本文摘自PHP中文网，作者PHP中文网，侵删。
在机房折磨很久弄好的自己 Mark 一下。（测试环境rhel5.5）vnc 之独立服务配置
步骤一：
（1）查看系统是否安装vnc服务（也可以在 系统-管理员-服务 里查看并勾选开机自启）
（如果有返回值，类似于vnc-server的值，说明已经安装了vnc-server此步骤就可跳过。）
（2）安装vnc：
1 2 3 4 5 6 7 8 | （进入挂载目录）
# cd /rhdvd/Server
（安装 vnc-server）
# rpm -ivh vnc-server-4.1.2-14.el5_6.6.x86_64.rpm
（安装 vnc-viewer）
# rpm -ivh vnc-4.1.2-14.el5_6.6.x86_64.rpm
|
View Code
（3）验证vnc-server包是否安装成功：
1 | # rpm -qa vnc-server-4（显示 vnc-server-4.1.2-14.el5_6.6）
|
View Code
步骤二：
（1）运行vnc服务
（首次运行需要输入vnc密码，此密码为当前用户root的vnc密码）
（2）添加用户和设置密码并设置vnc密码：
1 2 3 4 | # useradd user001 （添加用户）
# passwd user001 （设置用户密码）
# su - user001 （切换用户）
# vncpasswd （设置vnc密码，密码文件在 /用户/.vnc/passwd）
|
（注意，这里的vncpass只能在vnc本用户下面来运行。比如要是想配置用户名为user001的vnc认证密码，需要先切换到user001用户，之后再运行vncpasswd命令）
（3）重复建立user002、user003.......
步骤三：
在配置VNC前，必须了解VNC的运行机制
Linux下的VNC可以同时启动多个vncserver，各个vncserver之间用显示编号(display number)来区分，每个vncserver服务监听3个端口，它们分别是：
HTTP协议默认端口 5800+显示编号 : VNC的http监听端口，如果VNC客户端为IE,Firefox等非vncviewer时必须开放。
RFB协议默认端口 5900+显示编号 : VNC服务端与客户端通信的真正端口，必须无条件开放。
X协议默认端口 6000+显示编号 : X监听端口，可选。
显示编号、开放的端口分别由/etc/sysconfig/vncservers文件中的VNCSERVERS和VNCSERVERARGS控制。
（1）配置vnc服务的配置文件
1 | # vi /etc/sysconfig/vncservers
|
内容如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | # The VNCSERVERS variable is a list of display:user pairs.
#
# Uncomment the lines below to start a VNC server on display :2# as my 'myusername' (adjust this to your own). You will also
# need to set a VNC password; run 'man vncpasswd' to see how
# to do that.
#
# DO NOT RUN THIS SERVICE if your local area network is# untrusted! For a secure way of using VNC, see
# <URL:http:
# Use "-nohttpd" to prevent web-based VNC clients connecting.
# Use "-localhost" to prevent remote VNC clients connecting except when
# doing so through a secure tunnel. See the "-via" option in the
# `man vncviewer' manual page.# VNCSERVERS="2:myusername"# VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -nohttpd -localhost"VNCSERVERS="1:user001 2:user002 3:user003 4:user004" （添加）
VNCSERVERARGS[1]="-geometry 1366x768 -AlwaysShared" （添加）
VNCSERVERARGS[2]="-geometry 1366x768 -AlwaysShared" （添加）
VNCSERVERARGS[3]="-geometry 1366x768 -AlwaysShared" （添加）
VNCSERVERARGS[4]="-geometry 1366x768 -AlwaysShared" （添加）
|
View Code
说明：【1】VNCSERVERS=后面可以支持多用户，以空格隔开，数字为端口号即桌面号。
【2】VNCSERVERARGS后面的[]里面的数据要与VNCSERVERS后面对应用户的值要一致。VNCSERVERARGS基本参数有：
1 | -geometry 桌面大小,缺省是1024x768分辨率-nohttpd 不监听HTTP端口，58xx端口（建议不写） -nolisten tcp 不监听X端口，60xx端口（建议不写） -localhost 只允许从本机访问（不写）-SecurityTypes None 登录不需要密码认证VncAuth，默认要密码认证-depth 表示色深，参数有8,16,24,32-AlwaysShared 默认只能有一个vncviewer连接(跟客户端配置也有关),一旦第2个连上去,第1个就被断开了，此参数允许同时连多个vncviewer
|
View Code
步骤四：
（1）启动vncserver
1 2 3 4 5 6 7 8 9 | # service vncserver start （即时开启服务并生效）
# /etc/init.d/vncserver start
# service vncserver stop （即时关闭服务并生效）
# /etc/init.d/vncserver stop
# chkconfig vncserver on （将vncserver设置为开机启动，重启生效）
# chkconfig vncserver off （将vncserver设置为开机不启动，重启生效）
|
步骤五：
（1）配置VNC图形桌面环境
vnc都配置完毕并且正常运行，但是用VNC-Viewer登录后显示的屏幕却为灰色（也有黑色的），并且无法进行任何操作。
原来VNC xstartup程序中默认的设定值是启动twm，而不是GNOME或KDE。
【1】修改xstart文件：
1 | # vi /home/用户/.vnc/xstartup (root用户为 /root/.vnc/xstartup)
|
内容如下：
1 2 3 4 5 6 7 8 9 10 11 12 | #!/bin/sh
# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER （去掉注解）
exec /etc/X11/xinit/xinitrc （去掉注解）
[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &# xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & （注解此行）
gnome-session & （添加）
# twm & （注解此行）
|
View Code
说明： 也可只注解最后一行 twm & ，并添加一行 gnome-session &。
也可只去掉3、4句注解。
最好方式是都改一下。
【2】修改完需重启vncserver：
1 2 3 | # service vncserver restart （重启全部vnc桌面，不建议用此条命令）
# vncserver -kill :1 （停止第一个桌面）
# vncserver :1 （启动第一个桌面）
|
步骤六：
（1）配置防火墙
1 | # vi /etc/sysconfig/iptables
|
内容如下：
1 2 3 4 5 6 7 | # Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT-A RH-Firewall-1-INPUT -i lo -j ACCEPT-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT-A RH-Firewall-1-INPUT -p 50 -j ACCEPT-A RH-Firewall-1-INPUT -p 51 -j ACCEPT-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5901 -j ACCEPT （添加）-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5902 -j ACCEPT （添加）-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5903 -j ACCEPT （添加）-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5904 -j ACCEPT （添加）-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
|
View Code
也可关闭防火墙（不建议）：
1 2 3 | # service iptables stop （即时关闭防火墙，重启失效）
# chkconfig iptables off （永久关闭防火墙，重启有效）
|
View Code
步骤七：
192.168.10.131:1――这里的:1就是端口号，指的是5900+1，这个1是在/etc/sysconfig/vncservers里面指定的。
这个数字在100以下，不含100的时候可以直接用192.168.10.131:1来表示。
如果在vncservers里面指定的数值大于100 包含100的时候，在连接的时候就需要用到完整的端口数值。
如：在vncservers里面指定的是100，那么在连接的时候就应该是这样的：192.168.10.131:6000。
以上就是Linux远程桌面实现步骤的详细内容，更多文章请关注木庄网络博客！
相关阅读 >>
Linux 如何查看版本
如何确认已经卸载数据盘并可以新建自定义镜像
Linux如何安装wdcp面板脚本
Linux虚拟机如何配置php
Linux操作系统下cpu的中断
怎么查看Linux文件
Linux永久修改主机名
Linux下nginx怎么启动?
Linux如何修改ip
Linux zip解压乱码怎么办
更多相关阅读请进入《Linux》频道 >>
转载请注明出处：木庄网络博客 » Linux远程桌面实现步骤
