CentOS VNC客户端如何选择和使用

一、CentOS VNC客户端选择建议
CentOS系统下的VNC客户端需结合安全性、性能、兼容性需求选择，常见选项如下：

• TigerVNC：基于RealVNC 4和X.org代码库的高效版本，支持快速图形显示和远程控制，适合需要流畅操作的场景（如图形设计、软件开发）；同时支持加密传输（securitytypes=vncauth,tlsvnc），安全性较好，是CentOS推荐的默认客户端。
• RealVNC：由VNC团队核心成员开发，提供免费版（基础功能）和商业版（高级功能，如文件共享、多显示器支持），兼容Windows、Mac、Linux等多平台，稳定性高，适合企业级用户。
• TightVNC：精简型客户端，对网络带宽占用低（支持压缩传输），适合带宽有限的环境（如远程办公、移动设备连接）；但功能较基础，适合简单远程控制需求。
• UltraVNC：仅Windows版本，支持与Active Directory、NTLM集成，适合Windows企业环境；但无法在CentOS上作为客户端使用。

二、CentOS VNC客户端使用步骤

1. 安装VNC客户端

在CentOS终端执行以下命令安装TigerVNC（推荐）或RealVNC：

# 安装TigerVNC（开源、高效）
sudo yum install tigervnc -y

# 安装RealVNC Viewer（商业版需注册）
sudo yum install epel-release -y
sudo yum install realvnc-vnc-viewer -y

2. 配置VNC服务器（客户端需连接服务器，故需先配置服务器端）

VNC客户端需连接至CentOS服务器，因此需先在服务器上配置VNC服务：

• 设置VNC密码：在服务器上执行vncpasswd，按提示输入并确认密码（密码长度限制为6-8位）。
• 配置服务文件：复制默认配置文件并修改为用户专属：

  sudo cp /usr/lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service  # :1对应端口5901
  sudo vi /etc/systemd/system/vncserver@:1.service
  

  修改[Service]部分的User为你的用户名（如root），并添加-depth 24 -geometry 1280x800（设置颜色深度和分辨率）：

  [Service]
  Type=forking
  User=root
  Group=root
  WorkingDirectory=/root
  PIDFile=/root/.vnc/%H:1.pid
  ExecStartPre=-/usr/bin/vncserver -kill :1 > /dev/null 2>&1
  ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 :1
  ExecStop=/usr/bin/vncserver -kill :1
  

• 启动服务并设为开机自启：

  sudo systemctl daemon-reload
  sudo systemctl start vncserver@:1.service
  sudo systemctl enable vncserver@:1.service
  

3. 配置防火墙

允许VNC端口（默认5900+显示编号，如:1对应5901）通过防火墙：

sudo firewall-cmd --permanent --add-port=5901/tcp
sudo firewall-cmd --reload

4. 连接VNC服务器

• 方式一：命令行连接（适用于CentOS客户端）：
  安装tigervnc-viewer后，执行以下命令连接服务器（替换服务器IP和显示编号）：

  vncviewer 服务器IP:1
  

• 方式二：图形界面连接（适用于Windows/Mac客户端）：
  打开RealVNC Viewer或TightVNC Viewer，在地址栏输入服务器IP:1，点击“连接”，输入之前设置的VNC密码即可。

5. 常见问题解决

• 黑屏问题：修改服务器端~/.vnc/xstartup文件，添加以下内容（以GNOME桌面为例）：

  unset SESSION_MANAGER
  exec /etc/X11/xinit/xinitrc
  [ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
  [ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
  xsetroot -solid grey
  vncconfig -iconic &
  gnome-session &
  

  保存后重启VNC服务：vncserver -kill :1 && vncserver :1。
• 端口冲突：若5901端口被占用，可更换显示编号（如:2对应5902），并修改服务文件和防火墙规则。
• 安全性增强：使用SSH隧道加密连接（避免密码明文传输），命令如下：

  ssh -L 5901:localhost:5901 用户名@服务器IP
  

  然后在客户端连接localhost:1。