linux 7 开启远程桌面 CentOS 7 安装使用 VNC 远程桌面

安装使用VNC

VNC (Virtual Network Console)是虚拟网络控制台的缩写。它是一款优秀的远程控制工具软件，由著名的 AT&T 的欧洲研究实验室开发的。VNC 是在基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用，其性能可以和 Windows 和 MAC 中的任何远程控制软件媲美。

VNC基本上是由两部分组成：一部分是客户端的应用程序(vncviewer)；另外一部分是服务器端的应用程序(vncserver)。VNC的基本运行原理和一些Windows下的远程控制软件很相像。VNC的服务器端应用程序在UNIX和Linux操作系统中适应性很强，图形用户界面十分友好，看上去和Windows下的软件界面也很类似。在任何安装了客户端的应用程序(vncviewer)的Linux平台的计算机都能十分方便地和安装了服务器端的应用程序(vncserver)的计算机相互连接。另外，服务器端 (vncserver)还内建了Java Web接口，这样用户通过服务器端对其他计算机的操作就能通过Netscape显示出来了，这样的操作过程和显示方式比较直观方便。

1. 在 Linux 服务器上安装配置 VNC-server

1.1 CentOS 下安装桌面环境及 VNC 服务

vnc 服务依赖于桌面环境的运行，CentOS7 默认最小安装是不带桌面环境的，所以安装 VNC 之前需要首先安装桌面环境，GNOME 或者 KDE 均可。

我们以安装 "GNOME Desktop" 桌面环境为例安装 GNOME 桌面环境。

## 列出可安装的group

$ sudo yum grouplist

grouplist

## 安装 GNOME 桌面环境

$ sudo yum groupinstall "GNOME Desktop"

## 设置默认启动方式为界面启动

$ sudo ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.target

## 重启服务器

$ sudo reboot

注意：对于已经安装桌面环境的 CentOS7 可以不做处理。

确认桌面环境安装完成后, 安装 VNC 服务端。

## 安装 vnc-server

$ sudo yum install tigervnc tigervnc-server

1.2 配置 vnc-server

1.2.1 拷贝配置文件

安装完成后开始配置, 将模板配置文件拷贝至配置文件目录下 /etc/systemd/system/ , 如果是多用户，则每个用户拷贝一份，其中 @:1.service 中的数字 1 对应 VNC 服务端口 5901 , 数字 2 对应端口 5902 根据自己需求设置即可。

## 复制配置模板文件

$ sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

## 编辑配置文件

$ sudo vim /etc/systemd/system/vncserver@:1.service

配置文件(/etc/systemd/system/vncserver@:1.service)内容：

# The vncserver service unit file

#

# Quick HowTo:

# 1. Copy this file to /etc/systemd/system/vncserver@.service

# 2. Replace with the actual user name and edit vncserver

# parameters appropriately

# (ExecStart=/usr/sbin/runuser -l -c "/usr/bin/vncserver %i"

# PIDFile=/home//.vnc/%H%i.pid)

# 3. Run `systemctl daemon-reload`

# 4. Run `systemctl enable vncserver@:.service`

#

# DO NOT RUN THIS SERVICE if your local area network is

# untrusted! For a secure way of using VNC, you should

# limit connections to the local host and then tunnel from

# the machine you want to view VNC on (host A) to the machine

# whose VNC output you want to view (host B)

#

# [user@hostA ~]$ ssh -v -C -L 590N:localhost:590M hostB

#

# this will open a connection on port 590N of your hostA to hostB's port 590M

# (in fact, it ssh-connects to hostB and then connects to localhost (on hostB).

# See the ssh man page for details on port forwarding)

#

# You can then point a VNC client on hostA at vncdisplay N of localhost and with

# the help of ssh, you end up seeing what hostB makes available on port 590M

#

# Use "-nolisten tcp" to prevent X connections to your VNC server via TCP.

#

# Use "-localhost" to prevent remote VNC clients connecting except when

# doing so through a secure tunnel. See the "-via" option in the

# `man vncviewer' manual page.

[Unit]

Description=Remote desktop service (VNC)

After=syslog.target network.target

[Service]

Type=forking

# Clean any existing files in /tmp/.X11-unix environment

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

ExecStart=/usr/sbin/runuser -l -c "/usr/bin/vncserver %i"

PIDFile=/home//.vnc/%H%i.pid

ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

[Install]

WantedBy=multi-user.target

1.2.2 修改配置文件

将配置文件中 全部替换为自己的用户名，例如用户为 sam , 则修改为：

ExecStart=/usr/sbin/runuser -l sam -c "/usr/bin/vncserver %i"

PIDFile=/home/sam/.vnc/%H%i.pid

如果是使用 root 账户登录，则修改为：

ExecStart=/usr/sbin/runuser -l root -c "/usr/bin/vncserver %i"

PIDFile=/root/.vnc/%H%i.pid

1.2.3 重新加载配置文件

## 重新加载 systemctl 文件

$ sudo systemctl daemon-reload

1.2.4 添加防火墙例外

对于是默认防火墙(firewall)的，可以使用 firewall-cmd 进行配置：

## 方法一：添加 VNC 服务例外

$ sudo firewall-cmd --permanent --add-service vnc-server

## 方法二： 添加 5901 端口例外

$ sudo firewall-cmd --permanent --add-port 5091-5902/tcp

## 方法三：关闭并禁用防火墙(不推荐)

$ sudo systemctl stop firewalld.service

$ sudo systemctl disable firewalld.service

## 重启防火墙(适用于方法一和二)

$ sudo systemctl restart firewalld.service

对于防护墙为 iptable 的，修改相应的配置文件，添加 VNC 例外：

## 编辑配置文件

$ sudo vim /etc/sysconfig/iptables

在合适的位置添加：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 5901:5902 -j ACCEPT

然后重启防火墙:

## 重启防火墙

$ sudo service iptables restart

1.2.5 修改 VNC 连接密码

修改相应账户的连接密码：

$ vncpasswd sam

1.2.6 启动 VNC 并设置开机启动

为了方便连接，可以设置 VNC 开机启动：

## 设置开机启动

$ sudo systemctl enable vncserver@:1.service

## 启动 VNC 服务

$ sudo systemctl start vncserver@:1.service

## 查看 VNC 服务运行情况

$ sudo systemctl status vncserver@:1.service

## 停止 VNC 服务

$ sudo systemctl stop vncserver@:1.service

VNC 配置完成并启动后就可以使用本地客户机进行远程连接了。

2. 在 Windows 下安装配置 VNC 服务

下载相应版本安装 TightVNC ：

安装完成后按照指示进行配置即可。

3. 远程连接服务器

3.1 Windows 下远程连接

Window 下使用 TightVNC-Viewer 进行连接：

Start Viewer

填写 IP 及 端口号：

Connection

输入配置的 VNC 连接密码即可远程控制服务器：

CentOS 7

3.2 Mac 下远程连接

Mac 下有天然优势，在 safari 浏览器地址栏中输入IP地址及端口即可：vnc://192.168.3.2:5901, 这里的 IP 地址更换为自己的服务器 IP 地址。

3.3 Linux 下远程连接

待续~

4. 参考资料

欢迎关注小刘哥！