
alwaysshared
```
注記
ディスプレイの解像度は、 geometryパラメータを使用して変更できます。この例のために 1920x1080 を使用しています。
VNC サーバーを起動します。このプロセスは、インスタンスを再起動するたびに繰り返す必要があります。このサービスを開始するプロセスを自動化する場合は、以下のオプションセクションを参照してください。
```
[ec2-user ~]$ sudo systemctl start vncserver@:1
```
重要
vncserver サービスを開始する場合、の後の部分は、 /etc/tigervnc/vncserver.users ファイル内のユーザーに設定された表示番号と一致する @必要があります。

このステップを実行したら、ローカルマシンから SSH トンネルを作成し、VNC クライアントを使用して接続できます。

ステップ 3: VNC クライアントを使用して接続する

VNC サーバーは、クライアント接続用の TCP ソケットを公開します。VNC ポートはセキュリティグループを通じて直接公開できますが、このチュートリアルでは、ローカルマシンと EC2 インスタンス間の接続を暗号化することで、より安全なアプローチとして SSH トンネリングを使用する方法を示します。トンネルを介して接続すると、前のステップで設定したパスワードを使用して VNC サーバーに認証されます。セキュリティグループの詳細については、Amazon EC2 ユーザーガイド」の「Amazon EC2 インスタンスのセキュリティグループを変更する」を参照してください。 Amazon EC2

ローカルマシンから SSH トンネルを作成します。
```
$ ssh -i <keypair> -L 5901:localhost:5901 ec2-user@<address>
```
注記
を SSH キーへのパス<keypair>に置き換え、をインスタンスのパブリック IP または DNS 名 <address>に置き換えます。ポートは、の開始に使用された表示番号に基づいて変わります vncserver。たとえば、ディスプレイ:1はポートを使用し5901、ディスプレイ:2はポート 5902を使用します。
VNC クライアントを使用して、以前に設定した VNC パスワード 127.0.0.1:5901を使用して localhost:5901またはに接続します。

重要
VNC の使用中は SSH トンネルを開いたままにします。SSH トンネルが開いていない場合、VNC クライアントを使用してデスクトップ環境を表示および操作することはできません。

（オプション) 起動時にサービスを開始する

VNC を定期的に使用する予定がある場合は、インスタンスの起動時に VNC サーバーを自動的に起動するように設定することをお勧めします。これにより、インスタンスを再起動するたびに VNC サーバーを手動で起動する必要がなくなります。この設定により、インスタンスが起動プロセスを完了するとすぐに、グラフィカルデスクトップ環境の準備が整い、アクセスできるようになります。

起動時に開始するようにサービスを設定します。
```
[ec2-user ~]$ sudo systemctl enable vncserver@:1
```
重要
vncserver サービスを有効にする場合、の後の部分は、 /etc/tigervnc/vncserver.users ファイル内のユーザーに設定された表示番号と一致する @必要があります。さらに、の後に --now引数を渡enableして、すぐにサービスを開始できます。

このステップを実行すると、インスタンスを再起動する vncserverたびにを起動する必要がなくなります。

（オプション) アイドルロック画面を無効にする

アイドル遅延を 0 に設定して、ユーザーが長期間非アクティブになったときにロック画面を無効にします。
```
[ec2-user ~]$ gsettings set org.gnome.desktop.session idle-delay 0
```