Centos7安装VNC的详细步骤

发布时间：2021-08-04 17:53:48 作者：chen
来源：亿速云阅读：1257

# CentOS7安装VNC的详细步骤

## 前言
Virtual Network Computing (VNC) 是一种图形化桌面共享系统，允许用户通过网络远程控制另一台计算机。在Linux服务器管理中，VNC常被用于需要图形界面的场景。本文将详细介绍在CentOS 7系统上安装和配置TigerVNC服务的完整流程。

---

## 一、环境准备
### 1.1 系统要求
- 已安装CentOS 7（最小化安装或带GUI的安装）
- 具有sudo权限的用户账户
- 稳定的网络连接

### 1.2 更新系统
在开始前，建议先更新系统：
```bash
sudo yum update -y
sudo reboot  # 如有内核更新需要重启

二、安装桌面环境（可选）

如果是最小化安装，需先安装图形界面：

2.1 安装GNOME桌面

sudo yum groupinstall "GNOME Desktop" -y

2.2 设置默认启动目标

sudo systemctl set-default graphical.target

三、安装TigerVNC服务器

3.1 安装EPEL仓库

sudo yum install epel-release -y

3.2 安装TigerVNC

sudo yum install tigervnc-server -y

3.3 验证安装

rpm -qa | grep tigervnc-server

四、配置VNC服务

4.1 创建VNC用户配置文件

复制模板配置文件：

sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

4.2 修改配置文件

编辑配置文件：

sudo vi /etc/systemd/system/vncserver@:1.service

找到以下行并修改（替换为你的用户名）：

ExecStart=/usr/sbin/runuser -l <USERNAME> -c "/usr/bin/vncserver %i"
PIDFile=/home/<USERNAME>/.vnc/%H%i.pid

4.3 重新加载systemd

sudo systemctl daemon-reload

五、设置VNC密码

5.1 切换到对应用户

su - yourusername

5.2 设置VNC密码

vncserver

首次运行会提示设置密码（建议8位字符）。

5.3 停止测试实例

vncserver -kill :1

六、配置防火墙

6.1 开放VNC端口

sudo firewall-cmd --permanent --add-port=5901/tcp
sudo firewall-cmd --reload

6.2 验证防火墙规则

sudo firewall-cmd --list-all

七、启动VNC服务

7.1 启用服务

sudo systemctl enable vncserver@:1.service

7.2 启动服务

sudo systemctl start vncserver@:1.service

7.3 检查状态

sudo systemctl status vncserver@:1.service

八、客户端连接

8.1 支持的VNC客户端

TigerVNC Viewer
RealVNC
TightVNC
Remmina (Linux)

8.2 连接格式

服务器IP:1  # 例如 192.168.1.100:1

8.3 安全建议

考虑通过SSH隧道连接
或使用SSL/TLS加密

九、多用户配置（可选）

9.1 创建新配置文件

sudo cp /etc/systemd/system/vncserver@:1.service /etc/systemd/system/vncserver@:2.service

9.2 修改端口和用户

编辑新文件，更改用户和显示号：

ExecStart=/usr/sbin/runuser -l user2 -c "/usr/bin/vncserver %i"

9.3 开放新端口

sudo firewall-cmd --permanent --add-port=5902/tcp

十、常见问题解决

10.1 黑屏问题

编辑xstartup文件：

vi ~/.vnc/xstartup

添加：

unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc

10.2 密码修改

vncpasswd

10.3 日志查看

journalctl -u vncserver@:1 -f

十一、安全加固建议

11.1 限制访问IP

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port port="5901" protocol="tcp" accept'

11.2 使用SSH隧道

本地执行：

ssh -L 5901:localhost:5901 user@serverip

然后连接localhost:1

11.3 定期更新

sudo yum update tigervnc-server -y

十二、卸载VNC服务

12.1 停止服务

sudo systemctl stop vncserver@:1

12.2 禁用服务

sudo systemctl disable vncserver@:1

12.3 删除软件包

sudo yum remove tigervnc-server -y

结语

通过以上步骤，您应该已经成功在CentOS 7上部署了TigerVNC服务。VNC虽然方便，但请注意其安全性，建议仅在可信网络中使用或配合SSH隧道。对于生产环境，考虑使用更安全的远程桌面解决方案。

注意：本文基于CentOS 7.9编写，不同小版本可能存在细微差异。实际操作前建议备份重要数据。 “`

这篇文章共计约2400字，包含了从环境准备到卸载的完整流程，采用Markdown格式编写，包含代码块、列表、标题等标准元素，可以直接用于技术文档发布。