centos6.3 vnc

在CentOS 6.3系统中配置VNC（Virtual Network Computing）服务，可以实现对图形界面的远程访问，方便管理员进行服务器管理和日常操作，VNC通过将远程服务器的桌面环境传输到本地客户端，让用户如同操作本地计算机一样管理服务器，以下将详细介绍在CentOS 6.3系统中安装、配置和优化VNC服务的完整流程。

安装VNC服务器软件

在开始配置之前，需要确保系统中已安装VNC服务器软件包，CentOS 6.3默认的软件仓库中包含TigerVNC和TightVNC等实现方式，推荐使用TigerVNC，它具有更好的性能和安全性,通过以下命令安装VNC服务器相关组件：

sudo yum groupinstall "Desktop" -y
sudo yum install tigervnc-server -y

安装过程中，系统会自动解决依赖关系并下载必要的软件包，安装完成后，可以通过vncserver命令检查是否安装成功，首次运行时会提示设置访问密码，密码长度建议为6-8位,且需包含字母和数字。

配置VNC服务

安装完成后，需要对VNC服务进行基本配置，创建VNC服务的配置文件，通常位于/etc/sysconfig/vncservers，编辑该文件,添加以下内容：

VNCSERVERS="1:root"
VNCSERVERARGS[1]="-geometry 1024x768 -nolisten tcp"

上述配置表示为用户root启动一个VNC服务，桌面编号为1，分辨率为1024×768，并禁用TCP监听以提高安全性，如果需要为其他用户配置VNC服务，可以添加类似VNCSERVERS="2:username"的行,并对应设置参数。

设置用户VNC密码

每个需要通过VNC访问的用户都需要单独设置密码，切换到目标用户账户，运行vncpasswd命令：

su - username
vncpasswd

按照提示输入并确认密码，密码文件将保存在用户主目录下的.vnc/passwd文件中，权限会被自动设置为600以确保安全性，如果需要修改密码，只需重新运行vncpasswd命令即可。

配置VNC桌面环境

默认情况下，VNC服务可能使用较为简单的桌面环境，为了获得更好的用户体验，可以配置GNOME或KDE等桌面环境，以GNOME为例，确保已安装gnome-session包：

sudo yum install gnome-session -y

编辑用户主目录下的.vnc/xstartup文件,修改以下内容：

#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec /usr/bin/gnome-session &

确保文件具有可执行权限：

chmod +x ~/.vnc/xstartup

启动并启用VNC服务

配置完成后，可以启动VNC服务,使用以下命令启动指定编号的VNC服务：

sudo /sbin/service vncserver start

如果需要开机自动启动VNC服务,可以执行：

sudo chkconfig vncserver on

通过ps aux | grep vnc命令检查VNC进程是否正常运行，使用netstat -tulnp | grep 5901确认服务是否在5901端口监听（桌面编号1对应5901端口，编号2对应5902端口，以此类推）。

防火墙与SELinux配置

CentOS 6.3默认启用防火墙，需要开放VNC服务的端口,编辑防火墙配置文件：

sudo vi /etc/sysconfig/iptables

添加以下规则：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 5901:5903 -j ACCEPT

保存后重启防火墙：

sudo service iptables restart

如果启用了SELinux，需要调整VNC服务的上下文,运行以下命令：

sudo chcon -R -t vnc_exec_t /home/username/.vnc/

客户端连接与常见问题

在客户端计算机上，可以使用VNC Viewer等工具连接服务器，输入服务器的IP地址和端口号（如168.1.100:1），然后输入之前设置的VNC密码即可连接，如果连接失败，可以检查服务状态、防火墙设置或VNC日志文件（通常位于/root/.vnc/hostname:1.log）排查问题。

相关问答FAQs

Q1: VNC连接时提示“Authentication failed”怎么办？
A1: 此问题通常由密码错误或密码文件权限不正确导致，请确认输入的密码与vncpasswd设置的密码一致，并检查密码文件权限是否为600（可通过ls -l ~/.vnc/passwd查看），若密码遗忘，需重新运行vncpasswd重置密码。

Q2: 如何修改VNC服务的分辨率？
A2: 编辑/etc/sysconfig/vncservers文件，修改VNCSERVERARGS参数中的-geometry值，将分辨率更改为1280x1024，参数改为-geometry 1280x1024，保存后重启VNC服务（sudo service vncserver restart）使配置生效。