Azure Red Hat Enterprise Linux 仮想マシンにおけるVNC導入

Azure上にデプロイしたAzure Red Hat Enterprise Linux（RHEL）VMは、デプロイ直後はTera Termなどのターミナルソフトで接続をし、コマンドラインで操作をします。

そのままCUIで利用する事も多いと思いますが、実はデプロイ後にGUI環境をインストール・設定することで、Azure RHEL VMでGUIを使うことも可能です。

本記事ではAzure RHEL VMでGUI画面を使うための手順を説明します。なお本記事はRHEL9のVMを使用して手順を確認しました。

はじめに
前提条件
VNC Serverの導入
VNCビューアの導入と接続
参考URL
おわりに

はじめに

AzureのVMにはコンソール機能が用意されていません。そのためOSにGUI環境を導入しただけでは、デスクトップ画面へ接続することができません。

本記事ではVirtual Network Computing（VNC）というツールを利用してAzure RHEL VMのデスクトップ画面へネットワーク経由で接続します。

VNCは、ネットワーク経由で他のサーバのデスクトップ画面を操作するツールです。Windows、Mac、Linuxなど様々なOSで利用することが可能です。また通信を暗号化する機能も備わっています。

今回は、Azure RHEL VMに「VNC Server」、クライアント側に「VNCビューア」を導入することで、クライアント端末からAzure RHEL VMのGUI画面に接続します。

前提条件

本記事で実施するコマンド操作のうち、行頭に「#」があるコマンドはすべてroot権限で実行します。はじめに以下のコマンドを実行し、rootへスイッチしてからコマンド操作を実施してください。

# sudo su -

その他のコマンド操作（行頭に「$」があるコマンド）は、指定されたユーザー権限で実行します。

VNC Serverの導入

以降の操作は、Azure RHEL VMで実施します。

GUI環境とVNC Serverのインストール

GUI環境とVNC Serverのパッケージをインストールする手順を以下で説明します。

1. 以下のコマンドを実行し、GUI環境に必要なrpmパッケージ群をインストールする。

# dnf groupinstall "Server with GUI"
＜実行結果＞
（インストールされるパッケージ情報が表示される）
これでよろしいですか? [y/N]: y   ←★インストールされるパッケージを確認後に[y]を入力して処理を続行
（中略）
Complete!

2. 以下のコマンドを実行し、VNC Serverのrpmパッケージをインストールする。

# dnf install tigervnc-server
＜実行結果＞
（インストールされるパッケージ情報が表示される）
これでよろしいですか? [y/N]: y   ←★インストールされるパッケージを確認後に[y]を入力して処理を続行
（中略）
Complete!

VNC Serverの設定

VNC Serverインストール後の設定手順を以下で説明します。

なおVNC Serverのセッションをもう1つ作成する場合、本手順のディスプレイ番号を2に読み替えて再度実施してください。

1. 以下のコマンドを実行し、VNC Server起動用のファイルを配置する。

（補足）起動用ファイル名は「vncserver@:＜ディスプレイ番号＞.service」となります。以下のコマンドではディスプレイ番号が1となります。

# cp -p /usr/lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
＜実行結果＞
出力なし

2. 以下のコマンドを実行し、VNC Serverを起動するユーザーをマッピングする。

（補足）追加するパラメータは「:＜ディスプレイ番号＞=＜ユーザー名＞」となります。以下のコマンドではディスプレイ番号1にユーザーazureuserをマッピングします。

# vi /etc/tigervnc/vncserver.users
＜末尾に以下を記載する＞
:1=azureuser

3. 以下のコマンドを実行し、VNC Serverの自動起動設定を実施する。

# systemctl enable vncserver@:1.service
＜実行結果＞
Created symlink /etc/systemd/system/multi-user.target.wants/vncserver@:1.service → /etc/systemd/system/vncserver@:1.service.

4. 次の操作は手順2.で指定したVNC Serverを起動するユーザーで実施する。本記事ではユーザーazureuserで操作を実施する。

（補足）以下のコマンドを実行し、VNC Server接続用のパスワードを設定します。閲覧専用パスワードは使用しないため、パスワード入力後の設問ではnを入力します。

$ vncpasswd   ←★azureuserで実行する
＜実行結果＞
Password:   ←★パスワードを入力し[Enter]キーを押下する
Verify:   ←★もう一度パスワードを入力し[Enter]キーを押下する
Would you like to enter a view-only password (y/n)? n   ←★[n]を入力して処理を続行
A view-only password is not used

5. 次の操作は手順2.で指定したVNC Serverを起動するユーザーで実施する。本記事ではユーザーazureuserで操作を実施する。

（補足）以下のコマンドを実行し、VNC Serverを初回起動します。このときVNC Server起動用のファイルが自動作成されます。

$ vncserver   ←★azureuserで実行する
＜実行結果＞
（中略）
Creating default startup script /home/azureuser/.vnc/xstartup
Creating default config /home/azureuser/.vnc/config
Starting applications specified in /home/azureuser/.vnc/xstartup
Log file is /home/azureuser/.vnc/＜ホスト名＞:1.log

Firewalldの設定（Firewalldが有効の場合のみ）

Firewalldが有効化されている場合は、FirewalldでVNC Server用の通信を許可する必要があります。Firewalldが有効化されている場合のみ、以下の手順を実施します。

1. 以下のコマンドを実行し、VNC Serverで使用するTCPポート5900から5903をFirewalldで許可する。

# firewall-cmd --add-service=vnc-server --permanent
＜実行結果＞
success

2. 以下のコマンドを実行し、Firewalldルールの再読み込みを行う。

# firewall-cmd --reload
＜実行結果＞
success

設定後の再起動

サーバーを再起動し、VNC Serverが自動で起動することを確認します。

1. Azureポータルから再起動をするか、以下のコマンドを実行する。

# systemctl reboot

2. 以下のコマンドを実行し、VNC Serverの状態を確認する。「Active: active (running)」「vncserver@:1.service; enabled」「vncsession azureuser :1」と表示されることを確認する。

# systemctl status vncserver@\:1
＜実行結果＞
● vncserver@:1.service - Remote desktop service (VNC)
     Loaded: loaded (/etc/systemd/system/vncserver@:1.service; enabled; preset: disabled)   ←★自動起動が有効化されている
     Active: active (running) since Mon 2025-05-12 13:00:59 JST; 1h 27min ago   ←★サービスが起動している
   Main PID: 1674 (vncsession)
      Tasks: 0 (limit: 22821)
     Memory: 2.0M
        CPU: 40ms
     CGroup: /system.slice/system-vncserver.slice/vncserver@:1.service
             ? 1674 /usr/sbin/vncsession azureuser :1   ←★ユーザーazureuserで起動している