vnc linux 远程桌面,Linux 远程桌面 VNC server

标准的linux发行版一般有两个vnc相关的软包，一个是客户端程序(vnc)，一个是服务端程序(vnc-server)，在这里以RHEL 5.3为例

系统登陆用户都可以为自己启用VNC远程桌面，直接执行vncserver命令以启动vncserver，首次运行时会提示设置密码.

# vncserver

You will require a password to access your desktops.

Password:

Verify:

xauth:  creating new authority file /root/.Xauthority

New 'localhost.localdomain:1 (root)' desktop is localhost.localdomain:1

Creating default startup script /root/.vnc/xstartup

Starting applications specified in /root/.vnc/xstartup

Log file is /root/.vnc/localhost.localdomain:1.log

系统会依次为每个用户分配display_no，默认从数字1开始，如：user1首先执行vncserver命令，系统将会为其分配显示号1，后面的用户运行vncserver后，得到的显示号依次为2…n，vncserver也会监听相应的端口，标准vnc客户端连接监听端口始于{5900 + display_no}，基于web的客户端连接端口始于{5800 + display_no}，vncserver将会依次打开，注意iptables 里要允许这些流量通过.

默认情况下VNC客户端登陆后只能看到VNC Server内置的twm图形管理器，实在是有点丑，要想使用Gnome或kde桌面还必须取消$HOME/.vnc/xstartup 文件中的两行配置的注释

unset SESSION_MANAGER

exec /etc/X11/xinit/xinitrc

按以上的设置，系统重启后vnc服务就关闭了，要想系统重启还能启用相应用户的远程桌面，就必须要配置文件中指定，并且将vncserver服务设置成随机启动

chkconfig vncserver on

编辑vnc配置文件/etc/sysconfig/vncservers

加入以下配置，如果要启用多个用户的VNC桌面，注意显示号不能重复.

VNCSERVERS="n:username"

VNCSERVERS[n]="-geometry 800x600"

n:username，阿拉伯数字'n'是标识，vnc中称之为display_no，用于后面的参数指定和相应VNC应监听的连接端口(VNC客户端连接{5900 + n}，WEB客户端连接{5800 + n})，username为用户名，表示username用户的桌面．

配置参数

-nolisten tcp 阻止使用X Window，因为我们就是要使用图形界面，所以去掉了这项

-nohttpd 阻止来自基于WEB的VNC客户端连接，如浏览器

-localhost 只允许本地VNC连接，vnc安全性较低，所以默认只允许本地连接，所有要在公网上使用VNC，最好有一个安全连接来保证，如SSH／×××

其它相关命令

vncpasswd 修改vnc桌面登陆密码，vncpasswd默认修改 $HOME/.vnc/passwd中密码，当然root用户也可以指定文件来修改指定用户的vnc密码．例如，vncpasswd /home/user1/.vnc/passwd

vncviewer Linux下的VNC客户端，windows下常用的是RealVNC

vncserver的其它参数，看下面的帮助，这里用的较多的是vncserver -kill :display_no，结束指定显示号的远程桌面[display_no前有个':'号]

＃ vncserver --help

usage: vncserver [:] [-nohttpd] [-name ] [-depth ]

[-geometry x]

[-pixelformat rgbNNN|bgrNNN]

...

vncserver -kill

服务器如果设置了防火墙，那么需要开一些端口，这样才能在服务器开启防火墙的时候，也能够连接VNC服务器。由上面红色字的部分我们可以得出，如我们在客户端用VNC client等工具连接，我们只需要开放5900+n(n是显示号，我们在输入vncserver的时候，最后启动就能显示出来------主机名：n)

iptables设置为：

iptables -I INPUT -p tcp --dport 5900：590*  -j ACCEPT(n为你最大的VNC连接号)

service iptables save