Linuxサーバーへvnc接続ができません。

Question

Centos7のAWSサーバーにtingervnc-serverとGNOME Desktopをインストールしてローカルのmacの画面共有を使ってvnc接続をしようとしています。
あるインストールした日の夜は全てうまくいきましたが、翌朝全く同じように行っても、接続しようとすると「リモートコンピュータで画面共有またはリモートマネージメント（“システム環境設定”の“共有”セクションにあります）が有効になっていることを確認してください。
」と表示されうまくいきません。
この時は、vncサーバを立ち上げていても立ち上げていなくても上のメッセージが表示されるので奇妙です。
ここでGNOME Desktopをアンインストールするとうまく接続されます。（もちろんデスクトップ環境はありません）
その後インストールすると問題なく動きます。しかししばらく経つと接続できなくなります。
前日の夜と翌日の朝で異なっていることは自分の動的なグローバルIPだと思われます。
5901ポートの開放は朝のグローバルIPに変更し直しています。
このことから自分の推測はGNOME Desktopに初回接続時のグローバルIPのみ許可するように自動で設定が作られてしまっているというものですが証拠も見つかりません。
ご教授願います。
推測による回答でも構いません。

Comments

[TaichiYanagiya]

VNCクライアント側のグローバルIPアドレスが可変とのことですが、許可は AWS の Security Group で行なっているのでしょうか？
また、この許可さえすれば、VNCサーバー側の変更なしで接続できるのでしょうか？

[Ninja]

はい。Security Groupです。
vncサーバ側の変更は要りません。
（GNOMEデスクトップなしの時は、です。入れているときは質問文のようにアンインストールまたはアンインストールしてインストールが必要です）

Answer 1

2つの問題があるように思います。

###VNCクライアント側のグローバルIPアドレスが変わる問題

vncサーバを立ち上げていても立ち上げていなくても上のメッセージが表示される

の状況に該当します。
AWS の Security Group で都度許可します。

###GNOME Desktop に接続できなくなる問題
~/.vnc/xstartup の最後に実行したコマンドが終了したのか、あるいは、GNOME 自体の不具合が原因で、VNC Server 自体が停止してしまっているのではないでしょうか。
ss -tln で 5901 番ポートが LISTEN になっているか、確認ください。

また、VNC Server を停止して 5901 番ポートが利用されていないこと、起動し直して 5901 番ポートが LISTEN になることを確認ください。
起動に失敗するならば、~/.vnc/ホスト名:1.log ファイルにエラーが記録されていないか確認するといいと思います。

GNOME Desktop インストール時に AWS の Security Group の設定を変更するようなことはできないので、別の事象と思います。

Comments

[Ninja]

SSHから5901番ポートへポート転送するようにしたらうまくいきました。
やはりSecurity Groupの変更が不必要になったことに関係があったのかもしれません。
ご回答有り難うございました。