|
VNC（虚拟网络计算）Contents VNC 是用来显示在另一台计算机上运行的 X 窗口工作阶段。有异于一个远程的 X 连接，xserver 是在远程的计算机上运行，而不是在本地的工作台上。你的工作台（Linux 或 Windows）只是显示远程机器所显示（真实或虚拟）的东西。 设置一个 vnc 服务器有数个不同方法。这份教学文档示范如何利用 CentOS 所提供的 vncserver 服务来设置 VNC。
1. 安装所需的组件服务器的组件名叫 vnc-server。请执行 rpm -q vnc-server 这个指令。 它的输出应该是 package vnc-server is not installed 或类似 vnc-server-4.0-11.el4。 假如服务器未被安装，请用这个指令来安装它：yum install vnc-server。 客户端的程序是 vnc。假若 rpm -q vnc 表示它未被安装，你可以用 yum install vnc 这个指令来安装它。 请安装一个窗口管理员来取得一个功能齐全的图像式桌面。举个例说，你可以用 yum groupinstall "GNOME Desktop Environment" 这个指令来安装 Gnome 桌面及所需的组件。其它受欢迎的桌面环境包括 KDE 及 XFCE-4.4。XFCE 比 Gnome 及 KDE 更为轻量，而且已收录在 extras 软件库内。 不过，如果你一切从简，又或者只在测试，你只须令命 yum 安装一个简单的 XTERM 客户端：yum install xterm
2. 设置未加密的 VNC我们会设置 VNC 给 3 位用户。他们分别是 larry、moe 及 curly。 你须要执行下列步骤来设置你的 VNC 服务器：
2.1. 创建 VNC 用户的账号以 root 的身份： $ su - # useradd larry # useradd moe # useradd curly # passwd larry # passwd moe # passwd curly
2.2. 编辑服务器的设置编辑 /etc/sysconfig/vncservers，并在文件底部加入以下内容。 VNCSERVERS="1:larry 2:moe 3:curly" VNCSERVERARGS[1]="-geometry 640x480" VNCSERVERARGS[2]="-geometry 640x480" VNCSERVERARGS[3]="-geometry 800x600" Larry 及 Moe 将会有 640 乘 480 的划面。Curly 将会有 800 乘 600 的划面。 注：此步骤没有放错次序，而是刻意安排在此处，目的是要让你能立刻检测到下一个步骤有否出错。
2.3. 设置用户的 VNC 密码逐一切换身份为上述用户，然后按照以下方法执行 vncpasswd。这样做会为每位用户创建 ~/.vnc 目录。 [~]# su - larry [~]$ vncpasswd [~]$ cd .vnc [.vnc]$ ls passwd [.vnc]$ exit [~]#
2.4. 确定 vncserver 能干净俐落地引导及停止我们会通过以 root 的身份引导及停止 vncserver 来创建 xstartup 脚本。我们亦会设置 vncserver 为自动打开的服务。 # /sbin/service vncserver start # /sbin/service vncserver stop # /sbin/chkconfig vncserver on 注：要是你省略了上述以每位用户登录及创建 ~/.vnc/ 子目录的步骤，此测试将会失败。
2.5. 创建 xstartup 脚本（CentOS 6 下可选择略过此步骤）登录每个户口并编辑 xstartup 脚本。就以 Larry 为例，首先登录成为 larry。 [~]$ cd .vnc [.vnc] ls mymachine.localnet:1.log passwd xstartup 编辑每位用户的 ~/.vnc/xstartup。原有的内容是： #!/bin/sh # Uncomment the following two lines for normal desktop: # unset SESSION_MANAGER # exec /etc/X11/xinit/xinitrc [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & twm & 这加入下面这行来确定 xterm 会经常存在。假若你希望在 VNC 内执行用户的正常窗口管理员，请按指示除去两行的注释符号。请注意，在一个解像度及色彩深度都可能被降低的 VNC 窗口内，整个桌面将会颇狭窄，及看起来怪怪的。如果你不除去那两行的注释，你的 VNC 窗口将会有班点底色。 #!/bin/sh # 加入下面这行来确定 xterm 会经常存在。 ( while true ; do xterm ; done ) & # Uncomment the following two lines for normal desktop: unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources xsetroot -solid grey vncconfig -iconic & xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & twm &
2.6. 修改 iptables你必须修改 /etc/sysconfig/ 内的 iptables 规则来开放 VNC 端口。要是你拥有 ipv6 的设置，它们也同样须要被修改： [root@xen-221 sysconfig]# cat iptables # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -i eth1 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp -m multiport --dports 5901:5903,6001:6003 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT [root@xen-221 sysconfig]# …… 接着请重新引导 iptables： # /sbin/service iptables restart
2.7. 引导 VNC 服务器以 root 身份引导 vncserver。 # service vncserver start
2.8. 测试每位 VNC 用户
2.8.1. 以支持 java 的浏览器进行测试让我们假设我们机器拥有 192.168.0.10 这个 IP 地址。连接到每个户口的 URL 将会是： Larry 是 http://192.168.0.10:5801 Moe 是 http://192.168.0.10:5802 Curly 是 http://192.168.0.10:5803 连接到 http://192.168.0.10:5801 。一个 java 程序的窗口将会弹出，表示你要连接到机器的 1 号端口。击按 [ok] 按钮。输入 larry 的 VNC 密码，然后一个 640x480 窗口将会通过 larry 缺省的窗口管理员被打开出来。iptables 防火墙必须开放以上这些端口 5801、5802 及 5803 给客户端的 IP 地址或子网络。
2.8.2. 以 vnc 用户机进行测试Larry 用： vncviewer 192.168.0.10:1 Moe 用： vncviewer 192.168.0.10:2 Curly 用： vncviewer 192.168.0.10:3 要以 vncviewer 测试 larry，执行 vncviewer 192.168.0.10:1。一个验证的对话框将会跳出来，你可输入 larry 的 VNC 密码。通过验证后，一个采用 larry 的缺省窗口管理员的 640x480 窗口将会打开。vncviewer 这个客户端会连接到 590X 这个端口，当中 X 值等于 1、2、3 分别对应 larry、moe 及 curly，因此防火墙必须开放这些端口给客户端的 IP 地址或子网络。 假如你的用户名称不是 larry，你可用以下方法「切换」 vncviewer 的用户： export USER=larry ; vncviewer 192.168.0.10:1 这样做等同把 larry 这个用户名称传给 vncviewer 应用程序。
2.8.3. 开机时引导 vncserver要在开机时引导 vncserver，请输入这个指令： /sbin/chkconfig vncserver on VNC 的基本设置现在已经完成。以下部份是选择性的改善方法来增强安全性及功能。
3. 通过 ssh 隧道将 VNC 加密你将会通过一条 ssh 隧道来连接。你必须能够用 ssh 登录该机器上的一个户口。在这个样例中，vncserver 机器上的户口是：larry。该用户名称必须存在于目标计算机上，并且可通过密码或金钥验证来访问 ssh。vncserver 也会查问 vncpassword。Linux 及 VNC 系统的用户名称及密码不必相等，也不会自动同步。意思就是，远程用户 able 及 baker 也许会以不同密码来设立 ssh 隧道通往 VNC 服务器，但假如大家都是采用 larry 帐户，它们会应用同一个 VNC 密码。
按预先设置，很多 vncviewer 都会针对它认为是「本地」的连接停用压缩的选项。请查阅 vncviewer 的使用手册来启用／强加压缩。否则，表现可能会很差劲！
4. 在注销后恢复（未在 CentOS 6 上实施）如果你注销你的桌面管理员，它不会再存在！
5. 用 vnc-ltsp-config 进行远程登录要容许用户利用 vnc 客户端远程登录 CentOS 系统，你可以安装名为 vnc-ltsp-config 及 xinetd 的组件。当 vnc 客户端连接到其中一个设置了的端口，用户将会获得一个标准的登录划面。这个工作阶段并不会持久。当用户注销，这个工作阶段便会消失。 vnc-ltsp-config 这个 rpm 组件可以轻易地通过现有软件库页内的 EPEL 软件库来安装。 注：vnc-ltsp-config*.rpm 这个组件并没有什么依赖性，因此你可以简单地下载并安装它，而不必启用 EPEL 软件库。 以 root 身份安装： # yum install xinetd vnc-ltsp-config # /sbin/chkconfig xinetd on # /sbin/chkconfig vncts on # /sbin/service xinetd restart 接着，请以 root 的身份编辑 "/etc/gdm/custom.conf" 这个文件。
这样做会容许你通过 vnc 客户端连接来取得下面缺省的工作阶段：
要是你不喜欢以上的缺省值，你只须按需要更改 /etc/xinetd.d/vncts。 使用 vnc-ltsp-config 的一大优点，就是相比起标准的「一人一设置」，它可以减低系统资源使用量。除非一个用户登录系统，否则用户进程不会引导，内存亦不会被占用。此外，你不必烦恼用户的设置（也就是省略了为个别用户手动设置 vnc-server）。vnc-ltsp-config 的弊处就是任何拥有登录权限的用户都可以通过一个 vnc 客户端来登录图像界面，除非你采取措施来限制这类型接线。还有就是工作阶段不能持久！一旦 vnc 客户端被关闭，vnc-ltsp-config 工作阶段便会（缺省）被中止，而所有执行中的进程都会被删丢。 这个选项可以利用一个改良版的 vncviewer -via 指命与 ssh 隧道合并： vncviewer -via remoteUser@remoteHost localhost:vncSinglePortNumber 对于 vnc-ltsp-config 的缺省安装，vncSinglePortNumber 是端口号的最后一个数目字。举个例来说，端口号 5900（1024x768 16 位元）就只是 "0"。 注：假若你启用 selinux 或 iptables，你须要留意可能会出现的交互问题。如果你没有一个正在运行的显示管理程序（譬如在 runlevel 3），你必须起动一个，否则当你连接时便只得一个黑划面。
6. 为已登录的图像工作阶段提供 VNC 服务器 —— 两个选择很多时你需要远程访问一个通过「真实」控制台登录的图像工作阶段。又或者你须要远程协助一位用户解决图像界面或视觉方法的问题。你将会需要 vnc-server 或 x11vnc。vnc-server 这个选择利用一个模块将常备的 vnc 支持加进 X11；而 x11vnc 就容许临时性的 vnc 支持。 安装 vnc-server 并不需要第三方的软件库或创建源代码。 x11vnc 提供了一个方法容让任从 VNC 查看器从远程查看真实的 X 视像（包括了显示器、键盘、及鼠标）并进行交互。通过这样做，它在 Unix／X11 上扮演了 WinVNC 在 Windows 上的角色。
6.1. 临时性采用 x11vncKarl Runge 慷慨地在 http://www./x11vnc/ 为 x11vnc 提供了大量的信息。当中包括了如何提高连接的安全性，及使用 Enhanced TightVNC Viewer「增强版 TightVNC 查看器」（ssvnc）。简单来说，请跟从下面的步骤：
接着通过 vnc 客户端连接（不需密码）到 x11vnc 指令所指示的 IP／主机名称。x11vnc 缺省会接纳来自所有界面的连接。主机上的防火墙设置或许会需要被修改。 你可以连同 ssh 隧道一并使用它： ssh -C -t -L 5900:localhost:5900 [远程 ip] 'x11vnc -usepw -localhost -display :0' 留意 -C 选项选用压缩，因此不是必需的
6.2. 永久性在 X11 采用 vnc-server
Translation of revision 65 |
|
|
如果你采用 CentOS 6，该指令是 yum groupinstall Desktop 
