21、VNC使用与 kiosk 构建全解析

VNC使用与 kiosk 构建全解析

1. VNC 使用注意事项

在提供本地应用的远程访问时要格外小心。例如，xboard 的文件菜单提供了加载和保存选项。如果 vnc - gnuchess 用户无意中获得了对重要文件的写入权限，远程用户的意外或恶意保存操作可能会破坏该文件。若使用提供文件操作的客户端，应在 chroot 监狱中运行它。虽然可以对网页进行密码保护，但使用二进制 VNC 查看器直接访问 Xvnc 端口可绕过网页。使用 VNC 密码文件（通过 - rfbauth 选项）并匹配 HTML 中的 <param password="..."> 标签有助于降低此漏洞风险，只有有权访问网页的用户才有 VNC 访问密码。

此概念可进一步扩展，例如在 Web 上进行复杂应用的实时软件演示时，可要求用户通过基于 Web 的工具注册，然后为每个用户的程序实例创建特定的 chroot 监狱。应用可使用简单的窗口管理器（如 mwm 或 fvwm）启动，用户能创建、保存和打开文件，但不能启动其他应用。演示结束后，chroot 环境可自动销毁。

2. KDE 和 Gnome 远程桌面访问工具

2.1 KDE 的 KRfb

KDE 和 Gnome 都提供作为 VNC 服务器的 X 客户端。KDE 的桌面共享工具是 KRfb，可通过 KDE 控制中心进行配置，路径为 Internet & Network ➝ Desktop Sharing。

KRfb 有两种使用方式：
- 邀请方式 ：通过临时密码（有效期为一小时）。点击“Create & M