在CentOS系统中配置VNC（Virtual Network Computing）的防火墙规则，可以确保只有授权的用户能够访问VNC服务。以下是详细的步骤：
首先，确保你已经安装了VNC服务器。常用的VNC服务器有TigerVNC和RealVNC。以下是安装TigerVNC的示例：
sudo yum install tigervnc-server tigervnc-common
编辑VNC服务器的配置文件，通常位于~/.vnc/xstartup。以下是一个基本的配置示例：
#!/bin/bash
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec /usr/bin/gnome-session &
启动VNC服务器并设置密码：
vncserver :1
系统会提示你输入并确认VNC密码。
CentOS 7使用firewalld作为默认的防火墙管理工具。以下是如何配置防火墙规则以允许VNC访问：
如果防火墙尚未启用，可以使用以下命令启用：
sudo systemctl start firewalld
sudo systemctl enable firewalld
VNC服务器默认使用5901端口（:1）。你需要允许这个端口的TCP流量：
sudo firewall-cmd --permanent --add-port=5901/tcp
使更改生效：
sudo firewall-cmd --reload
你可以使用以下命令查看当前的防火墙规则，确保5901端口已添加：
sudo firewall-cmd --list-all
如果你希望从远程机器访问VNC服务器，还需要配置SELinux（Security-Enhanced Linux）以允许VNC连接。以下是配置SELinux的步骤：
为VNC服务器的显示目录设置正确的SELinux上下文：
sudo chcon -Rt svirt_sandbox_file_t ~/.vnc
编辑SELinux策略文件以允许VNC连接：
sudo ausearch -c 'vncserver' --raw | audit2allow -M my-vnc-server
sudo semodule -i my-vnc-server.pp
现在，你应该能够从远程机器连接到VNC服务器。使用VNC客户端连接到<服务器IP>:5901，并输入之前设置的密码。
通过以上步骤，你应该能够在CentOS系统上成功配置VNC服务器的防火墙规则，并允许远程访问。