CentOS 7 GNOME Masaüstü İçin VNC Uzaktan Erişim Kurulumu ve Yapılandırması

CentOS 7 GNOME Masaüstü İçin VNC Uzaktan Erişim Kurulumu ve Yapılandırması

Giriş

Günümüzün dijital çağında, sunuculara veya uzak masaüstlerine erişim, sistem yöneticileri, geliştiriciler ve hatta ev kullanıcıları için vazgeçilmez bir ihtiyaç haline gelmiştir. CentOS 7 gibi bir Linux dağıtımında çalışan bir GNOME masaüstü ortamına uzaktan erişim sağlamanın en popüler ve etkili yollarından biri VNC (Virtual Network Computing) kullanmaktır. VNC, kullanıcılara uzak bir bilgisayarın grafiksel masaüstünü kendi yerel cihazlarındaymış gibi görme ve etkileşimde bulunma olanağı sunar. Bu makale, CentOS 7 üzerinde GNOME masaüstü için TigerVNC sunucusunun nasıl kurulacağını, yapılandırılacağını ve güvenli bir şekilde nasıl kullanılacağını adım adım detaylandıracaktır. Amacımız, hem yeni başlayanlar hem de deneyimli kullanıcılar için anlaşılır, kapsamlı ve pratik bir rehber sunmaktır.

VNC, özellikle bir sunucu üzerinde grafiksel bir arayüze ihtiyaç duyulduğunda veya birden fazla kullanıcının aynı anda farklı VNC oturumlarına bağlanması gerektiğinde son derece kullanışlıdır. Bu rehberde, bir VNC oturumunu nasıl başlatacağınızı, güvenlik duvarı ayarlarını nasıl yapılandıracağınızı ve en önemlisi, SSH tünelleme kullanarak bağlantınızı nasıl güvence altına alacağınızı öğreneceksiniz.

Ön Koşullar

Bu rehbere başlamadan önce, aşağıdaki ön koşulların karşılandığından emin olun:

* CentOS 7 Sunucusu: Kurulu ve güncel bir CentOS 7 sunucusuna sahip olmalısınız.
* GNOME Masaüstü Ortamı: Sunucunuzda GNOME masaüstü ortamının kurulu olması gerekmektedir. Eğer kurulu değilse, kurulum adımları bu rehberde açıklanacaktır.
* SSH Erişimi: Sunucuya SSH üzerinden erişim sağlayabilmelisiniz. Tüm kurulum ve yapılandırma işlemleri SSH üzerinden komut satırında gerçekleştirilecektir.
* Sudo Yetkileri: Kurulum ve yapılandırma için sudo yetkilerine sahip bir kullanıcı hesabınız olmalıdır.
* Temel Linux Bilgisi: Temel Linux komut satırı bilgisi ve metin düzenleyici (vi, nano) kullanımı faydalı olacaktır.

Adım 1: Sistemi Güncelleme

Herhangi bir yazılım kurulumuna başlamadan önce, sisteminizin güncel olduğundan emin olmak her zaman iyi bir uygulamadır. Bu, potansiyel bağımlılık sorunlarını önlemeye ve en son güvenlik yamalarına sahip olmanızı sağlamaya yardımcı olur.

Sunucunuza SSH ile bağlanın ve aşağıdaki komutu çalıştırın:

sudo yum update -y

Bu komut, sistemdeki tüm paketleri en son sürümlerine güncelleyecektir. Güncelleme işlemi tamamlandıktan sonra, bazı çekirdek veya sistem bileşenleri güncellenmişse, sisteminizi yeniden başlatmanız önerilir:

sudo reboot

Yeniden başlatmanın ardından tekrar SSH ile bağlanın.

Adım 2: GNOME Masaüstü Ortamını Kurma (Gerekliyse)

Eğer CentOS 7 sunucunuzda zaten GNOME masaüstü ortamı kuruluysa, bu adımı atlayabilirsiniz. Ancak genellikle sunucular varsayılan olarak minimal bir kurulumla gelir ve grafiksel bir arayüz içermez. VNC ile uzaktan erişim için bir masaüstü ortamına ihtiyacımız var. CentOS 7 üzerinde GNOME’u kurmak için aşağıdaki adımları izleyin:

Öncelikle, mevcut ortam gruplarını listeleyerek “GNOME Desktop” veya “Server with GUI” grubunun adını kontrol edebiliriz:

sudo yum group list

Listede “GNOME Desktop” veya “Server with GUI” gibi bir grup adı göreceksiniz. Bu gruplardan birini kullanarak GNOME’u kurabiliriz. Genellikle “GNOME Desktop” yeterli olacaktır.

sudo yum groupinstall "GNOME Desktop" -y

Bu komut, GNOME masaüstü ortamını ve ilgili bağımlılıkları sisteminize kuracaktır. Kurulum biraz zaman alabilir.

Kurulum tamamlandıktan sonra, sistemin varsayılan olarak grafiksel hedefi kullanmasını sağlamak için aşağıdaki komutu çalıştırabilirsiniz. Bu, fiziksel olarak sunucunun başına geçtiğinizde grafik arayüzle açılmasını sağlar, ancak VNC oturumlarını etkilemez.

sudo systemctl set-default graphical.target

Bu değişikliklerin etkili olması için sistemi yeniden başlatmanız gerekebilir, ancak VNC kurulumuna devam ederken bu adımı şimdilik atlayabiliriz.

Adım 3: VNC Sunucusunu Kurma

CentOS 7 için en yaygın ve iyi desteklenen VNC sunucusu uygulamalarından biri TigerVNC’dir. TigerVNC’yi kurmak için aşağıdaki komutu kullanın:

sudo yum install tigervnc-server -y

Bu komut, TigerVNC sunucu paketini ve gerekli bağımlılıkları sisteminize kuracaktır.

Adım 4: VNC Kullanıcısı Oluşturma ve Parola Belirleme

VNC oturumlarına bağlanmak için bir kullanıcı hesabına ve bu hesaba özel bir VNC parolasına ihtiyacımız var. Mevcut bir kullanıcı hesabınızı kullanabilir veya yeni bir VNC kullanıcısı oluşturabilirsiniz. Bu rehberde, mevcut kullanıcı hesabınızı (örneğin, SSH ile bağlandığınız kullanıcı) kullanacağınızı varsayıyoruz.

VNC parolası belirlemek için, VNC oturumunu başlatacak kullanıcı olarak aşağıdaki komutu çalıştırın:

vncpasswd

Bu komutu çalıştırdığınızda, sizden iki kez yeni bir VNC parolası girmenizi isteyecektir. Bu parola, VNC istemcisi ile sunucuya bağlanırken kullanılacak paroladır. Ayrıca, isteğe bağlı olarak sadece görüntüleme (read-only) parolası belirlemeniz de istenecektir. Genellikle bu adımı atlayabilirsiniz.

You will require a password to access your desktops.

Password:
Verify:
Would you like to enter a view-only password (y/n)? n

Parolayı belirledikten sonra, kullanıcının ana dizininde (~/.vnc/) gerekli yapılandırma dosyaları ve parola dosyası (passwd) oluşturulacaktır.

Adım 5: VNC Sunucusunu Yapılandırma

VNC sunucusunun doğru bir şekilde çalışabilmesi ve GNOME masaüstünü başlatabilmesi için bazı yapılandırma adımlarına ihtiyacımız var. Bu adımlar, VNC servis dosyasını düzenlemeyi ve VNC oturumu başladığında çalışacak xstartup dosyasını yapılandırmayı içerir.

VNC Servis Dosyası Oluşturma

systemd ile VNC servisini yönetmek için bir servis dosyası oluşturmamız gerekiyor. TigerVNC, bir şablon servis dosyası (vncserver@.service) sağlar. Bu şablonu kullanarak kendi servis dosyamızı oluşturacağız. VNC oturumları genellikle bir “display number” (görüntü numarası) ile tanımlanır. Örneğin, :1 display numarası 5901 portuna, :2 display numarası 5902 portuna karşılık gelir. Genellikle ilk oturum için :1 kullanılır.

Şablon dosyasını kopyalayarak başlayalım:

sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

Şimdi bu yeni servis dosyasını düzenlememiz gerekiyor. Kullanacağınız metin düzenleyiciyi açın (örneğin, nano veya vi):

sudo nano /etc/systemd/system/vncserver@:1.service

Dosya içinde aşağıdaki satırları bulup düzenlemeniz gerekmektedir. yerine VNC oturumunu başlatacak kullanıcının adını yazın (genellikle SSH ile bağlandığınız kullanıcı adı).

[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=forking
WorkingDirectory=/home/
User=
Group=

Clean any existing files in /tmp/.X11-unix environment
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver %i -geometry 1280x800 -depth 24 -localhost no
PIDFile=/home//.vnc/%H%i.pid
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

[Install]
WantedBy=multi-user.target

Yukarıdaki örnekte:
* User= ve Group= satırlarına VNC kullanıcınızın adını yazın.
* ExecStart satırında VNC oturumunun çözünürlüğünü (-geometry 1280x800) ve renk derinliğini (-depth 24) ayarlayabilirsiniz. Bu değerleri kendi tercihlerinize göre değiştirebilirsiniz. -localhost no parametresi, VNC sunucusunun sadece yerel bağlantıları değil, dışarıdan gelen bağlantıları da kabul etmesini sağlar. Güvenlik için bu parametreyi yes yapıp SSH tünelleme kullanmak daha güvenlidir, ancak şimdilik no olarak bırakıp güvenlik duvarını ayarlayacağız.
* PIDFile satırına da VNC kullanıcınızın adını yazın.

Değişiklikleri kaydedip dosyayı kapatın.

GNOME Masaüstü Ortamını Başlatma İçin Ayarlar (xstartup)

VNC sunucusu başlatıldığında, hangi masaüstü ortamının veya uygulamaların çalıştırılacağını belirlemek için kullanıcının ana dizinindeki .vnc/xstartup dosyasına bakar. Bu dosyayı düzenleyerek GNOME masaüstünün doğru bir şekilde başlamasını sağlamalıyız.

Öncelikle, VNC oturumunu başlatacak kullanıcı olarak oturum açtığınızdan emin olun (veya sudo -u bash ile o kullanıcıya geçin).

nano ~/.vnc/xstartup

Bu dosyanın içeriğini aşağıdaki gibi düzenleyin. Mevcut içeriği yedekleyebilir veya tamamen silebilirsiniz.

#!/bin/sh

unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS

Load Xresources if available
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources

Start the desktop environment
For GNOME on CentOS 7, the following is usually sufficient:
exec /usr/bin/gnome-session

You might also need to uncomment these lines depending on your setup:
export XDG_CURRENT_DESKTOP="GNOME"
export XDG_SESSION_TYPE="x11"
export GDMSESSION="gnome"
exec /usr/bin/gnome-session

If the above doesn't work, try starting with xinitrc
exec /etc/X11/xinit/xinitrc

For a basic environment with a terminal and window manager:
xsetroot -solid grey
vncconfig -iconic &
xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
twm &

Önemli: Yukarıdaki xstartup dosyasında exec /usr/bin/gnome-session satırı, GNOME masaüstünü başlatmak için en yaygın ve güvenilir yöntemdir. Diğer satırlar yorum satırı olarak kalmalı veya silinmelidir.

Dosyayı kaydettikten sonra, xstartup dosyasının çalıştırılabilir olduğundan emin olun:

chmod +x ~/.vnc/xstartup

Adım 6: VNC Servisini Başlatma ve Etkinleştirme

Servis dosyasını ve xstartup dosyasını yapılandırdıktan sonra, systemd‘yi yeni servis dosyamızı okuması için yeniden yüklememiz gerekiyor:

sudo systemctl daemon-reload

Şimdi VNC servisini başlatabiliriz:

sudo systemctl start vncserver@:1.service

VNC servisinin sistem başlangıcında otomatik olarak başlamasını sağlamak için etkinleştirin:

sudo systemctl enable vncserver@:1.service

Servisin durumunu kontrol ederek doğru bir şekilde çalıştığından emin olun:

sudo systemctl status vncserver@:1.service

Çıktıda “active (running)” ifadesini görmelisiniz. Ayrıca, kullanıcının ana dizinindeki .vnc klasöründe bir log dosyası oluştuğunu da kontrol edebilirsiniz (ls ~/.vnc/). Bu log dosyası, herhangi bir sorun durumunda hata ayıklama için faydalıdır.

Adım 7: Güvenlik Duvarını Yapılandırma (FirewallD)

CentOS 7, varsayılan olarak firewalld güvenlik duvarını kullanır. VNC istemcinizin sunucuya bağlanabilmesi için VNC portunun (display :1 için 5901) güvenlik duvarında açık olması gerekir.

Aşağıdaki komutları kullanarak VNC portunu güvenlik duvarına ekleyin ve güvenlik duvarını yeniden yükleyin:

sudo firewall-cmd --permanent --add-port=5901/tcp
sudo firewall-cmd --reload

Eğer birden fazla VNC oturumu kullanmayı planlıyorsanız (örneğin, :2 için 5902 portu), her bir portu ayrı ayrı eklemeniz gerekecektir.

Eklenen kuralları kontrol etmek için:

sudo firewall-cmd --list-all

Çıktıda ports: 5901/tcp ifadesini görmelisiniz.

Adım 8: VNC İstemcisi ile Bağlanma

Artık VNC sunucunuz yapılandırıldığına ve çalıştığına göre, yerel bilgisayarınızdan bir VNC istemcisi kullanarak bağlanabilirsiniz. Çeşitli VNC istemcileri mevcuttur:

* Windows: RealVNC Viewer, TightVNC Viewer, UltraVNC Viewer
* macOS: Dahili Screen Sharing uygulaması veya RealVNC Viewer
* Linux: Remmina, vncviewer (TigerVNC istemcisi)

Seçtiğiniz VNC istemcisini yerel bilgisayarınıza kurun ve açın. Bağlantı için sunucunuzun IP adresini ve VNC display numarasını belirtmeniz gerekecektir.

Bağlantı adresini aşağıdaki formatta girin:

:1

Veya port numarasını doğrudan belirterek:

:5901

Bağlantı kurmaya çalıştığınızda, Adım 4’te belirlediğiniz VNC parolasını girmeniz istenecektir. Parolayı doğru girdikten sonra, CentOS 7 sunucunuzdaki GNOME masaüstünü görmeli ve etkileşimde bulunabilmelisiniz.

Gelişmiş Yapılandırmalar ve İpuçları

VNC Oturum Boyutunu Ayarlama

VNC oturumunuzun varsayılan çözünürlüğünü ve renk derinliğini değiştirmek isterseniz, Adım 5’teki vncserver@:1.service dosyasındaki ExecStart satırını düzenleyebilirsiniz.

Örneğin, 1920×1080 çözünürlük ve 24 bit renk derinliği için:

ExecStart=/usr/bin/vncserver %i -geometry 1920x1080 -depth 24 -localhost no

Değişiklikleri yaptıktan sonra, sudo systemctl daemon-reload komutunu çalıştırın ve ardından VNC servisini yeniden başlatın:

sudo systemctl restart vncserver@:1.service

Birden Fazla VNC Oturumu

Aynı sunucuda farklı kullanıcılar için veya aynı kullanıcı için farklı amaçlarla birden fazla VNC oturumu açabilirsiniz. Bunun için her oturum için farklı bir display numarası kullanmanız gerekir.

Örneğin, :2 display numarası için:

1. vncserver@:1.service dosyasını vncserver@:2.service olarak kopyalayın:

sudo cp /etc/systemd/system/vncserver@:1.service /etc/systemd/system/vncserver@:2.service

2. vncserver@:2.service dosyasını düzenleyerek değerlerini ve ExecStart satırındaki çözünürlük gibi parametreleri ayarlayın.
3. Eğer farklı bir kullanıcı içinse, o kullanıcı vncpasswd komutuyla kendi parolasını belirlemelidir.
4. Servisi etkinleştirip başlatın:

sudo systemctl daemon-reload
    sudo systemctl start vncserver@:2.service
    sudo systemctl enable vncserver@:2.service

5. Güvenlik duvarında 5902 portunu açın:

sudo firewall-cmd --permanent --add-port=5902/tcp
    sudo firewall-cmd --reload

6. VNC istemcinizden sunucu_IP_adresi:2 veya sunucu_IP_adresi:5902 ile bağlanın.

VNC Güvenliğini Artırma: SSH Tünelleme

VNC protokolü varsayılan olarak şifrelenmemiş bir şekilde çalışır, bu da parolaların ve tüm oturum trafiğinin ağ üzerinde açık metin olarak gönderilebileceği anlamına gelir. Bu ciddi bir güvenlik açığıdır. VNC bağlantılarınızı güvence altına almanın en iyi yolu SSH tünelleme kullanmaktır.

SSH tünelleme ile, VNC trafiği şifreli bir SSH bağlantısı üzerinden iletilir. Bu durumda, VNC sunucusunun sadece localhost üzerinden bağlantıları kabul etmesi yeterlidir ve VNC portunu güvenlik duvarından kapatabiliriz.

Adımlar:

1. VNC Servisini Yerel Bağlantılar İçin Yapılandırma:
vncserver@:1.service dosyasını tekrar düzenleyin (sudo nano /etc/systemd/system/vncserver@:1.service).
ExecStart satırındaki -localhost no parametresini -localhost yes olarak değiştirin:

ExecStart=/usr/bin/vncserver %i -geometry 1280x800 -depth 24 -localhost yes

Değişiklikleri kaydedin, sudo systemctl daemon-reload ve sudo systemctl restart vncserver@:1.service komutlarını çalıştırın.

2. Güvenlik Duvarı Portunu Kapatma:
VNC portunu (5901) güvenlik duvarından kaldırın:

sudo firewall-cmd --permanent --remove-port=5901/tcp
    sudo firewall-cmd --reload

Bu, VNC sunucusunun dışarıdan gelen doğrudan bağlantıları kabul etmesini engeller.

3. SSH Tüneli Oluşturma (Yerel Bilgisayarınızda):
Yerel bilgisayarınızın terminalinden veya SSH istemcinizden aşağıdaki komutu çalıştırın:

ssh -L 5901:localhost:5901 -N -f -l  

* -L 5901:localhost:5901: Yerel makinenizin 5901 portunu, uzak sunucunun 5901 portuna (localhost üzerinden) tüneller.
* -N: Uzak komut çalıştırmaz, sadece port yönlendirme yapar.
* -f: Arka planda çalışır.
* -l : SSH bağlantısı için kullanılacak kullanıcı adı.
* : CentOS 7 sunucunuzun IP adresi.

Bu komutu çalıştırdığınızda SSH parolanız istenecektir.

4. VNC İstemcisi ile Bağlanma:
SSH tüneli kurulduktan sonra, VNC istemcinizi açın ve aşağıdaki adrese bağlanın:

localhost:5901

VNC istemcisi, yerel makinenizin 5901 portuna bağlanacak ve bu bağlantı SSH tüneli üzerinden şifrelenmiş olarak uzak sunucunun 5901 portuna iletilecektir. Bu yöntem, VNC oturumunuzu dışarıdan gelebilecek saldırılara karşı çok daha güvenli hale getirir.

Sorun Giderme

VNC kurulumu sırasında veya sonrasında karşılaşabileceğiniz bazı yaygın sorunlar ve çözümleri:

* Bağlanamama:
* VNC servisi çalışıyor mu? sudo systemctl status vncserver@:1.service
* Güvenlik duvarı portu açık mı? sudo firewall-cmd --list-all
* VNC parolasını doğru giriyor musunuz?
* Sunucunun IP adresini veya display numarasını doğru girdiniz mi?

* Boş veya Gri Ekran:
* ~/.vnc/xstartup dosyası doğru yapılandırılmış ve çalıştırılabilir mi? (chmod +x ~/.vnc/xstartup yaptığınızdan emin olun.)
* GNOME masaüstü ortamı gerçekten kurulu mu? (Adım 2’yi kontrol edin.)
VNC oturumunun log dosyalarını kontrol edin: cat ~/.vnc/.log. Bu dosyalar genellikle başlatma sırasındaki hataları içerir.
* journalctl -u vncserver@:1.service komutuyla systemd günlüklerini kontrol edin.

* Yavaş Performans:
* VNC oturumunun çözünürlüğünü düşürmeyi deneyin (-geometry parametresi).
* Renk derinliğini düşürün (-depth parametresi).
* İstemcinizin VNC ayarlarına bakın; bazı istemciler düşük bant genişliği modları veya farklı kodlama şemaları sunar.
* Ağ bağlantınızın hızını kontrol edin.

* Servis Başlatılamıyor:
* systemctl daemon-reload komutunu çalıştırdınız mı?
* Servis dosyasındaki (vncserver@:1.service) yer tutucularını kendi kullanıcı adınızla değiştirdiniz mi?
* Log dosyalarını kontrol edin (journalctl -u vncserver@:1.service).

Sonuç

Bu kapsamlı rehberde, CentOS 7 sunucunuzda GNOME masaüstü ortamı için TigerVNC sunucusunu nasıl kuracağınızı ve yapılandıracağınızı öğrendiniz. Adım adım kurulumdan güvenlik duvarı ayarlarına, xstartup dosyası yapılandırmasından SSH tünelleme ile güvenli bağlantı sağlamaya kadar tüm önemli adımları ele aldık. Artık CentOS 7 sunucunuzdaki grafiksel masaüstünüze herhangi bir yerden güvenli ve kolay bir şekilde uzaktan erişebilirsiniz. VNC, sistem yönetimi, uygulama geliştirme veya sadece uzaktan çalışma için esneklik ve erişilebilirlik sunan güçlü bir araçtır. Unutmayın, herhangi bir uzak erişim çözümünde güvenlik her zaman öncelikli olmalıdır, bu nedenle SSH tünelleme gibi yöntemleri kullanarak bağlantılarınızı güvence altına almayı ihmal etmeyin.