うつ病けんけんのFedora/Linux日記

　コロナの感染者の増加が止まらないですね。マスク着用手洗い体調悪ければ早めに休む3密避けるなどを頑張るしかないかなと思います。

環境

　さて、私はお家LAN内iPhoneからLinuxマシンにsshで入りつつ、GNOMEのVNC画面共有してます。クライアントはiPhoneでVNC Viewerというアプリを使ってます。

実現したい事

　このGNOMEのVNC画面共有はLinux側でロックされるとVNCクライアントからは接続出来ない仕様になってるみたいで接続拒否されます。Linuxマシン側でロック解除すれVNCばクライアントから接続出来ます。

　Linux起動時にGNOMEの自動ログインを有効にしてますが、画面ロックしない設定にすればいつでもGNOME画面共有が出来ますが、セキュリティ的には危険過ぎます。そこでGNOMEロック解除出来るコマンドあれば、sshでVNC画面共有してるLinuxマシンに入れば、使えるようになるなあと思い探してたらありました。

コマンドCUI

　実際のコマンドは以下です。

loginctl unlock-session

とすればOKです。aliasしとけばらくですね。bashなら.bashrcに

alias Z='loginctl unlock-session'

とすれば、'Z'と打つだけで楽です。

少し解説

　このコマンドloginctlは

rpm -qf $(which loginctl)

systemd-246.7-2.fc33.x86_64

とsystemdパッケージみたいです。GNOMEのコマンドじゃないみたいです。

感想

参考

VNCサーバーを立てている時にドハマりしたのでメモ書いておきます。
VNCサーバーの立て方は、今までお作法が違う！！Systemdを使ったVNCでGUIなリモート操作！！ on Fedora 24 25を参考のこと。

sudo systemctl start vncserver@:1

とすると2分ほど何も表示されず、

Job for vncserver@:1.service failed because a timeout was exceeded.
See "systemctl status vncserver@:1.service" and "journalctl -xe" for details.

と言われました。

この状況でもエラーメッセージが出るまではvncサーバーに接続出来るので接続してみるとSEalaertが表示されてます。

詳細ボタンを押すと、

cd ~
sudo ausearch -c 'systemd' --raw | audit2allow -M my-systemd
sudo semodule -i my-systemd.pp

しろと書いてあるので実行するとしばらく時間が掛かり、もう一度vncserver@:1をスタートさせるとすぐにプロントが返ってくるではありませんか。エラーメッセージ通りjournalctl -xeしてみたんですけどログが多すぎて見落としてたんですよね。

あー、解決するまでの時間がだいぶかかったぞー。（まる2日ぐぐりました。） デスクトップ環境をGnome-ShellにしてたらSEAlartがすぐに消えるのでメッセージが見えませんでした。MATEにしてみたらこのメッセージが表示されたのでもしかしてと思って実行してみたら成功でした。

つまるところ、SELinuxで守られていたんですねー。やっぱりSELinuxはdisableにしといた方がいいような…

Fedora 18にアップグレードすると、下の図のようにVNC接続するとログイン出来なくなりました。
どうもGnome-Shellのアップグレードにtigervnc-serverが追いついていない様子。



FedoraのVNCアプリケーションであるtigervnc-serverのアップデートが来たけど解決せずだったので、
解決方法を載せておきます。

VNCサーバーの設定

まずは、VNCサーバーの設定をしていない方は、今までお作法が違う！！Systemdを使ったVNCでGUIなリモート操作！！ on Fedora 16 17 18を参照して設定を。

VNCサーバーから設定

VNCクライアント側から設定する方法があるけども、
VNCサーバー側を弄るほうが楽だったりします。

解決方法は、

1. 【システム設定】→【詳細】→【グラフィック】→【強制フォールバックモード】→【オン】
2. システム再起動。

の流れ。

フォールバックモードの図は、下図の通り。

VNCクライアント側から設定

VNCクライアントから設定する場合は、以下の手順。
詳しい事は書かないけど。

1. sshでログイン
2. sudo yum install fluxboxなどしてGnome以外のデスクトップ環境、もしくはウィンドウマネージャーをインストール
3. ~/.vnc/xstartupを~/.vnc/xstatup.bakにリネームして、新規で~/.vnc/xstartupを作り、gnome-terminal &; fluxbox &だけ記述。
4. sudo systemctl restart vncserver@\:1.serviceを実行して、VNCサーバーを再起動。
5. クライアント側からVNC接続。
6. gnome-termianl端末でgnome-control-centerとコマンドを打って、フォールバックモードに切り替え。
7. ~/.vnc/xstatup.bakを~/.vnc/xstatupに戻す。
8. sudo systemctl restart vncserver@\:1.serviceを実行して、再度VNCサーバーを再起動。
9. ログイン出来る！！

な流れ。

正直面倒なので、鯖側でゴニョゴニョした方が楽だと思う。
分からんという方は、tigervnc-serverがアップデートされるのを待つのが一番かと(*´∀｀*)

やっぱり、Fedoraは人柱かしら？