在Linux服务器管理中，图形用户界面（GUI）有时能提供比命令行更直观的操作体验，尤其是在进行特定应用配置或需要可视化调试时，VNC（Virtual Network Computing）是一种强大的远程桌面协议，它允许用户从任何地方通过网络连接并控制另一台计算机的桌面环境，对于广泛使用的CentOS服务器而言，配置VNC服务是一项非常实用的技能，本文将详细介绍在CentOS系统上配置VNC服务器的完整流程，涵盖环境准备、软件安装、服务配置、防火墙设置以及客户端连接等关键步骤。
第一步：环境准备与软件安装
在开始配置VNC之前，首先需要确保系统环境已准备就绪，这包括更新系统软件包、安装一个桌面环境以及VNC服务器软件本身，CentOS默认以最小化模式安装,通常不包含图形界面。
更新系统：执行以下命令，确保所有系统软件包都是最新版本,这有助于提高系统的稳定性和安全性。
sudo yum update -y
安装桌面环境：VNC需要一个桌面环境来显示，GNOME是CentOS的默认桌面，功能齐全，您可以根据需要选择其他轻量级桌面，如XFCE或MATE,这里以安装GNOME为例：
sudo yum groupinstall "GNOME Desktop" "Graphical Administration Tools" -y
安装过程可能需要一些时间，请耐心等待，安装完成后，可以通过
systemctl set-default graphical.target命令将系统默认启动目标设置为图形界面，但为了服务器性能，通常保持命令行启动,仅在需要时启动VNC。安装VNC服务器：TigerVNC是一个流行且性能稳定的VNC服务器软件,使用yum进行安装：
sudo yum install tigervnc-server -y
第二步：配置VNC服务
安装完成后，核心的配置步骤即将开始，这包括为用户设置VNC密码、创建并配置systemd服务单元文件,以便VNC服务能够作为系统服务被管理。
设置VNC密码：切换到需要通过VNC登录的用户（用户名为
centos），然后运行vncpasswd命令，该密码与系统登录密码无关,是VNC专用的访问密码。
su - centos vncpasswd
系统会提示您输入密码并进行验证，之后，它还会询问是否设置一个只读密码，根据需求选择即可（通常输入
n）。配置VNC服务文件：为了方便管理，我们将为每个用户创建一个独立的VNC服务,TigerVNC提供了一个模板文件。
- 复制模板服务文件到系统配置目录，并为其命名。
1代表VNC的第一个桌面实例（对应端口5901）。sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
- 编辑新创建的服务文件：
sudo vi /etc/systemd/system/vncserver@:1.service
找到以下两行，将
<USER>替换为您的实际用户名（这里是centos）：ExecStart=/sbin/runuser -l <USER> -c "/usr/bin/vncserver %i" PIDFile=/home/<USER>/.vnc/%H%i.pid修改后应为：
ExecStart=/sbin/runuser -l centos -c "/usr/bin/vncserver %i" PIDFile=/home/centos/.vnc/%H%i.pid这里使用
runuser比su更安全,因为它不会创建一些不必要的环境变量。
- 复制模板服务文件到系统配置目录，并为其命名。
启动并启用VNC服务：让systemd重新加载配置，并设置VNC服务开机自启,然后立即启动它。
sudo systemctl daemon-reload sudo systemctl enable vncserver@:1.service sudo systemctl start vncserver@:1.service
可以使用
systemctl status vncserver@:1.service来检查服务是否正常运行。
第三步：配置防火墙
CentOS的防火墙（firewalld）默认会阻止外部连接，为了允许VNC客户端访问，必须开放相应的端口，VNC的端口规则是5900 + 显示编号。1桌面实例对应的端口是5901。
sudo firewall-cmd --permanent --add-port=5901/tcp sudo firewall-cmd --reload
如果您配置了多个VNC实例（如2, 3），则需要依次开放5902、5903等端口。
下表小编总结了VNC显示编号、端口和对应服务文件的关系：
| VNC显示编号 | 服务文件名 | 默认TCP端口 | 描述 |
|---|---|---|---|
| 1 | vncserver@:1.service | 5901 | 第一个VNC桌面实例 |
| 2 | vncserver@:2.service | 5902 | 第二个VNC桌面实例 |
| 3 | vncserver@:3.service | 5903 | 第三个VNC桌面实例 |
| 依此类推，端口为5900+编号 |
第四步：连接VNC服务器
服务器端配置已全部完成，您可以使用任何VNC客户端（如RealVNC Viewer, TightVNC, UltraVNC等）从本地计算机进行连接。
- 获取服务器IP地址：在服务器上运行
ip a命令,查看其网络IP地址。 - 在VNC客户端中输入地址：打开VNC客户端，在地址栏中输入
<服务器IP地址>:<显示编号>，如果服务器IP是168.1.100，配置的是1，则输入168.1.100:1，有些客户端也支持直接输入端口，如168.1.100::5901。 - 输入密码：连接后，客户端会提示您输入之前使用
vncpasswd设置的密码，输入正确后,您就能看到CentOS的GNOME桌面了。
相关问答FAQs
连接VNC后出现黑屏或灰屏，只有一个光标怎么办？
解答： 这是一个非常常见的问题，通常是由于VNC启动时未能正确加载桌面环境导致的，请检查VNC用户的家目录下的~/.vnc/xstartup文件，这个文件定义了VNC启动时要执行的命令，如果该文件不存在或内容不正确，就无法启动图形会话，对于GNOME桌面，xstartup文件应包含类似exec /usr/bin/gnome-session &或exec /usr/bin/startgnome &的命令，您可以尝试编辑此文件，确保它指向正确的桌面启动脚本，然后重启VNC服务（sudo systemctl restart vncserver@:1.service）。
如何为多个用户配置VNC服务，让它们可以同时登录？
解答： 为多个用户配置VNC服务非常简单，只需为每个用户创建一个独立的服务文件并使用不同的显示编号即可，为第二个用户user2配置：
- 切换到
user2并运行vncpasswd设置密码。 - 复制模板文件：
sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:2.service。 - 编辑
vncserver@:2.service，将<USER>替换为user2。 - 开放防火墙端口5902：
sudo firewall-cmd --permanent --add-port=5902/tcp && sudo firewall-cmd --reload。 - 启用并启动服务：
sudo systemctl enable vncserver@:2.service && sudo systemctl start vncserver@:2.service。
这样，user1可以通过IP:1连接，user2则可以通过IP:2连接,两者互不干扰。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复