CentOS系统如何下载并安装VNC远程桌面服务器？

在 CentOS 系统上部署 VNC (Virtual Network Computing) 服务器是实现远程图形化界面管理的有效途径，它允许用户通过网络从任何地方连接到 CentOS 桌面环境，如同直接在本地操作一样，本文将详细介绍在 CentOS 系统上下载、安装和配置 VNC 服务器的完整流程，确保您能够顺利搭建起一个稳定、安全的远程桌面环境。

准备工作：环境与前提条件

在开始安装之前,请确保您的系统满足以下基本要求：

• 一个已安装的 CentOS 系统：本文以 CentOS 7/8 为例，但其核心步骤在其他基于 Red Hat 的发行版（如 RHEL、Fedora）上也大同小异。
• 拥有 sudo 权限的用户账户：安装和配置服务需要管理员权限。
• 稳定的网络连接：用于下载软件包和进行远程连接。
• 已安装的桌面环境：VNC 服务器本身只是一个服务，它需要一个桌面环境（如 GNOME, KDE, XFCE）来显示图形界面，如果您的系统是最小化安装，需要先安装一个，安装 GNOME 可以使用命令 sudo yum groupinstall "GNOME Desktop"。

第一步：下载并安装 VNC 服务器

CentOS 的官方软件源中包含了稳定且广泛使用的 TigerVNC 服务器，我们可以直接使用 yum (CentOS 7) 或 dnf (CentOS 8) 包管理器进行下载和安装。

打开终端,执行以下命令：

sudo yum install tigervnc-server

或者，在 CentOS 8 系统上：

sudo dnf install tigervnc-server

这个命令会自动处理所有依赖关系，并将 TigerVNC 服务器及其相关组件下载并安装到您的系统中。

第二步：配置 VNC 服务器

安装完成后，需要进行一系列配置才能让服务正常运行，主要包括设置 VNC 密码和配置系统服务。

设置 VNC 密码

VNC 连接使用独立的密码进行验证，它与系统用户密码不同，请为您希望使用 VNC 的用户设置一个密码，切换到该用户（如果已经是该用户则跳过），然后执行 vncpasswd 命令。

# 切换到您的用户，'centos'
su - centos
# 设置 VNC 密码
vncpasswd

系统会提示您输入密码并进行确认，您还会被询问是否要设置一个“只读”密码，通常选择“否”即可，这个密码会被加密存储在用户主目录下的 .vnc 文件夹中。

配置 VNC 服务文件

为了将 VNC 服务器作为系统服务进行管理（开机自启、后台运行等），我们需要创建并配置一个 systemd 服务文件，TigerVNC 提供了一个模板文件,我们复制并修改它。

# 复制模板文件到系统服务目录
sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

使用文本编辑器（如 vi 或 nano）打开这个新创建的服务文件：

sudo vi /etc/systemd/system/vncserver@:1.service

在文件中,找到以下两行：

ExecStart=/sbin/runuser -l <USER> -c "/usr/bin/vncserver %i"
PIDFile=/home/<USER>/.vnc/%H%i.pid

关键步骤：将这两行中的 <USER> 替换为您之前设置 VNC 密码的实际用户名，如果您的用户名是 centos,修改后应如下所示：

ExecStart=/sbin/runuser -l centos -c "/usr/bin/vncserver %i"
PIDFile=/home/centos/.vnc/%H%i.pid

保存并关闭文件，这里的 1 代表 VNC 的桌面号（或实例号），它对应于端口号 5901，如果您想为另一个用户或同一个用户创建第二个桌面，可以创建 vncserver@:2.service，它将使用端口 5902。

第三步：启动与管理 VNC 服务

配置完成后，就可以启动 VNC 服务了。

1. 重新加载 systemd 配置：在修改或创建了新的服务文件后，必须让 systemd 重新加载配置。

   sudo systemctl daemon-reload

2. 启动 VNC 服务：启动我们刚刚配置的 1 号桌面服务。

   sudo systemctl start vncserver@:1.service

3. 设置开机自启：确保 VNC 服务在系统重启后自动运行。

   sudo systemctl enable vncserver@:1.service

4. 检查服务状态：确认服务是否正在正常运行。

   

   sudo systemctl status vncserver@:1.service

   如果看到 active (running) 的绿色字样,说明服务已成功启动。

第四步：配置防火墙

CentOS 默认的防火墙可能会阻止 VNC 连接,您需要开放相应的端口才能让客户端访问。

VNC 默认使用的端口是 5900 + 桌面号，对于我们配置的 1 桌面，对应的端口是 5901，您可以直接开放这个端口，或者更推荐的方式是开放 VNC 服务。

# 开放 VNC 服务（firewall-cmd 会自动处理相关端口）
sudo firewall-cmd --permanent --add-service=vnc-server
# 重新加载防火墙规则使配置生效
sudo firewall-cmd --reload

您的 CentOS VNC 服务器已经完全配置好，并可以从外部网络访问了，您可以使用任何 VNC 客户端（如 RealVNC Viewer, TigerVNC Viewer 等）通过 <您的服务器IP地址>:1 来连接。

---

相关问答 (FAQs)

我忘记了 VNC 密码，或者想修改它，应该怎么办？

解答：修改 VNC 密码非常简单，您只需要登录到 CentOS 服务器的终端，切换到当初设置密码的那个用户账户下，然后再次执行 vncpasswd 命令即可，系统会提示您输入新的密码并确认，修改后，您无需重启 VNC 服务,新的密码在下次客户端连接时就会生效。

如何为不同的用户启动多个 VNC 会话？

解答：为不同用户或同一用户启动多个 VNC 会话是完全可行的，您只需要为每个会话创建一个独立的 systemd 服务文件，并指定不同的桌面号，要为用户 user2 启动第二个会话（桌面号 2，端口 5902）,您可以：

1. 复制模板文件：sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:2.service。
2. 编辑新文件 /etc/systemd/system/vncserver@:2.service，将 <USER> 替换为 user2。
3. 切换到 user2 账户并运行 vncpasswd 为其设置密码。
4. 重新加载 systemd：sudo systemctl daemon-reload。
5. 启动并启用新服务：sudo systemctl start vncserver@:2.service 和 sudo systemctl enable vncserver@:2.service。
6. 防火墙默认已通过 vnc-server 服务规则开放了相关端口，无需额外配置。
   之后，客户端就可以通过 <服务器IP>:2 来连接到 user2 的桌面会话了。