Centos 8安装VNC及多用户配置详细教程

参考

1、参考1： VNC安装英文说明（英文说明有误且仅适合单用户）：
2、参考2：Centos8安装vnc服务
3、参考3：Centos8安装vncserver（翻译的英文说明，仅适合单用户）

一、安装前准备

1、vnc在root用户/具有sudo权限的用户（建议后者，不要轻易用root）
vnc可以指定登录用户，也可以使用已有的用户，下面的部分步骤可以跳过
vnc登录需要输入2次密码：一次vnc密码，一次是系统用户（vncserver开启的用户）密码

2、SELINUX关闭

进入vncserver运行用户，编辑/etc/sysconfig/selinux文件。
首先用以下指令进入文件，需要sudo的密码。

sudo vi /etc/sysconfig/selinux

将以下代码加个“#”注释掉

SELINUX=enforcing

然后复制上行代码改为

SELINUX=disabled

之后按ESC，输入“:wq! ”保存退出。修改完后，需要重启系统才能永久生效！

3、安装说明环境
该服务可以解决登录vnc黑屏的问题。

sudo yum install gnome*

4、开放防火墙端口
防火墙设置：检查服务器上的防火墙设置，确保VNC端口是允许的。
你可以使用以下命令打开端口5901：

sudo firewall-cmd --zone=public --add-port=5901/tcp --permanent
sudo firewall-cmd --reload

如果准备多用户使用，就开放多个端口，比如开放20个端口：

sudo firewall-cmd --zone=public --add-port=5901-5920/tcp --permanent
sudo firewall-cmd --reload

二、安装

安装指令如下：

sudo dnf install tigervnc-server tigervnc-server-module -y

或者是

sudo yum install tigervnc-server tigervnc-server-module -y

三、创建新用户和设置VNC密码

创建新用户hitest（如果已经有账号可省去此步骤）。

sudo useradd hitesh

给新用户hitest设置密码。

sudo passwd hitesh

进入到要运行VNC的账户：

su hitesh

输入hitest的登录密码后，输入

sudo vncpasswd

或者可以直接输入：

vncserver

接着输入两次vnc账户密码，可以和系统登录密码一样，也可以不一样（如果不一样，一定要记清楚了），命令窗如下，输完密码后，输入n：

Password:
Verify:
Would you like to enter a view-only password (y/n)? n
A view-only password is not used

接着可以用exit退出hitest用户，回到有sudo权限的账号继续下面的操作（如果没有新建用户，省去此步骤！）。

exit

如果要创建多个用户，重复以上操作，创建vnc密码完成之后切记要输入n!

四、创建VNC系统服务文件

创建并编辑系统服务文件：

sudo vi /etc/systemd/system/vncserver@:1.service

接着将以下内容复制进去，需要将以下Service内容中的hitest替换成你自己的账户名!

[Unit]
Description=Remote Desktop VNC Service
After=syslog.target network.target

[Service]
Type=forking
WorkingDirectory=/home/hitesh  #need to be replaced
User=hitesh   #need to be replaced
Group=hitesh   #need to be replaced

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver -autokill %i
ExecStop=/usr/bin/vncserver -kill %i

[Install]
WantedBy=multi-user.target

之后按ESC，输入“:wq! ”保存退出。
如果有多个用户，就创建多个文件，重复上述操作：

sudo vi /etc/systemd/system/vncserver@:2.service

sudo vi /etc/systemd/system/vncserver@:3.service

…
当所有用户的系统服务文件都配置好了之后，需要重新加载系统服务：

sudo systemctl daemon-reload

启动和配置服务:

sudo systemctl start vncserver@:1.service
sudo systemctl enable vncserver@:1.service

接着可以查看VNC的状态：

sudo systemctl status vncserver@:1.service

如果要启动多个服务重复以上操作!
如正常启动，会出现如下图的结果（我的是多用户，该用户编号12）：

五、多用户映射和配置VNC

如果是新版的TigerVnc Server，在执行vncserver的时候会出现如下提示信息：

# vncserver
WARNING: vncserver has been replaced by a systemd unit and is about to be removed in future releases.
Please read /usr/share/doc/tigervnc/HOWTO.md for more information.

You will require a password to access your desktops.

（1） 添加用户映射
根据 /usr/share/doc/tigervnc/HOWTO.md 这个 Markdown 格式文件的说明，可以采用如下操作进行配置：
可以先查看说明，看完直接:q退出即可：

sudo vi /usr/share/doc/tigervnc/HOWTO.md

接着进行多用户映射：

sudo vi /etc/tigervnc/vncserver.users 

添加用户编号，一定要和上一步service的编号对应上：

# TigerVNC User assignment
#
# This file assigns users to specific VNC display numbers.
# The syntax is <display>=<username>. E.g.:
#
# :2=andrew
# :3=lisa
# 允许root访问1号桌面
:1 = root     

VNC服务器会监听5900+ 桌面编号，例如配置root用户使用1号桌面，那么VNC服务器会监听5901端口。
修改完的结果如下图所示，根据自己设置的编号输入即可，和前面service对应：

之后按ESC，输入“:wq! ”保存退出。
（2）配置Xvnc选项（默认已经添加）

# sudo vi /etc/tigervnc/vncserver-config-defaults 

默认开启session=gnome，可根据自己的需要修改该文件！

至此，服务器端配置完成!
可用如下指令查看服务是否启动成功！

sudo netstat -tunlp | grep vnc

如果多用户正常启动，结果如下：

六、客户端用VNC Viewer登录

（1）首先根据自己的系统下载相应版本的VNC Viewer,下载链接如下：
VNC Viewer下载地址

（2）登录，输入IP：端口号，比如192.168.1.100:5901（局域网），216.98.11.214:5901（广域网），根据实际情况输入相应的IP和端口号。端口号=5900+用户编号，比如我的就是5912。

点“continue”，会得到如下画面，接着输入前面VNC设置的密码：

登录成功后界面如下。

把图像的画质设置为高，否则可能出现花屏，设置方法如下：