银河麒麟高级服务器操作系统V10——安装VNC实现远程桌面

转载：银河麒麟高级服务器操作系统V10——安装VNC实现远程桌面

银河麒麟高级服务器操作系统V10——安装VNC实现远程桌面

• • 检查桌面环境
  • 安装
  • 配置
  • 启动服务
  • 防火墙配置

作者：高玉涵
时间：2021.09.14 10:14
博客：blog.csdn.net/cg_i
环境：Linux intkf2 4.19.90-23.8.v2101.ky10.x86_64 #1 SMP Mon May 17 17:08:34 CST 2021 x86_64 x86_64 x86_64 GNU/Linux

检查桌面环境

生产环境一般采用最小化安装，VNC 需要在有桌面环境下才能运行，进行下面操作查看到 UKUI GUI 桌面环境。

# 列出的组列表里有桌面环境。
yum grouplist

安装

1. 因我已将系统 YUM 源指向本地，我直接输入如下命令安装即可：

yum install tigervnc-server -y

2. 安装后使用如下命令验证是否成功：

rpm -qa|grep tigervnc-server

配置

1. 复制 vnc 启动脚本并更改名称。如， vncserver@:1.service 中的 :1 表示“桌面号” 对应启动的网络端口号就是 5900+桌面号 ，即 5901 。如果再有一个就是 2 ，端口号就是 5902 ，以此类推：

cp /lib/systemd/system/[email protected] /etc/systemd/system/vncserver@:1.service

2. 以 root 用户访问 VNC 为例，编辑刚复制的新文件：

vim /etc/systemd/system/vncserver@:1.service
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=forking
WorkingDirectory=/home/<USER>
User=<USER>
Group=<USER>

PIDFile=/home/<USER>/.vnc/%H%i.pid

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver -autokill %i
ExecStop=/usr/bin/vncserver -kill %i

Restart=on-success
RestartSec=15

[Install]
WantedBy=multi-user.target

3. 修改为以下内容：

[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=forking

PIDFile=/root/.vnc/%H%i.pid

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :1 > /dev/null 2>&1 || :'
ExecStart=/usr/sbin/runuser -l root -c "/usr/bin/vncserver :1"
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill :1 > /dev/null 2>&1 || :'

Restart=on-success
RestartSec=15

[Install]
WantedBy=multi-user.target

4. 设置 VNC 密码（VNC Viewer 连接服务器时需使用的密码）。需要输入两次密码，输入完成后会提示是否设置 view-only password （ “View-only password”密码，只允许查看，无控制权限。）这个可根据需要设置：

vncpasswd

启动服务

1. 重新加载系统配置文件（系统新增或配置文件发生变化时，都需要执行 daemon-reload 子命令）：

systemctl daemon-reload

2. 设置开机启动并启动服务：

systemctl enable vncserver@:1.service
systemctl start vncserver@:1.service

3. 查看端口端口

netstat -ltp|grep Xvnc

防火墙配置

1. 如果系统启用了防火墙，需要配置相应规则，否则连接不上：

firewall-cmd --add-port=5901/tcp --permanent
firewall-cmd --reload

至此，整个配置过程完结。