Q&A
SELinux対応はいかがでしょうか？ 導入例のブログ記事を幾つか見てみましたが、気にしなくてもいいのかも。
###前提・実現したいこと
CentOS7にてリモートデスクトップが出来なくなってしまったので出来るようにしたい。
###発生している問題・エラーメッセージ
windows10からリモートデスクトップにてLinuxのCentOS７に接続を試みているのですが、アカウント入力画面までは行くのですがうまくいきません。Linuxからxrdpもスタートさせていて、xrdp.iniの内容も特に変な値が設定されているようには見えません。
■エラーメッセージ リモートデスクトップにて接続→ユーザ名、パスワード入力画面が表示されるので入力→で、下記のエラーとなります。 ・エラー内容(青緑の画面の左上に「Connection Log」と言うタイトルのダイアログが表示されます。) connecting to sesman ip 127.0.0.1 port 3350 sesman connect ok sending login info to session manager , please wait... login failed for display 0 ちなみに同じネットワーク配下においてあるLinuxサーバです。
###該当のソースコード
###試したこと 課題に対してアプローチしたことを記載してください ###補足情報(言語/FW/ツール等のバージョンなど) より詳細な情報
回答1件
0
ベストアンサー
他のディストリビューション(Ubuntu)の情報なので、外しているかもしれませんが・・
関連情報を検索してみると、Ubuntuの場合、接続ユーザを tsusers グループ(デフォルトの場合) に所属させると上手く行くらしいです。
参考：
Serverfault - Login error with Remote Desktop to Ubuntu server
https://serverfault.com/questions/360648/login-error-with-remote-desktop-to-ubuntu-server
... there needs to be a group setup on the ubuntu machine called "tsusers", ...
You username that you want to login to xrdp will also need to be a member of this group.
Ask ubuntu - Xrdp login failed
https://askubuntu.com/questions/773626/xrdp-login-failed
/etc/xrdp/sesman.ini
(略)
#TerminalServerUsers=tsusers
投稿2017/11/12 05:56
編集2017/11/12 06:27
総合スコア122
TerminalServerUsers=tsusersになっていました。
sesman.iniの内容は下記のようになっていました。
[Globals]
ListenAddress=127.0.0.1
ListenPort=3350
EnableUserWindowManager=true
UserWindowManager=startwm.sh
DefaultWindowManager=startwm-bash.sh
[Security]
#AllowRootLogin=true
AllowRootLogin=false
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=false
[Sessions]
;; X11DisplayOffset - x11 display number offset
; Type: integer
; Default: 10
X11DisplayOffset=10
"sesman.ini" 97L, 2185C
確認するのは、「接続に使うアカウントがtsusersグループに所属している事」の方ですよ。
すみません。接続に使うアカウントがtsusersグループに所属しているかどうかはどこで確認すれば良いですか？
自宅サーバですか？ 会社のでしたら、管理者の方か、ユーザ管理系のコマンドを使える方に頼むか聞きながらの方が良いと思います。うっかり変な設定を入れると、大変なので・・
会社のですが、自作のデバッグ用サーバなので好きなようにして大丈夫です。私しか使用しませんので。
「centos 所属グループ 確認」で検索すると色々出てくるはずです。 あと、ユーザの所属グループを追加する場合は、既存のグループを消してしまわないように注意が必要です。
それと、思い出したのですが、下記サイトのバーチャルubuntuをインストールさせた事がありました。
https://linux.dogrow.net/blog57/
このサイトの「2. Ubuntuをインストール」まで行いました。
３のリモートデスクトップ出来るようにの設定は行っていないのですが、これを入れた影響は何かあるでしょうか？
ちなみにvirtulboxは既に削除済です。(yum remove VirtulBox~~にて)
ありがとうございます。調べてみます。
WindowsにVirtualBoxを入れて、CentOSとかUbuntuをインストール・・というパターンが一般的かもしれません。影響はないと思いますよ。 あと、3は、リモートデスクトップではなくて、SSHですね。コンソールなどをネットワーク越しに使う時などに使用するものです。
回答ありがとうございます。
調べて所属グループの変更コマンドを打ってみたのですが
「# usermod -G tsusers 〇〇〇」
→usermod:グループ'tsusers'は存在しません
と怒られました。
理由何かわかるでしょうか
tsusers グループ自体が存在しないのだと思います。
少し手抜きですが、 cat /etc/group |grep tsusers と打って、何もでてこなかったらグループがありません。
あと -Gだと、既存のグループから外れて置き換えになるのでは？
確認したところ、groupにtsusersが存在しませんでした。
tsusersが存在しないのはおかしいですか？
通常(CentOSをインストールしたまま)の状態では、存在しないと思います。
あくまでリモートデスクトップを使うための設定の1つと考えるとよいと思います。
なので、必要に応じて、tsusers グループを作成しましょう。
あなたの回答
tips
プレビュー
