debian linux vnc,在Debian 9上，如何安装和配置VNC

本教程描述了如何在Debian 9上安装和配置VNC服务器。我们还将向您展示如何创建SSH隧道并安全地连接到VNC服务器。

先决条件

在继续本教程之前，请确保您以具有sudo特权的用户身份登录。

安装桌面环境

你的Debian server可能没有安装桌面环境，第一步是安装轻量级桌面环境。

Debian存储库中有几个桌面环境(德)可用，我们将使用Xfce作为您选择的桌面环境。它快速，稳定，轻量级，非常适合在远程服务器上使用，

使用以下命令更新软件包索引并在Debian server上安装Xfce：sudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

根据你的系统，下载和安装Xfce软件包需要一些时间，

安装VNC服务器

Debian存储库中还有几种不同的VNC服务器，例如TightVNC，TigerVNC和x11vnc。每个VNC服务器在速度和安全性方面都有优缺点。

我们将使用TigerVNC，这是一个高性能VNC服务器。要在Debian服务器上安装TigerVNC，请发出以下命令：sudo apt install tigervnc-standalone-server tigervnc-common

安装VNC服务器后，运行vncserver命令创建初始配置并设置密码，运行以下命令时不要使用sudo：vncserver

系统将提示你输入并确认密码，是否将它设置为仅查看密码，如果选择设置仅视图密码，用户将无法与VNC实例与鼠标和键盘交互。You will require a password to access your desktops.

Password:

Verify:

Would you like to enter a view-only password (y/n)? n

/usr/bin/xauth: file /home/linuxize/.Xauthority does not exist

New 'debian9.localdomain:1 (linuxize)' desktop at :1 on machine debian9.localdomain

Starting applications specified in /etc/X11/Xvnc-session

Log file is /home/linuxize/.vnc/debian9.localdomain:1.log

Use xtigervncviewer -SecurityTypes VncAuth -passwd /home/linuxize/.vnc/passwd :1 to connect to the VNC server.

首次运行vncserver命令时，它在~/ . vnc目录中创建并存储密码文件，

在例子中，服务器运行在TCP端口5901 ( 5900+1 )，如果使用vncserver创建第二个实例，它在下一个空闲端口上运行换句话说，:2，这意味着服务器在端口上运行。

需要注意的是，当使用VNC服务器时，:X是一个显示端口，引用5900+X。

在继续下一步之前，使用带有vncserver命令的-kill选项和server number作为参数停止VNC实例，在这种情况下，服务器在端口5901 ( :1 )中运行，因此使用：vncserver -kill :1Killing Xtigervnc process ID 6677... success!

配置VNC服务器

现在，Xfce和TigerVNC都已安装在机器上，我们需要配置TigerVNC以使用Xfce，为此，创建以下文件：nano ~/.vnc/xstartup~/.vnc/xstartup#!/bin/shunset SESSION_MANAGER

unset DBUS_SESSION_BUS_ADDRESS

exec startxfce4

完成后，保存并关闭文件，以上脚本将在你启动或重新启动TigerVNC服务器时自动执行。

运行以下chmod命令以确保权限正确：chmod u+x ~/.vnc/xstartup

如果要将其他选项传递给VNC服务器，请打开~/.vnc/config文件并每行添加一个选项，以下是一个示例：~/.vnc/configgeometry=1920x1080

dpi=96

创建Systemd单元文件

systemd单元文件允许根据需要轻松启动，停止和重新启动VNC服务。

打开文本编辑器，并将以下配置复制并粘贴到其中，不要忘记在第7行更改用户名以匹配你的用户名，sudo nano /etc/systemd/system/vncserver@.service/etc/systemd/system/vncserver@.service[Unit]

Description=Remote desktop service (VNC)

After=syslog.target network.target

[Service]

Type=simple

User=linuxizePAMName=login

PIDFile=/home/%u/.vnc/%H%i.pid

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :'

ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg

ExecStop=/usr/bin/vncserver -kill :%i

[Install]

WantedBy=multi-user.target

保存并管理文件。sudo systemctl daemon-reload

接下来，启用服务：sudo systemctl enable vncserver@1.service

1在@符号之后定义了VNC服务将在它上运行的显示端口，正如我们在上一节讨论的，因为使用1 VNC服务器将监听端口5901。

通过执行以下命令启动VNC服务：sudo systemctl start vncserver@1.service

确认服务已成功启动，方式为：sudo systemctl status vncserver@1.service● vncserver@1.service - Remote desktop service (VNC)

Loaded: loaded (/etc/systemd/system/vncserver@.service; enabled; vendor preset: enabled)

Active: active (running) since Wed 2018-10-03 05:23:33 PDT; 51s ago

Process: 7063 ExecStartPre=/bin/sh -c /usr/bin/vncserver -kill :1 > /dev/null 2>&1 || : (code=exited, status=0/SUCCESS)

Main PID: 7071 (vncserver)

Tasks: 0 (limit: 4915)

CGroup: /system.slice/system-vncserver.slice/vncserver@1.service

‣ 7071 /usr/bin/perl /usr/bin/vncserver :1 -geometry 1440x900 -alwaysshared -fg

连接到VNC服务器

VNC不是加密协议，可以受数据包嗅探，建议的方法是创建一个SSH隧道，该隧道将安全地将流量从端口5901上的本地计算机转发到同一端口上的服务器。

在Linux和macOS上设置SSH隧道

如果您在计算机上运行Linux，macOS或任何其他基于Unix的操作系统，则可以使用ssh命令轻松创建SSH隧道：ssh -L 5901:127.0.0.1:5901 -N -f -l username server_ip_address

系统将提示你输入用户密码。

别忘了用你的用户名和服务器的IP地址替换username和server_ip_address，

在Windows上设置SSH隧道

如果运行Windows，可以使用Putty SSH客户端。

打开Putty，然后在Host name or IP address 字段字段字段。

在Connection菜单下，展开ssh并选择Tunnels，在字段中输入VNC服务器端口( 5901 )，并在server_ip_address:5901字段中输入Destination，然后单击按钮

返回到Session页面以保存设置，这样你不必每次都输入它们，现在你需要做的就是选择保存的会话并通过单击Open按钮登录到远程服务器。

使用Vncviewer连接

现在你已经设置了SSH隧道，现在是时候打开Vncviewer并连接到localhost:5901上的VNC服务器了。

可以使用VNC查看器，如TigerVNC，TightVNC，RealVNC，UltraVNC，Vinagre。

在本例中，使用TigerVNC，打开VNC查看器，输入localhost:5901，然后单击Connect按钮。

在出现提示时输入密码，您将看到默认的Xfce桌面。

此时，你已经通过VNC成功连接到服务器，现在，你可以使用键盘和鼠标从本地计算机开始与远程XFCE桌面交互。

结束语

到目前为止，应该有一个VNC服务器启动并运行，你可以使用图形界面从本地计算机轻松管理Debian 9服务器。

要配置VNC服务器为多个用户启动显示，请创建初始配置并使用vncserver命令设置密码，你还需要使用不同的端口创建新的服务文件。

有问题请随时留言。