VNC配置與管理

本文來源於:http://wenda.tianya.cn/wenda/thread?tid=3be1f26dea527034

網絡遙控技術是指由一部計算機（主控端）去控制另外一部計算機（被控端），並且當主控端在控制端時，就如同用戶親自坐在被控端前操做同樣，能夠執行被控端的應用程序，及使用被控端的系統資源。
VNC（Virtual Network Computing）是一套由AT&T實驗室所開發的可操控遠程的計算機的軟件，其採用了GPL受權條款，任何人均可免費取得該軟件。VNC軟件主要由兩個部分組成：VNC server及VNC viewer。用戶需先將VNC server安裝在被控端的計算機上後，才能在主控端執行VNC viewer控制被控端。
（在windows中也由一套著名的網絡遙控軟件――Symantec公司推出的pcAnywhere。
VNC server與VNC viewer支持多種操做系統，如Unix系列（Unix，Linux，Solaris等），windows及MacOS，所以可將VNC server 及VNC viewer分別安裝在不一樣的操做系統中進行控制。若是目前操做的主控端計算機沒有安裝VNC viewer，也能夠經過通常的網頁瀏覽器來控制被控端。
整個VNC運行的工做流程以下：
（1） VNC客戶端經過瀏覽器或VNC Viewer鏈接至VNC Server。
（2） VNC Server傳送一對話窗口至客戶端，要求輸入鏈接密碼，以及存取的VNC Server顯示裝置。
（3） 在客戶端輸入聯機密碼後，VNC Server驗證客戶端是否具備存取權限。
（4） 如果客戶端經過VNC Server的驗證，客戶端即要求VNC Server顯示桌面環境。
（5） VNC Server經過X Protocol 要求X Server將畫面顯示控制權交由VNC Server負責。
（6） VNC Server未來由 X Server的桌面環境利用VNC通訊協議送至客戶端，而且容許客戶端控制VNC Server的桌面環境及輸入裝置。

『VNC的安裝與使用』
本人的操做環境：被控端 Redhat9.0，主控端Windows XP。
1． 載VNC Server
VNC Server下載地址：http://gwbn.onlinedown.net/soft/1271.htm

2．安裝。
vnc-3.3.7-x86_linux.tar.gz (若是是源代碼請看包裏的說明)，當下載了VNC的Linux版本後，能夠解壓文件到一個文件夾中，例如/home/vnc，而後複製文件vncserver、 vncpasswd和Xvnc到/usr/bin目錄中。假如想要可以經過VNC服務器的整合Java界面遠程控制Linux電腦，也得需去創建一個子目錄/usr/local/vnc/classes。在創建此子目錄以後，複製VNCJava.class文件到此目錄中。（通常redhat 9.0自帶以上文件，因此直接用終端執行就能夠）。
3.在Linux上啓動VNC Server
執行vncserver命令：
[root@linux root]# vncserver
You will require a password to access your desktops.
Password: —-爲了避免想任何人均可以任意遙控此計算機。所以當第
Verify: —1次啓動VNC server時，會要求設置網絡遙控的密碼。
New ‘X’ desktop is linux:1 —-必定要記住這一行稍後會用到。
Creating default startup script /root/.vnc/xstartup
Starting applications specified in /root/.vnc/xstartup
Log file is /root/.vnc/linux:1.log
（經上述步驟後，便已啓動了VNC Server。若是你想要更改VNC Server的密碼，只要執行vncpasswd命令便可。）

5. 從瀏覽器遠程遙控。
啓動VNC Server 後直接打開瀏覽器，在地址欄中輸入被控端的網址或IP地址，並在網址後加上「：5800＋顯示編號」的端口號便可操控該計算機。
例如：http://192.168.01.:5801 (若是顯示編號爲1，通常第一次設置的顯示編號都是1，就用5800＋1＝5801。)

若是看到窗口，就說明你成功，在密碼框輸入密碼，就能遠程控制了。

 

6．FAQ

A. 如何以圖形界面登陸被控端？

編輯~/.vnc/xstartup

#!/bin/sh

# Uncomment the following two lines for normal desktop:
# unset SESSION_MANAGER
# exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &
#xterm -geometry 80×24+10+10 -ls -title 「$VNCDESKTOP Desktop」 &
gnome-session &
startkde &
twm &

gnome-session是啓動Gnome圖形界面；startkde是啓動KDE圖形界面；twm是啓動文本界面。三者選其一。

A. 如何開機時自動啓動vnc服務

打開「系統設置」–>」服務器設置」–>」服務」，勾選上vncserver，「保存」。

修改 /etc/sysconfig/vncservers

VNCSERVERS=」1:root 2:phred 3:sysadmin」 1表明「桌面1」，root表明用戶名；可同時啓動多個用戶桌面
VNCSERVERARGS[1]=」-geometry 800×600 -alwaysshared -depth 24″

-alwaysshared表明容許多用戶同時登陸 -depth代爲色深，參數有8,16,24,32。

A．爲何鏈接後，不能顯示桌面，而只有一個Terminal窗口？
試着修改/root/.vnc/xstartup,把最後一行 twm& 改爲 gnome-session& or kde&(聽說KDE在目前的VNC Viewer上的表現不太穩定)

B． 爲何從新啓動VNC Server後，鏈接不上了？
由於從新啓動VNC Server時，系統會指定一個新的顯示編號，需使用此新的編號，不然就沒法鏈接

——————————————————————————————————————————–

查看vnc已啓用的桌面號及監聽進程

[root@linux /]# netstat -tlnp |grep vnc

vncserver 命令帶有一些頗有用的參數，用vncserver –help 查看。
簡單解釋一下：
vncserver [:] [-name ] [-geometry x] [-depth ]
[-pixelformat format]
vncserver -kill :display

:
vnc服務的display號，能夠自行指定，儘可能不要使用系統默認的以保證安全，必須爲非0的正整數
vncserver :99
使用時必須輸入正確的display號才能鏈接；用瀏覽器要在端口號加上display號，默認端口5800，遠程鏈接輸入 XXX.XXX.XXX.XXX:5899

-name 指定vncserver桌面名字
好比要讓名字顯示爲 「紅帽」
vncserver -name 紅帽

-geometry x指定顯示桌面的分辨率，默認爲1024×768
vncserver -geometry 800×600
這個命令實際中頗有用，例如本地分辨率爲1024×768 若是不設定遠程vnc服務分辨率就會形成桌面顯示不全的問題。

-depth 指定顯示顏色,設定範圍8～32
vncserver -depth 16
用16bits顏色顯示

-pixelformat 指定色素格式 與-depth大體相同，只是表示方法不同
vncserver -pixelformat RGB888
用24bits顏色顯示

vncserver -kill :display
結束vnc服務及遠程桌面
vncserver -kill :1
其它更詳細的使用請用man查看。

vnc內定的窗口管理器是twm與你們使用的可能不一樣，經過修改vnc的配置文件能夠更換爲本身喜歡的，方法以下：
修改用戶目錄下的 .vnc/xstartup 文件
#!/bin/sh
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &
xterm -geometry 80×24+10+10 -ls -title 「$VNCDESKTOP Desktop」 &
twm &
將#!/bin/sh後面的內容所有註釋掉，改爲
~/.Xclients
保存文件
如今能夠測試修改是否成功，先kill vncserver服務
vncserver -kill :
或
pa aux|grep Xvnc
kill PID
從新啓動vncserver ，用vncviewer鏈接遠程桌面是否是已經變成本身喜歡的類型了。

在前面有vnc server 設置的文章（http: //bbs.chinaunix.net/forum/viewtopic.php?t=368552&highlight=yunqing） 裏, 咱們已經能夠在一個linux的服務器上運行vncserver來進行遠程訪問了,但須要注意的是,若是直接使用vncviewer來進行訪問,有 兩點不利因素:
1. 口令傳輸是明文,很容易被偵聽到.
2. 防火牆須要打開59xx端口,這在一般的單位裏是不可能的.
幸運的是,咱們有ssh這個強大的工具,象X11 Forwarding(另文論述),咱們可使用ssh隧道來保護通信過程,下面就進行簡單介紹.

假設vncserver運行在服務器 myserver (ip地址爲:192.168.x.x)的屏幕1,也就是偵聽 192.168.x.x:5901, 用戶名爲foo

情形一: vnc客戶端爲linux
這種情形很簡單,通常的linux發行版本里面都默認安裝了ssh套件.
1. 用ssh登陸到服務器

ssh -L 5901:localhost:5901 -l foo myserver

或者直接用ip地址

ssh -L 5901:localhost:5901 -l foo 192.168.x.x

2. 在本機的另外開的終端上,運行vncviewer (或其它的相似工具) vncviewer localhost:1