Win7 透過 VNC 客戶端連線 Red Hat Linux AS 5.8 完整設定指南

本文記錄如何在 Windows 7 環境下，使用 VNC Viewer 遠端連線至安裝於 Red Hat Enterprise Linux AS 5.8（以下簡稱 RHEL 5.8）的 VNC Server。內容涵蓋 VNC 套件安裝、服務啟動、防火牆/連接埠設定、桌面環境修正，以及常見連線錯誤的排除步驟，適合需跨平台遠端管理 Linux 伺服器的系統管理員參考。

一、環境準備

• 伺服器端：Red Hat Enterprise Linux AS 5.8（已配置 yum 來源）
• 客戶端：Windows 7（安裝 VNC Viewer，如 RealVNC、TightVNC 或 UltraVNC）
• 網路：雙方可互通，且伺服器端已關閉或例外處理防火牆規則

二、伺服器端安裝與初始設定

1. 安裝 VNC 套件

以 root 身分登入 Linux，透過 yum 一次安裝所有相關套件：

yum install vnc* -y

2. 設定 VNC 密碼並啟動服務

首次執行 vncserver 會提示建立密碼（僅供 VNC 連線驗證，非系統帳號密碼）：

vncserver

輸入兩次密碼後，系統會在 /root/.vnc/ 目錄下建立 xstartup 啟動腳本與 passwd 密碼檔，並啟動第一個桌面（通常為 :1，對應 TCP 5901）。

3. 檢查服務監聽埠

netstat -tupln | grep vnc

輸出應包含 0.0.0.0:5901（代表桌面 :1）與 0.0.0.0:6001（X11 轉發）。若看到 :0 被佔用，請改用 :1 或更高編號。

三、修正桌面環境（解決灰底/空白桌面問題）

預設的 xstartup 僅啟動簡易視窗管理器（如 twm），導致連線後僅見灰色背景與終端機。需編輯 /root/.vnc/xstartup 以載入完整 GNOME/KDE 桌面。

1. 備份原檔並編輯

cp /root/.vnc/xstartup /root/.vnc/xstartup.bak
vi /root/.vnc/xstartup

2. 替換為以下內容（針對 GNOME 桌面）

#!/bin/sh

# 註解掉原有的 twm 啟動行
# twm &
# xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &

# 載入使用者資源與鍵盤對應
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &

# 啟動 GNOME 桌面會話
exec gnome-session &

關鍵點：最後一行必須用 exec gnome-session（或 startkde 給 KDE），且前面不可加 &，否則桌面程序會在背景結束導致連線立即斷開。

3. 賦予執行權限並重啟 VNC

chmod +x /root/.vnc/xstartup
vncserver -kill :1
vncserver :1

四、Windows 7 客戶端連線

1. 開啟 VNC Viewer，輸入 伺服器IP:1（例如 192.168.1.100:1），按 Enter。
2. 輸入先前設定的 VNC 密碼（非 Linux 系統密碼）。
3. 成功連線後，應可見完整 GNOME 桌面（上方面板、選單、圖示皆正常）。

五、常見問題排除

六、安全性建議

• 僅允許本地回環介面監聽，再搭配 SSH 通道轉發：
  ssh -L 5901:localhost:5901 user@server，客戶端連 localhost:1 即可，資料全程加密。
• 避免直接將 VNC 埠對外網開放，若必須對外，請強制啟用 TLS（如 TigerVNC 的 -X509Cert 選項）。
• 定期更換 VNC 密碼，並限制可連線的來源 IP。

完成上述步驟後，您即可從 Windows 7 穩定、安全地遠端管理 RHEL 5.8 圖形介面。若環境升級至 RHEL 6/7/8 或 CentOS 7/8，基本流程相同，僅桌面環境指令（gnome-session vs gnome-shell）與 systemd 服務管理方式略有不同，請依版本調整。