Centos/Redhat_7.9安装tigervnc

dawei.wang

已于 2023-07-28 17:32:12 修改

阅读量2.2k

点赞数 11

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： centos linux 运维

于 2023-07-27 17:36:59 首次发布

本文链接：https://blog.youkuaiyun.com/davei1988/article/details/131964055

Linux 专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了如何在Linux系统中安装TigerVNC服务器，配置开机启动服务，以及修改VNC的默认端口以增强安全性。通过设置自定义的桌面号和端口号，可以避免使用标准的5900系列端口，减少被扫描和入侵的风险。此外，还提到了使用脚本和rc.local文件实现多个用户的自动启动配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装tigervnc并配置开机启动用户vnc，修改vnc默认端口

1. 安装tigervnc，查看安装版本

yum install tigervnc-server -y
rpm -qa | grep tigervnc-server

2. 修改配置文件，添加用户VNC开机自启动

cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

vim /etc/systemd/system/vncserver@\:1.service
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=simple

# Clean any existing files in /tmp/.X11-unix environment
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/sbin/runuser -l root -c "/usr/bin/vncserver %i"
PIDFile=/root/.vnc/%H%i.pid
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

[Install]
WantedBy=multi-user.target

如果为普通用户可将root修改为普通用户即可

vncpasswd		##设置vnc登录密码，输入两次密码后输入no;

启动vnc

systemctl daemon-reload
systemctl start vncserver@\:1.service
systemctl status vncserver@:1.service

备注：这里的@后的:1表示"桌面号"，默认启动的桌面号为5900+桌面号，我们配置的是1那么就是5901，以此类推

3. 配置开机启动

基础的方式，每个用户都需要添加，而且很容易出问题。

systemctl enable vncserver@:1.service

已脚本的形式开机自启动vnc

vim /root/src/auto_startvnc.sh
#!/bin/bash
/usr/bin/rm -rf /tmp/.X11-unix/*
/usr/bin/rm -rf /tmp/.*-lock
su - user01 -c "vncserver -geometry 1920x1080 -depth 24 :2"
su - user02 -c "vncserver -geometry 1920x1080 -depth 24 :3"
……

加入rc.local文件中，需要配置/etc/rc.d/rc.local的执行权限

echo "/usr/bin/sh /root/src/auto_startvnc.sh" >> /etc/rc.d/rc.local

4. 修改默认的端口号配置

需求：将vnc端口映射到外网；

可以通过net做端口转发，将外网的其他端口映射到内网机器590*端口（防止默认端口被扫描，而密码复杂度过低导致机器被入侵）；
可以通过改vnc默认的启动端口来实现更改端口；
备注：在企业环境中很少这样做，安全的做法是通过vpn技术拨号登录内网访问。
实践：vnc改默认端口

which vncserver
grep "59" /usr/bin/vncserver -n

21:#  Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307,
188:$vncPort = 5900 + $displayNumber;
500:# n is taken if something is listening on the VNC server port (5900+n) or the
519:# (5900+n) or the X server port (6000+n).
536:    if (!bind(S, pack('S n x12', $AF_INET, 5900 + $n))) {

其中188行和536行需要更改，这里我们改成19500

vncserver #启动一个vnc
ps -ef | grep vnc
root   7613     1  0 15:02 ?        00:00:09 /bin/Xvnc :2 -auth /root/.Xauthority -depth 24 -desktop ctest:2 (root) -fp catalogue:/etc/X11/fontpath.d -geometry 1920x1080 -pn -rfbauth /root/.vnc/passwd -rfbport 19502 -rfbwait 30000
root   7626     1  0 15:03 ?        00:00:00 /bin/sh /root/.vnc/xstartup

#-rfbport 19502就是启动的端口号
也可以通过netstat查看
netstat -ntlp | grep 195