VNC 遠程桌面配置與使用全攻略

VNC 簡介

VNC（Virtual Network Computing）是跨平台的遠程桌面協議，允許在網絡上查看並控制遠程計算機的圖形桌面。常用實現有 RealVNC、TightVNC、TigerVNC 等。

服務端安裝與啟動

安裝（以 TigerVNC 為例）

# CentOS/RHEL
sudo dnf install tigervnc-server

# Ubuntu/Debian
sudo apt install tigervnc-standalone-server

# Fedora
sudo dnf install tigervnc-server

首次配置：設置 VNC 密碼

vncpasswd
# 輸入兩次密碼（僅前 8 位有效），可選設置只讀密碼

密碼文件存放在 ~/.vnc/passwd。

啟動 VNC Server

# 默認顯示號 :1 (端口 5901)
vncserver :1

# 指定幾何分辨率與色深
vncserver :2 -geometry 1920x1080 -depth 24

# 指定配置文件（可選）
vncserver :3 -config ~/.vnc/config

每個用戶可獨立啟動多個 VNC 會話，顯示號 :1、:2 對應端口 5901、5902。

客戶端連接方式

常用管理命令

# 修改密碼
vncpasswd

# 停止指定會話（僅會話擁有者可執行，root 也需用 kill）
vncserver -kill :1
vncserver -kill :2

# 列出當前用戶運行的會話
vncserver -list

# 設置不斷開現有連接（拒絕新連接）
vncserver -dontdisconnect :1

# 允許同一顯示號多客戶端共享
vncserver -alwaysshared :1

反向連接（VNC Connect）

適用於服務端處於 NAT/防火牆後、客戶端有公網 IP 的場景：

1. 客戶端啟動監聽：vncviewer -listen（默認端口 5500）
2. 服務端主動發起連接：vncconnect -display :1 客戶端IP

系統服務化（開機自啟）

# 配置 systemd 服務（以 :1 為例）
sudo cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
sudo sed -i 's//your_username/g' /etc/systemd/system/vncserver@:1.service
sudo systemctl daemon-reload
sudo systemctl enable vncserver@:1.service
sudo systemctl start vncserver@:1.service

安全性最佳實踐

• SSH 隧道加密：ssh -L 5901:localhost:5901 user@remote，本地連接 localhost:1
• 僅綁定本地回環：在 ~/.vnc/config 添加 localhost=1
• 強密碼 + 定期更換
• 防火牆限制源 IP

常見問題排查

• 灰屏/黑屏：檢查 ~/.vnc/xstartup 是否正確啟動桌面環境（如 exec gnome-session &）
• 鍵盤佈局錯誤：在 xstartup 中添加 setxkbmap us 或對應佈局
• 剪貼板不同步：安裝 autocutsel 並在 xstartup 中啟動