如何配置CentOS VNC以安全访问

配置CentOS VNC以安全访问的步骤如下：

1. 安装VNC服务： 首先，确保系统是最新的，然后安装TigerVNC服务器：

   sudo yum update -y
   sudo yum install tigervnc-server -y
   

2. 创建VNC用户账户： 创建一个新的VNC用户并设置密码：

   sudo useradd vncuser
   sudo passwd vncuser
   

3. 配置VNC服务： 复制并修改VNC服务的配置文件：

   cp /usr/lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
   sudo vim /etc/systemd/system/vncserver@:1.service
   

   将 <user> 替换成你创建的用户名，并修改以下行：

   ExecStart=/sbin/runuser <用户名> -c "/usr/bin/vncserver %i"
   

4. 设置VNC密码： 为新创建的用户设置密码：

   su - vncuser
   vncpasswd
   

5. 启动VNC服务并设置为开机启动：

   sudo systemctl daemon-reload
   sudo systemctl start vncserver@:1.service
   sudo systemctl enable vncserver@:1.service
   

6. 配置防火墙： 允许VNC服务的端口通过：

   sudo firewall-cmd --permanent --add-service=vnc-server
   sudo firewall-cmd --reload
   

7. 测试VNC连接： 使用VNC客户端软件（如RealVNC Viewer）输入服务器的IP地址和端口号（例如：192.168.1.100:5901），然后输入之前设置的VNC密码即可连接。

通过以上步骤，你可以在CentOS系统上配置VNC以实现安全访问。