在CentOS系统中使用VNC（Virtual Network Computing）进行远程桌面连接时，通常需要开放防火墙端口以允许VNC流量通过。VNC通常使用5900端口加上显示编号（例如，5901对应显示1）进行通信。以下是配置VNC服务器和防火墙的步骤：
确保已经在CentOS系统上安装了VNC服务器。可以使用以下命令来安装TigerVNC服务器：
sudo yum install tigervnc-server
编辑VNC服务器的配置文件，通常位于 /etc/systemd/system/vncserver@:display_number.service，其中 display_number 是你要配置的VNC显示编号。使用文本编辑器打开配置文件，例如使用 vi：
sudo vi /etc/systemd/system/vncserver@:1.service
在配置文件中，确保设置了正确的用户和显示编号，并配置了启动参数。
为VNC服务器设置一个密码，以便客户端可以连接到VNC服务器。使用以下命令设置密码：
vncpasswd
启动VNC服务器并将其设置为开机自启动：
sudo systemctl daemon-reload
sudo systemctl start vncserver@:1.service
sudo systemctl enable vncserver@:1.service
如果CentOS系统上启用了防火墙（如firewalld），需要允许VNC服务器使用的端口。例如，VNC服务器通常使用端口5900加上显示编号（如5901、5902等）进行通信。使用以下命令添加防火墙规则：
sudo firewall-cmd --zone=public --add-port=5901/tcp --permanent
sudo firewall-cmd --reload
将 5901 替换为实际的VNC服务器端口号。如果有多个显示，为每个显示添加相应的端口。
在另一台计算机上使用VNC客户端软件（如Windows版的TigerVNC）连接到CentOS服务器，使用以下命令：
vncviewer <CentOS服务器IP地址>:1
将 <CentOS服务器IP地址> 替换为实际的IP地址。
请注意，具体的命令和步骤可能会根据CentOS版本和VNC服务器的具体配置有所不同。上述步骤适用于大多数基于CentOS 7和更高版本的系统。