21、VNC使用与 kiosk 构建全解析

VNC使用与 kiosk 构建全解析

1. VNC 使用安全与扩展

在提供本地应用的远程访问时，务必格外小心。以 xboard 为例，其文件菜单中有加载和保存选项，若 vnc - gnuchess 用户意外获得重要文件的写入权限，远程用户可能会因意外或恶意保存操作而抹除该文件。若使用能进行文件操作的客户端，应将其运行在 chroot 监狱中。

虽然可以对网页进行密码保护，但可通过二进制 VNC 查看器直接访问 Xvnc 端口绕过网页。使用 VNC 密码文件（通过 - rfbauth 选项）并匹配 HTML 中的 <param password="..."> 标签，有助于降低这种风险，因为只有能访问网页的用户才拥有 VNC 访问密码。

可进一步拓展此概念，例如在网络上进行复杂应用的实时软件演示时，可要求用户通过基于网络的工具进行注册，然后为每个用户的程序实例创建特定的 chroot 监狱。应用可使用简单的窗口管理器（如 mwm 或 fvwm）启动，用户能创建、保存和打开文件，但无法启动其他应用。演示结束后，chroot 环境可自动销毁。

2. KDE 和 Gnome 远程桌面访问工具

2.1 KDE 的 KRfb

KDE 和 Gnome 都提供了作为 VNC 服务器的 X 客户端。KDE 的桌面共享工具是 KRfb，可通过 KDE 控制中心进行配置，路径为 Internet & Network ➝Desktop Sharing。

KRfb 有两种使用方式：
- 邀请方式 ：通过临时密码邀请，密码有效