【xrdp】xrdp0.6.0の導入

今、複数ユーザ（500人程度）が使用するターミナルサービス環境を検討してるんですが、MSのターミナルサービスを使おうとするとライセンス費用（TS-CAL）が結構大変なことになることが判明・・

対抗案として、オープンソースでターミナルサーバを作れないかと探してみると、「xrdp」が良さそうだったので試してみます。

手順に関しては、こちらのブログエントリを参考に、というかほぼそのまま実行しました。
・Linuxで複数ユーザで使えるリモートデスクトップ環境を作る
・xrdp 0.5.0 (cvsベース)

環境はVMWareServer2.0上のCentOS5.5です。
OSインストール時にgnomeデスクトップ環境をオプションパッケージはデフォルトのままインストールしています。

意味は後から考えればよいかと思いまして、参照させていただいたブログの手順どおりに実施しました。

(1)cvsリポジトリから最新版のソースコードを入手します。2011/3/6時点で0.6.0が入手できました。

# mkdir xrdp
# cd xrdp
# cvs -d:pserver:[e-mail]:/cvsroot/xrdp login
※パスワードは無しでOKです。
# cvs -z3 -d:pserver:[e-mail]:/cvsroot/xrdp co .

(2)ファイルを修正します。

# cd xrdp
# vi xrdp/lang.c
if ((code >= 0) && (code < 128))
↓変更
if ((code >= 0) && (code < 135))

# vi xrdp/xrdp_types.h
struct xrdp_key_info keys_noshift[128];
struct xrdp_key_info keys_shift[128];
struct xrdp_key_info keys_altgr[128];
struct xrdp_key_info keys_capslock[128];
struct xrdp_key_info keys_shiftcapslock[128];
↓変更
struct xrdp_key_info keys_noshift[135];
struct xrdp_key_info keys_shift[135];
struct xrdp_key_info keys_altgr[135];
struct xrdp_key_info keys_capslock[135];
struct xrdp_key_info keys_shiftcapslock[135];

※128をすべて135に変更します。

(3)コンパイルしてインストールします。

# ./bootstrap
# ./configure

configure実行時にパッケージが足りないというメッセージが出てきたので、指定されたパッケージを追加

# yum -y install libX11-devel
# yum -y install libXfixes-devel

再度configure後、make → make install

# make
# make install

(4)キーマップを作成します。GUI上の端末で実行します。

# /usr/local/bin/xrdp-genkeymap /etc/xrdp/km-0411.ini

キーマップのシンボリックリンクを作成します。

# cd /etc/xrdp/
# ln -s km-0411.ini km-e0200411.ini
# ln -s km-0411.ini km-e0210411.ini
# ln -s km-0411.ini km-e0010411.ini

ここも意味は理解していませんが、これをやらないとキーボードが利きませんでした。

(5)起動します。

# /etc/xrdp/xrdp.sh start

(6)接続
リモートデスクトップクライアントを起動し、xrdpを起動したサーバのIPアドレスに接続すると、以下ログイン画面が表示されます。


普通にユーザー名とパスワードでログインできました。




取り急ぎやってみましたが、問題なく動いています。というか、サクサク動いて快適です。

現時点で判明している問題点は以下2点
・英語表記になっている
・バックスラッシュキーが利かない

あと、恥ずかしながら手順の途中でのソースコード修正の意味がまったく分かってません（笑）

今後の課題は以下のとおり
・上記問題点の解決
・日本語入力環境を整える
・1接続あたりの必要帯域を算出する
・ロードバランシング環境で動かしてみる
　※500ユーザは1サーバではさばけないと思うので・・
・ActiveDirectoryで認証させる

道は長そうです・・・