CentOS系统如何完整配置VNC远程桌面连接？

VNC（Virtual Network Computing）是一种强大的图形化桌面共享系统，它允许您从网络上的任何位置远程查看并完全控制另一台计算机的桌面环境，对于管理CentOS服务器而言，当命令行界面不足以满足需求时（需要运行图形化应用程序或进行可视化配置），VNC提供了一种直观且高效的解决方案，本教程将详细介绍如何在CentOS系统上安装、配置并连接VNC服务器,实现稳定可靠的图形化远程访问。

准备工作

在开始之前,请确保您具备以下条件：

• 一台已安装CentOS 7或更高版本的计算机。
• 拥有sudo权限或root用户权限。
• 稳定的网络连接。
• 一个用于远程连接的VNC客户端软件（如RealVNC Viewer, TightVNC, 或TigerVNC Viewer）。

第一步：安装桌面环境和VNC服务器

默认情况下，许多CentOS服务器是最小化安装，没有图形化桌面环境，我们首先需要安装一个，GNOME是CentOS的默认桌面,功能全面。

打开终端,执行以下命令来安装GNOME桌面和VNC服务器软件包：

sudo yum groupinstall "GNOME Desktop" -y
sudo yum install tigervnc-server -y

安装过程可能需要一些时间,具体取决于您的网络速度和服务器性能。

第二步：配置VNC服务

VNC服务需要为每个远程用户配置一个独立的实例，我们将以一个普通用户（vncuser）为例进行配置,建议不要直接使用root用户。

1. 创建VNC用户密码
   切换到您希望用于VNC连接的用户（如果已存在则跳过创建用户的步骤）,然后为该用户设置VNC专用密码。

   # 切换到您的用户
   su - vncuser
   # 设置VNC密码
   vncpasswd

   您会被要求输入一个密码（用于查看）和一个可选的只读密码（用于仅查看）,请记住这个密码。

2. 配置VNC服务文件
   我们需要为VNC服务创建一个systemd服务单元文件，以便系统能够管理其启动和停止,VNC提供了一个模板文件。

   # 切换回root用户或使用sudo
   sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

   这里的1代表“显示编号1”，它将对应TCP端口5901，如果您需要为第二个用户配置服务，可以复制为vncserver@:2.service,以此类推。

   编辑刚刚创建的服务文件：

   

   sudo vi /etc/systemd/system/vncserver@:1.service

   找到以下两行，并将其中的<USER>替换为您的实际用户名（例如vncuser）：

   # 原始内容
   ExecStart=/usr/sbin/runuser -l <USER> -c "/usr/bin/vncserver %i"
   PIDFile=/home/<USER>/.vnc/%H%i.pid
   # 修改后内容（以vncuser为例）
   ExecStart=/usr/sbin/runuser -l vncuser -c "/usr/bin/vncserver %i"
   PIDFile=/home/vncuser/.vnc/%H%i.pid

   保存并退出编辑器。

3. 启动并启用VNC服务
   重新加载systemd守护进程，使新的服务文件生效,然后启动并设置VNC服务开机自启。

   sudo systemctl daemon-reload
   sudo systemctl start vncserver@:1.service
   sudo systemctl enable vncserver@:1.service

   您可以使用 sudo systemctl status vncserver@:1.service 来检查服务是否正在正常运行。

第三步：配置防火墙

为了允许远程客户端连接到VNC服务器，您必须在CentOS的防火墙中开放相应的端口,VNC的显示编号与端口的对应关系如下表所示：

显示编号	TCP端口
1	5901
2	5902
3	5903

因为我们配置的是1，所以需要开放5901端口,执行以下命令：

sudo firewall-cmd --permanent --add-port=5901/tcp
sudo firewall-cmd --reload

第四步：使用VNC客户端连接

一切准备就绪，在您的本地计算机上打开VNC Viewer客户端。

在连接地址栏中，输入您CentOS服务器的IP地址，后跟显示编号，格式为：<服务器IP>:<显示编号>。

如果您的服务器IP是168.1.100，显示编号是1，则应输入：
168.1.100:1

点击连接后，系统会提示您输入之前为vncuser设置的VNC密码，验证成功后，您就能看到CentOS的GNOME桌面环境,并可以进行图形化操作了。

---

相关问答FAQs

Q1: 我成功连接后，为什么只看到一个灰色的屏幕或一个简单的终端窗口，而不是完整的GNOME桌面？

A1: 这个问题通常是由于VNC的启动脚本（xstartup）配置不正确导致的，当您第一次启动VNC服务时，系统会在用户的主目录下（如/home/vncuser/.vnc/）创建一个名为xstartup的文件，您需要编辑这个文件,确保它能启动完整的桌面会话。

请用vncuser用户身份编辑~/.vnc/xstartup文件，并添加以下内容（以GNOME桌面为例）：

#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec /usr/bin/gnome-session &

保存文件后，为其添加可执行权限：chmod +x ~/.vnc/xstartup，然后重启VNC服务：sudo systemctl restart vncserver@:1.service，再次连接时,您应该就能看到完整的桌面了。

Q2: 如何修改VNC连接的分辨率或者更改密码？

A2:

• 修改密码：非常简单，只需以VNC用户身份登录终端，然后再次运行 vncpasswd 命令，按照提示输入新密码即可,新密码会在下次连接时生效。
• 修改分辨率：您需要修改VNC服务的启动参数，编辑之前创建的systemd服务文件：sudo vi /etc/systemd/system/vncserver@:1.service，找到 ExecStart 这一行，在末尾添加 -geometry 参数来指定分辨率，设置为1280×720：

  ExecStart=/usr/sbin/runuser -l vncuser -c "/usr/bin/vncserver %i -geometry 1280x720"

  保存文件后,重新加载systemd并重启VNC服务：

  sudo systemctl daemon-reload
  sudo systemctl restart vncserver@:1.service

  下次连接时,VNC会话就会使用新的分辨率了。