Android端末からLinuxにssh接続してみる-その２-
前回でLAN内から接続できたので、インターネットから接続できるようにします。
インターネット接続環境は以下のとおり。
・回線
NTT東日本 フレッツ光ネクスト
・プロバイダ
インターリンク ＺＯＯＴ ＮＥＸＴ ｆｏｒ フレッツ光
・ルータ
RT-S300NE(NTTのレンタル品)
※詳細な設定方法は「RT-S300NE機能詳細ガイド」をダウンロードし参照しました。
１．ルータ設定
RT-S300NEの設定方法はメーカー固有のものだと思うので、概要だけ。
「ＺＯＯＴ ＮＥＸＴ ｆｏｒ フレッツ光」は固定IPを割り当てられるサービスなので、既にルータには固定IPが振られている状態です。
固定IPマスカレード機能を使用し、固定IPの22番ポートへのアクセスを、sshサーバのIPアドレスの22番ポートに送信されるよう設定します。あわせてフィルタリング設定で、同様の通信を許可します。
※「機能詳細ガイド」の「設定例」→「外部にサーバを公開するには」に則って設定しました。
２．接続テスト
Android端末のWiFiをOFFにしてモバイルネットワークからインターネットに接続できる状態にし、LAN内と同様、固定IP:22番ポートに向けて、公開鍵認証で接続したところ・・・無事接続できました。
固定IPさえ持っていれば、特に難しいことはなさそうです。
sshクライアントは前回からいくつか試してみて、「VX ConnectBot」というツールが使いやすかったのでそれを使ってます。
３．iptables設定
とりあえずAndroid端末からの接続はできましたが、サーバを立てた状態で半日も放っておいたら、/var/log/secureに以下のログが100件弱記録されました。
「Received disconnect from xxx.xxx.xxx.xxx: 11: Bye Bye」
xxxの部分は接続元IPアドレスで、接続元は中国、インド、アメリカなど。どうやらログインを試みて失敗している様子。
公開鍵認証なので鍵ファイルが流出しない限りログインは出来ないと思いますが、念のためある程度は絞っておきたいところ。
今回はスマートフォンからの接続のみに絞ることにします。
現在のキャリアはソフトバンクなので、技術情報からスマートフォンの接続元IPアドレス範囲を確認。
126.163.0.0/16
126.192.0.0/16
126.193.0.0/16
上記IPアドレスからのssh接続を許可するように、iptablesに設定します。
以下の記述を削除
以下の記述を追加
それぞれの意味は以下のとおり。
��tcp22番ポート宛の新規の接続を許可(IPの指定は無しなので何処からでも接続可能)
コレは削除します。
��LAN用の設定。送信元IP(192.168.x.x=ローカルIP)からのtcp22番ポート宛の
新規接続を許可。
��スマートフォン用の設定。事前に調べた送信元IPからのtcp22番ポート宛の
新規接続を許可。
上記設定を入れてから1日確認しましたが、怪しい接続は無くなりました。
これで外出先からでもスマホを使ってサーバにログインできるようになりました♪
本来はフィルタリングはルータでやったほうが、より入り口に近いので望ましいんでしょうね。ただ高機能なルータでもないですし、サーバ側でフィルタリングすると、出先のPCから接続したいときとかに、スマホでちょいとiptablesの設定追加してあげれば接続できるようになるので、結構便利かなとも思ってます。
とりあえず以上、またスマホと連携していろいろやってみたいです。
インターネット接続環境は以下のとおり。
・回線
NTT東日本 フレッツ光ネクスト
・プロバイダ
インターリンク ＺＯＯＴ ＮＥＸＴ ｆｏｒ フレッツ光
・ルータ
RT-S300NE(NTTのレンタル品)
※詳細な設定方法は「RT-S300NE機能詳細ガイド」をダウンロードし参照しました。
１．ルータ設定
RT-S300NEの設定方法はメーカー固有のものだと思うので、概要だけ。
「ＺＯＯＴ ＮＥＸＴ ｆｏｒ フレッツ光」は固定IPを割り当てられるサービスなので、既にルータには固定IPが振られている状態です。
固定IPマスカレード機能を使用し、固定IPの22番ポートへのアクセスを、sshサーバのIPアドレスの22番ポートに送信されるよう設定します。あわせてフィルタリング設定で、同様の通信を許可します。
※「機能詳細ガイド」の「設定例」→「外部にサーバを公開するには」に則って設定しました。
２．接続テスト
Android端末のWiFiをOFFにしてモバイルネットワークからインターネットに接続できる状態にし、LAN内と同様、固定IP:22番ポートに向けて、公開鍵認証で接続したところ・・・無事接続できました。
固定IPさえ持っていれば、特に難しいことはなさそうです。
sshクライアントは前回からいくつか試してみて、「VX ConnectBot」というツールが使いやすかったのでそれを使ってます。
３．iptables設定
とりあえずAndroid端末からの接続はできましたが、サーバを立てた状態で半日も放っておいたら、/var/log/secureに以下のログが100件弱記録されました。
「Received disconnect from xxx.xxx.xxx.xxx: 11: Bye Bye」
xxxの部分は接続元IPアドレスで、接続元は中国、インド、アメリカなど。どうやらログインを試みて失敗している様子。
公開鍵認証なので鍵ファイルが流出しない限りログインは出来ないと思いますが、念のためある程度は絞っておきたいところ。
今回はスマートフォンからの接続のみに絞ることにします。
現在のキャリアはソフトバンクなので、技術情報からスマートフォンの接続元IPアドレス範囲を確認。
126.163.0.0/16
126.192.0.0/16
126.193.0.0/16
上記IPアドレスからのssh接続を許可するように、iptablesに設定します。
# vi /etc/sysconfig/iptables
以下の記述を削除
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT ��
以下の記述を追加
-A INPUT -s 192.168.x.x/24 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
-A INPUT -s 126.163.0.0/16 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
-A INPUT -s 126.192.0.0/16 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
-A INPUT -s 126.193.0.0/16 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
-A INPUT -s 126.163.0.0/16 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
-A INPUT -s 126.192.0.0/16 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
-A INPUT -s 126.193.0.0/16 -p tcp --dport 22 -m state --state NEW -j ACCEPT ��
それぞれの意味は以下のとおり。
��tcp22番ポート宛の新規の接続を許可(IPの指定は無しなので何処からでも接続可能)
コレは削除します。
��LAN用の設定。送信元IP(192.168.x.x=ローカルIP)からのtcp22番ポート宛の
新規接続を許可。
��スマートフォン用の設定。事前に調べた送信元IPからのtcp22番ポート宛の
新規接続を許可。
上記設定を入れてから1日確認しましたが、怪しい接続は無くなりました。
これで外出先からでもスマホを使ってサーバにログインできるようになりました♪
本来はフィルタリングはルータでやったほうが、より入り口に近いので望ましいんでしょうね。ただ高機能なルータでもないですし、サーバ側でフィルタリングすると、出先のPCから接続したいときとかに、スマホでちょいとiptablesの設定追加してあげれば接続できるようになるので、結構便利かなとも思ってます。
とりあえず以上、またスマホと連携していろいろやってみたいです。
Android端末からLinuxにssh接続してみる
久々に更新
ふと、外出先のAndroid端末から自宅サーバを操作してみたい！と思いまして、試してみます。
AndroidのベースはLinuxなので、sshクライアントがあってネットワークが繋がっていれば、なにも特別なことは必要ないはずです。インターネットに公開することになるので、セキュリティにちょっと気を付けるくらい。
環境は以下のとおり
・sshサーバ
CentOS6/Openssh5.3
・端末
DELL Streak SoftBank 001DL
・回線キャリア
SoftBank
・Android2.2
１．サーバの設定
(1)sshdの設定
Opensshは大抵インストールされていると思うので、とりあえず設定から。
さすがにパスワードだと不安なので、公開鍵認証で接続するようにします。また、使わない機能はすべてOFFにします。
項目の詳細は以下のURLを参照しました。
SSHD_CONFIG (5)
→公開鍵認証を有効(デフォルトはコメントアウト)
・HostbasedAuthentication no
→ホストベース認証は無効(デフォルトはコメントアウト)
・PasswordAuthentication no
→パスワード認証は無効(デフォルトはyes)
・PermitRootLogin no
→rootでのログインは無効(デフォルトはコメントアウト)
・AcceptEnv ...
→クライアントから送られる環境変数のうち、使用するものを指定する・・らしいですが、Androidから接続する際に意味があるとは思えないので、すべてコメントアウトしました。
・X11Forwarding no
→リモートからsshを使用してのGUIアプリの使用は無効(デフォルトはyes)
・#Subsystem sftp /usr/libexec/openssh/sftp-server
→sftpは使うかどうか分からないので、とりあえずコメントアウトしました。
設定が終わったら、sshdを再起動します。
(2)rootにsuできるユーザの制限
公開鍵認証で接続したユーザ以外、rootユーザにsuできないようにします。
#auth required pam_wheel.so use_uid
(3)sshdを再起動
再起動して設定を反映します。
(4)鍵ペアの作成
公開鍵認証で使用する鍵ペアを作成します。
ログインしたいユーザで作業します。
こちらを参照しました。
$HOME/.ssh/に秘密鍵id_rsaと公開鍵id_rsa.pubの鍵ペアが作成される
２．クライアントの設定
(1)sshクライアントのインストール
Marketから「Telnet 1.2.0」をダウンロードしてインストールしました。
他にも使いやすいソフトはあるかもしれませんが、とりあえずシンプルそう
なソフトにしました。
(2)公開鍵の準備
１．(4)で作成した秘密鍵id_rsaをAndroid端末に転送します。
方法はなんでも良いですが、僕は一旦WindowsマシンにWinSCPで転送したあと、
WifiでLANに接続したAndroid端末に、Windowsファイル共有で移動させました。
３．接続
まずはLAN内から接続できるかテスト。
「Telnet」でポートをsshに指定、秘密鍵ファイルを使って接続したところ、
問題なく接続できました。
あとはインターネットからつなげることが出来れば完成です。
それはまた次回♪
ふと、外出先のAndroid端末から自宅サーバを操作してみたい！と思いまして、試してみます。
AndroidのベースはLinuxなので、sshクライアントがあってネットワークが繋がっていれば、なにも特別なことは必要ないはずです。インターネットに公開することになるので、セキュリティにちょっと気を付けるくらい。
環境は以下のとおり
・sshサーバ
CentOS6/Openssh5.3
・端末
DELL Streak SoftBank 001DL
・回線キャリア
SoftBank
・Android2.2
１．サーバの設定
(1)sshdの設定
Opensshは大抵インストールされていると思うので、とりあえず設定から。
さすがにパスワードだと不安なので、公開鍵認証で接続するようにします。また、使わない機能はすべてOFFにします。
項目の詳細は以下のURLを参照しました。
SSHD_CONFIG (5)
vi /etc/ssh/sshd_config
・PubkeyAuthentication yes→公開鍵認証を有効(デフォルトはコメントアウト)
・HostbasedAuthentication no
→ホストベース認証は無効(デフォルトはコメントアウト)
・PasswordAuthentication no
→パスワード認証は無効(デフォルトはyes)
・PermitRootLogin no
→rootでのログインは無効(デフォルトはコメントアウト)
・AcceptEnv ...
→クライアントから送られる環境変数のうち、使用するものを指定する・・らしいですが、Androidから接続する際に意味があるとは思えないので、すべてコメントアウトしました。
・X11Forwarding no
→リモートからsshを使用してのGUIアプリの使用は無効(デフォルトはyes)
・#Subsystem sftp /usr/libexec/openssh/sftp-server
→sftpは使うかどうか分からないので、とりあえずコメントアウトしました。
設定が終わったら、sshdを再起動します。
/etc/init.d/sshd restart
(2)rootにsuできるユーザの制限
公開鍵認証で接続したユーザ以外、rootユーザにsuできないようにします。
vi /etc/pam.d/su
以下の行のコメントアウトを外す#auth required pam_wheel.so use_uid
usermod -G wheel <ユーザ名>
rootにsuできるユーザをwheelグループに追加(3)sshdを再起動
再起動して設定を反映します。
/etc/init.d/sshd restart
(4)鍵ペアの作成
公開鍵認証で使用する鍵ペアを作成します。
ログインしたいユーザで作業します。
こちらを参照しました。
$ ssh-keygen -t rsa
パスフレーズを入力$HOME/.ssh/に秘密鍵id_rsaと公開鍵id_rsa.pubの鍵ペアが作成される
$ cd $HOME/.ssh/
$ cat id_rsa.pub >> authorized_keys
autorized_keysファイルを作成$ cat id_rsa.pub >> authorized_keys
$ chmod 600 authorized_keys
パーミッションを変更２．クライアントの設定
(1)sshクライアントのインストール
Marketから「Telnet 1.2.0」をダウンロードしてインストールしました。
他にも使いやすいソフトはあるかもしれませんが、とりあえずシンプルそう
なソフトにしました。
(2)公開鍵の準備
１．(4)で作成した秘密鍵id_rsaをAndroid端末に転送します。
方法はなんでも良いですが、僕は一旦WindowsマシンにWinSCPで転送したあと、
WifiでLANに接続したAndroid端末に、Windowsファイル共有で移動させました。
３．接続
まずはLAN内から接続できるかテスト。
「Telnet」でポートをsshに指定、秘密鍵ファイルを使って接続したところ、
問題なく接続できました。
あとはインターネットからつなげることが出来れば完成です。
それはまた次回♪
【xrdp】xrdp0.6.0の導入 - gitでリトライ
metaさんより、CVSではなくgitからソースを取得すれば、ソースコードの書き換えが不要とのコメントをいただきましたので、早速（といっても半月経ちましたが・・・）試してみます。
あと、OSインストール時の情報と必要なパッケージについて、前回より詳しく書きます。
(1)OSのインストール
CentOS5.5をインストールします。
構成は以下のとおり。VMWareServer2.0上の仮想マシンにインストールしました。
記述している箇所以外はデフォルトです。
HDD:8GB
パーティション:
(デフォルト構成)
/boot 101MB /dev/sda1
/VolGroup00 8887MB /dev/sda2
/ 7040MB LogVol00
/swap 1024MB LogVol01
UTC:使用しない
パッケージ:カスタマイズ
デスクトップ環境
GNOME デスクトップ環境 →チェックをはずす
KDE ( K デスクトップ環境) →チェックをつける
その他は変更なし
xrdpのスクリプト等を見ていると、デスクトップ環境はGNOMEではなくKDEを想定しているように見えるので、KDEにしました。
参考までにキックスタートファイルをアップしておきます。
(2)gitの導入
以下のサイトを参照させていただきました。
irusu::備忘録 - さくらのVPS 980にyumでgitをインストール
・rpmforgeのyumリポジトリを使用してgitをインストール
※wgetでダウンロードするパッケージは環境に合わせて変更。事前にhttp://packages.sw.be/rpmforge-release/で確認。
(2)ソースコードの入手
ここに記述されている通りに、xrdpのソースコードを取得します。
(3)必須パッケージの導入
bootstrapとconfigureを実行した際に、必要と通知されるパッケージをインストールします。
(4)xrdpの設定・コンパイル・インストール
(5)キーマップファイルの作成
・GUI環境で仮想コンソールを起動し、キーマップを作成
・リンクファイルを作成
(6)OSをリブート
このままxrdpを起動するとログインできなかったため、一旦OSをリブートしました。
(7)ファイアウォールの設定
こちらの「3.iptablesの設定」と同様に、FW（iptables）にリモートデスクトップの接続を許可する設定を追加します。
(8)xrdpを起動
これで完了。日本語表示もうまくいっています。
ただ、Ctrl + Spaceでは日本語入力機能を起動できませんでした（コンソールからなら可能）。バックスラッシュが利かないのも解消していないので、次回はその辺をなんとかします。
参考サイト
irusu::備忘録 - さくらのVPS 980にyumでgitをインストール
あと、OSインストール時の情報と必要なパッケージについて、前回より詳しく書きます。
(1)OSのインストール
CentOS5.5をインストールします。
構成は以下のとおり。VMWareServer2.0上の仮想マシンにインストールしました。
記述している箇所以外はデフォルトです。
HDD:8GB
パーティション:
(デフォルト構成)
/boot 101MB /dev/sda1
/VolGroup00 8887MB /dev/sda2
/ 7040MB LogVol00
/swap 1024MB LogVol01
UTC:使用しない
パッケージ:カスタマイズ
デスクトップ環境
GNOME デスクトップ環境 →チェックをはずす
KDE ( K デスクトップ環境) →チェックをつける
その他は変更なし
xrdpのスクリプト等を見ていると、デスクトップ環境はGNOMEではなくKDEを想定しているように見えるので、KDEにしました。
参考までにキックスタートファイルをアップしておきます。
(2)gitの導入
以下のサイトを参照させていただきました。
irusu::備忘録 - さくらのVPS 980にyumでgitをインストール
・rpmforgeのyumリポジトリを使用してgitをインストール
※wgetでダウンロードするパッケージは環境に合わせて変更。事前にhttp://packages.sw.be/rpmforge-release/で確認。
wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
rpm -Uvh rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
rm rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
sed -i 's/enabled = 1/enabled = 0/g' /etc/yum.repos.d/rpmforge.repo
yum -y --enablerepo=rpmforge install git
rpm -Uvh rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
rm rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
sed -i 's/enabled = 1/enabled = 0/g' /etc/yum.repos.d/rpmforge.repo
yum -y --enablerepo=rpmforge install git
(2)ソースコードの入手
ここに記述されている通りに、xrdpのソースコードを取得します。
git clone git://xrdp.git.sourceforge.net/gitroot/xrdp/xrdp
(3)必須パッケージの導入
bootstrapとconfigureを実行した際に、必要と通知されるパッケージをインストールします。
yum -y install autoconf
yum -y install automake
yum -y install libtool
yum -y install gcc
yum -y install openssl-devel
yum -y install pam-devel
yum -y install libX11-devel
yum -y install libXfixes-devel
yum -y install automake
yum -y install libtool
yum -y install gcc
yum -y install openssl-devel
yum -y install pam-devel
yum -y install libX11-devel
yum -y install libXfixes-devel
(4)xrdpの設定・コンパイル・インストール
./bootstrap
./configure
make
make install
./configure
make
make install
(5)キーマップファイルの作成
・GUI環境で仮想コンソールを起動し、キーマップを作成
/usr/local/bin/xrdp-genkeymap /etc/xrdp/km-0411.ini
・リンクファイルを作成
ln -s km-0411.ini km-e0200411.ini
ln -s km-0411.ini km-e0210411.ini
ln -s km-0411.ini km-e0010411.ini
ln -s km-0411.ini km-e0210411.ini
ln -s km-0411.ini km-e0010411.ini
(6)OSをリブート
このままxrdpを起動するとログインできなかったため、一旦OSをリブートしました。
(7)ファイアウォールの設定
こちらの「3.iptablesの設定」と同様に、FW（iptables）にリモートデスクトップの接続を許可する設定を追加します。
(8)xrdpを起動
/etc/xrdp/xrdp.sh start
これで完了。日本語表示もうまくいっています。
ただ、Ctrl + Spaceでは日本語入力機能を起動できませんでした（コンソールからなら可能）。バックスラッシュが利かないのも解消していないので、次回はその辺をなんとかします。
参考サイト
【xrdp】xrdp0.6.0の導入
今、複数ユーザ（500人程度）が使用するターミナルサービス環境を検討してるんですが、MSのターミナルサービスを使おうとするとライセンス費用（TS-CAL）が結構大変なことになることが判明・・
対抗案として、オープンソースでターミナルサーバを作れないかと探してみると、「xrdp」が良さそうだったので試してみます。
手順に関しては、こちらのブログエントリを参考に、というかほぼそのまま実行しました。
・Linuxで複数ユーザで使えるリモートデスクトップ環境を作る
・xrdp 0.5.0 (cvsベース)
環境はVMWareServer2.0上のCentOS5.5です。
OSインストール時にgnomeデスクトップ環境をオプションパッケージはデフォルトのままインストールしています。
意味は後から考えればよいかと思いまして、参照させていただいたブログの手順どおりに実施しました。
(1)cvsリポジトリから最新版のソースコードを入手します。2011/3/6時点で0.6.0が入手できました。
(2)ファイルを修正します。
(3)コンパイルしてインストールします。
configure実行時にパッケージが足りないというメッセージが出てきたので、指定されたパッケージを追加
再度configure後、make → make install
(4)キーマップを作成します。GUI上の端末で実行します。
キーマップのシンボリックリンクを作成します。
(5)起動します。
(6)接続
リモートデスクトップクライアントを起動し、xrdpを起動したサーバのIPアドレスに接続すると、以下ログイン画面が表示されます。
普通にユーザー名とパスワードでログインできました。
取り急ぎやってみましたが、問題なく動いています。というか、サクサク動いて快適です。
現時点で判明している問題点は以下2点
・英語表記になっている
・バックスラッシュキーが利かない
あと、恥ずかしながら手順の途中でのソースコード修正の意味がまったく分かってません（笑）
今後の課題は以下のとおり
・上記問題点の解決
・日本語入力環境を整える
・1接続あたりの必要帯域を算出する
・ロードバランシング環境で動かしてみる
※500ユーザは1サーバではさばけないと思うので・・
・ActiveDirectoryで認証させる
道は長そうです・・・
対抗案として、オープンソースでターミナルサーバを作れないかと探してみると、「xrdp」が良さそうだったので試してみます。
手順に関しては、こちらのブログエントリを参考に、というかほぼそのまま実行しました。
・Linuxで複数ユーザで使えるリモートデスクトップ環境を作る
・xrdp 0.5.0 (cvsベース)
環境はVMWareServer2.0上のCentOS5.5です。
OSインストール時にgnomeデスクトップ環境をオプションパッケージはデフォルトのままインストールしています。
意味は後から考えればよいかと思いまして、参照させていただいたブログの手順どおりに実施しました。
(1)cvsリポジトリから最新版のソースコードを入手します。2011/3/6時点で0.6.0が入手できました。
# mkdir xrdp
# cd xrdp
# cvs -d:pserver:anonymous@xrdp.cvs.sourceforge.net:/cvsroot/xrdp login
※パスワードは無しでOKです。
# cvs -z3 -d:pserver:anonymous@xrdp.cvs.sourceforge.net:/cvsroot/xrdp co .
# cd xrdp
# cvs -d:pserver:anonymous@xrdp.cvs.sourceforge.net:/cvsroot/xrdp login
※パスワードは無しでOKです。
# cvs -z3 -d:pserver:anonymous@xrdp.cvs.sourceforge.net:/cvsroot/xrdp co .
(2)ファイルを修正します。
# cd xrdp
# vi xrdp/lang.c
if ((code >= 0) && (code < 128))
↓変更
if ((code >= 0) && (code < 135))
# vi xrdp/lang.c
if ((code >= 0) && (code < 128))
↓変更
if ((code >= 0) && (code < 135))
# vi xrdp/xrdp_types.h
struct xrdp_key_info keys_noshift[128];
struct xrdp_key_info keys_shift[128];
struct xrdp_key_info keys_altgr[128];
struct xrdp_key_info keys_capslock[128];
struct xrdp_key_info keys_shiftcapslock[128];
↓変更
struct xrdp_key_info keys_noshift[135];
struct xrdp_key_info keys_shift[135];
struct xrdp_key_info keys_altgr[135];
struct xrdp_key_info keys_capslock[135];
struct xrdp_key_info keys_shiftcapslock[135];
※128をすべて135に変更します。
struct xrdp_key_info keys_noshift[128];
struct xrdp_key_info keys_shift[128];
struct xrdp_key_info keys_altgr[128];
struct xrdp_key_info keys_capslock[128];
struct xrdp_key_info keys_shiftcapslock[128];
↓変更
struct xrdp_key_info keys_noshift[135];
struct xrdp_key_info keys_shift[135];
struct xrdp_key_info keys_altgr[135];
struct xrdp_key_info keys_capslock[135];
struct xrdp_key_info keys_shiftcapslock[135];
※128をすべて135に変更します。
(3)コンパイルしてインストールします。
# ./bootstrap
# ./configure
# ./configure
configure実行時にパッケージが足りないというメッセージが出てきたので、指定されたパッケージを追加
# yum -y install libX11-devel
# yum -y install libXfixes-devel
# yum -y install libXfixes-devel
再度configure後、make → make install
# make
# make install
# make install
(4)キーマップを作成します。GUI上の端末で実行します。
# /usr/local/bin/xrdp-genkeymap /etc/xrdp/km-0411.ini
キーマップのシンボリックリンクを作成します。
# cd /etc/xrdp/
# ln -s km-0411.ini km-e0200411.ini
# ln -s km-0411.ini km-e0210411.ini
# ln -s km-0411.ini km-e0010411.ini
ここも意味は理解していませんが、これをやらないとキーボードが利きませんでした。# ln -s km-0411.ini km-e0200411.ini
# ln -s km-0411.ini km-e0210411.ini
# ln -s km-0411.ini km-e0010411.ini
(5)起動します。
# /etc/xrdp/xrdp.sh start
(6)接続
リモートデスクトップクライアントを起動し、xrdpを起動したサーバのIPアドレスに接続すると、以下ログイン画面が表示されます。
普通にユーザー名とパスワードでログインできました。
取り急ぎやってみましたが、問題なく動いています。というか、サクサク動いて快適です。
現時点で判明している問題点は以下2点
・英語表記になっている
・バックスラッシュキーが利かない
あと、恥ずかしながら手順の途中でのソースコード修正の意味がまったく分かってません（笑）
今後の課題は以下のとおり
・上記問題点の解決
・日本語入力環境を整える
・1接続あたりの必要帯域を算出する
・ロードバランシング環境で動かしてみる
※500ユーザは1サーバではさばけないと思うので・・
・ActiveDirectoryで認証させる
道は長そうです・・・
VMWareServer2.0-インストール
Xen4.0とVMWareESXiを試してきましたが、いつまでもお試しでは先に進まないので、以前「当面の目標」で書いた構成を実装していきます。
仮想化は使用しますが、ハイパーバイザ型のXenやVMWareESXiではなく、ホスト型のVMWareServer2.0をWindows7にインストールして使用します。
仮想化環境の効率としてはハイパーバイザ型が良いのですが、最近デジタルビデオカメラを買って、そのデータの編集が必要になってきまして、
(1)AVCHDファイルの再生・編集を行うPCが必要
(2)手持ちの5年前のノートPCでは、編集は到底無理
(3)ハイパーバイザ型でのグラフィックは、仮想グラフィックドライバが使われた上、VNCやリモートデスクトップでの接続となるため、動画は見れたものではない
(4)Xen4.0のVGAパススルー機能の使用を検討したが、ZinoのチップセットAMD 780GはIOMMUに非対応
(5)新しいサーバーを買う予算も設置スペースも無い
ということで、ZinoをWindows7に戻して動画再生・編集に使いつつ、VMWareServerでサーバー構築を行う事にしました。
以下本題、まずはインストールから。
１．環境
ホストOS：Windows7Professional
仮想化環境：VMWareServer2.0.2
物理NIC：有線1、無線1
CPU：AMD Athlon(tm) Neo X2 Dual Core Processor 6850e
メモリ：4GB
２．準備
VMWareのサイトから、インストーラとライセンスキーを入手しておきます。ユーザー登録が必要です。
インストーラ：VMware-server-2.0.2-203138
ライセンスキー：20桁の英数字
ドキュメント（英語版のみ）も必要に応じて入手しておきます。
３．手順
(1)VMware-server-2.0.2-203138.exeをダブルクリックします。
(2)「Next >」をクリックします。
(3)「Yes,I accept the terms in the license agreement」を選択し、「Next >」をクリックします。
(4)インストール先フォルダを指定します。必要に応じて変更し「Next >」をクリックします。
(5)ストレージの設定とWeb管理画面の設定を行い、「Next >」をクリックします。
・Please select the virtual machine storage path
VMwareServer2.0にHDDなどのストレージを認識させるには、データストア（Datastore）に登録する必要があります。ここで設定したフォルダがデフォルトのデータストア「standard」として登録されます。standardはインストール後も変更することができます。また、インストール後にstandardとは別に、任意のデータストアを追加することもできます。
確認してはいないですが、ネットワークフォルダも設定できるようです。
変更したい場合は「Change...」をクリックしてフォルダを指定します。
・Please enter the server access information
FQDN、HTTPポート番号、HTTPSポート番号を入力します。
FQDNのは、インストール後にWebインターフェースを起動する際のURLで使われます。ホストOSのIPアドレスを名前解決できる値にします。スタンドアロン環境であれば、初期値のコンピュータ名で大丈夫です。
(6)ショートカットを作成する場所を選択し、「Next >」をクリックします。
(7)「Install」をクリックしてインストールを開始します。
(8)ユーザ名、組織名、シリアルナンバーの入力を求められます。
ユーザ名と組織名は適当に、シリアルナンバーはダウンロード時に取得したシリアルナンバーを入力し、「Enter >」をクリックします。
(9)「Finish」をクリックしてインストールを完了します。
(10)ホストOSの再起動が求められるので、「Yes」をクリックして再起動します。
以上でインストール完了です。
仮想化は使用しますが、ハイパーバイザ型のXenやVMWareESXiではなく、ホスト型のVMWareServer2.0をWindows7にインストールして使用します。
仮想化環境の効率としてはハイパーバイザ型が良いのですが、最近デジタルビデオカメラを買って、そのデータの編集が必要になってきまして、
(1)AVCHDファイルの再生・編集を行うPCが必要
(2)手持ちの5年前のノートPCでは、編集は到底無理
(3)ハイパーバイザ型でのグラフィックは、仮想グラフィックドライバが使われた上、VNCやリモートデスクトップでの接続となるため、動画は見れたものではない
(4)Xen4.0のVGAパススルー機能の使用を検討したが、ZinoのチップセットAMD 780GはIOMMUに非対応
(5)新しいサーバーを買う予算も設置スペースも無い
ということで、ZinoをWindows7に戻して動画再生・編集に使いつつ、VMWareServerでサーバー構築を行う事にしました。
以下本題、まずはインストールから。
１．環境
ホストOS：Windows7Professional
仮想化環境：VMWareServer2.0.2
物理NIC：有線1、無線1
CPU：AMD Athlon(tm) Neo X2 Dual Core Processor 6850e
メモリ：4GB
２．準備
VMWareのサイトから、インストーラとライセンスキーを入手しておきます。ユーザー登録が必要です。
インストーラ：VMware-server-2.0.2-203138
ライセンスキー：20桁の英数字
ドキュメント（英語版のみ）も必要に応じて入手しておきます。
３．手順
(1)VMware-server-2.0.2-203138.exeをダブルクリックします。
(2)「Next >」をクリックします。
(3)「Yes,I accept the terms in the license agreement」を選択し、「Next >」をクリックします。
(4)インストール先フォルダを指定します。必要に応じて変更し「Next >」をクリックします。
(5)ストレージの設定とWeb管理画面の設定を行い、「Next >」をクリックします。
・Please select the virtual machine storage path
VMwareServer2.0にHDDなどのストレージを認識させるには、データストア（Datastore）に登録する必要があります。ここで設定したフォルダがデフォルトのデータストア「standard」として登録されます。standardはインストール後も変更することができます。また、インストール後にstandardとは別に、任意のデータストアを追加することもできます。
確認してはいないですが、ネットワークフォルダも設定できるようです。
変更したい場合は「Change...」をクリックしてフォルダを指定します。
・Please enter the server access information
FQDN、HTTPポート番号、HTTPSポート番号を入力します。
FQDNのは、インストール後にWebインターフェースを起動する際のURLで使われます。ホストOSのIPアドレスを名前解決できる値にします。スタンドアロン環境であれば、初期値のコンピュータ名で大丈夫です。
(6)ショートカットを作成する場所を選択し、「Next >」をクリックします。
(7)「Install」をクリックしてインストールを開始します。
(8)ユーザ名、組織名、シリアルナンバーの入力を求められます。
ユーザ名と組織名は適当に、シリアルナンバーはダウンロード時に取得したシリアルナンバーを入力し、「Enter >」をクリックします。
(9)「Finish」をクリックしてインストールを完了します。
(10)ホストOSの再起動が求められるので、「Yes」をクリックして再起動します。
以上でインストール完了です。