簡介VNC Server 6.7.1 是RealVNC面向64位Linux服務(wù)器推出的遠(yuǎn)程桌面服務(wù)端適合運(yùn)維人員、系統(tǒng)管理員和需要遠(yuǎn)程操作Linux圖形界面的開發(fā)者。它支持密碼認(rèn)證、TLS加密與多用戶并發(fā)可顯著提升遠(yuǎn)程管理和協(xié)同效率。安裝包共69個(gè)文件整體16.82MB內(nèi)含Xvnc核心程序、vncserver命令、SELinux策略模塊、桌面啟動圖標(biāo)及幫助文檔目錄結(jié)構(gòu)清晰便于按需部署。目前已有838人學(xué)習(xí)下載說明該版本在服務(wù)器遠(yuǎn)程控制場景中具備一定實(shí)用價(jià)值。除核心服務(wù)端外資源還包含虛擬模式、服務(wù)模式、命令行工具等組件能夠幫助用戶快速搭建安全、可擴(kuò)展的VNC遠(yuǎn)程訪問環(huán)境適合內(nèi)網(wǎng)運(yùn)維、遠(yuǎn)程辦公與跨平臺協(xié)同開發(fā)使用。1. 項(xiàng)目概述與部署環(huán)境評估搞到VNC-Server-6.7.1-Linux-x64-ANY.tar.gz這個(gè)包的時(shí)候我第一反應(yīng)是這又是一次從 Windows 遠(yuǎn)程摸到 Linux 服務(wù)器的需求。文件名拆開看很直白VNC-Server 6.7.1Linux 平臺x64 架構(gòu)tar.gz 壓縮格式。但真正用過的人知道這玩意兒部署起來遠(yuǎn)沒有解壓那么省心。我這次是在一臺 CentOS 7.9 的服務(wù)器上做部署內(nèi)核版本 3.10內(nèi)存 8G帶 GNOME 桌面環(huán)境。目標(biāo)是從一臺 Windows 10 工作站遠(yuǎn)程連接過去做圖形化運(yùn)維操作。選 VNC 而不是別的遠(yuǎn)程方案理由很簡單VNC 走的是 RFB 協(xié)議不依賴微軟的 RDP 授權(quán)也不像 X11 轉(zhuǎn)發(fā)那樣對網(wǎng)絡(luò)延遲那么敏感而且 RealVNC 的 Server 端對 Linux 桌面的適配做得很成熟6.x 系列在性能和安全性上比老版本強(qiáng)了不少。部署前有一點(diǎn)必須先想清楚這個(gè) tar.gz 包解壓出來之后安裝腳本默認(rèn)會往/usr/bin和/etc下寫文件需要 root 權(quán)限。而且 6.7.1 這個(gè)版本的許可機(jī)制分為 Free、Home、Professional 幾個(gè)檔位。如果只是內(nèi)網(wǎng)偶爾連一下用 Free 許可完全夠用但它在用戶數(shù)、并發(fā)會話數(shù)上有明確限制。生產(chǎn)環(huán)境如果有多人同時(shí)需要遠(yuǎn)程桌面就得評估一下 Professional 授權(quán)了。我這次是單用戶運(yùn)維場景Free 許可就夠了。再一個(gè)容易踩坑的地方是RealVNC 的 Linux 版有“隨系統(tǒng)啟動的虛擬模式”和“接管現(xiàn)有桌面會話”兩種工作方式。剛接觸的人往往搞混裝上之后發(fā)現(xiàn)連上去看到的是黑屏或者和本地桌面狀態(tài)不一致其實(shí)就是模式?jīng)]選對。后面我會把這兩種模式的區(qū)別和配置方式拆開細(xì)講。2. 安裝包結(jié)構(gòu)與依賴環(huán)境核查2.1 解壓后的目錄里到底有什么tar.gz 包解壓之后和 rpm/deb 那種直接裝完的包不太一樣里面是一套可控性更高的安裝程序。先執(zhí)行解壓tar -xzvf VNC-Server-6.7.1-Linux-x64-ANY.tar.gz解壓完會得到一個(gè)類似VNC-Server-6.7.1-Linux-x64的目錄。進(jìn)去看一眼里面主要包含這三類東西vncserver主程序這個(gè)是核心服務(wù)端二進(jìn)制負(fù)責(zé)監(jiān)聽用戶連接請求、管理桌面會話。vnclicense、vncpasswd等輔助工具用來激活許可、設(shè)置訪問密碼。各類系統(tǒng)服務(wù)腳本用于注冊成 systemd 服務(wù)或 SysV 服務(wù)。這里我給個(gè)實(shí)在的建議不要急著執(zhí)行安裝腳本先檢查一下系統(tǒng)的 glibc 版本。VNC Server 是編譯好的二進(jìn)制程序?qū)?libc 版本有硬性要求。6.7.1 這個(gè)版本要求 glibc 2.17 以上CentOS 7 默認(rèn)是 2.17剛好壓線。如果跑在更老的 CentOS 6 上大概率會報(bào)version GLIBC_2.17 not found之類的錯(cuò)誤。檢查命令ldd --version如果 glibc 版本不夠最常見的兩個(gè)出路是升級系統(tǒng)到新版本或者用 Docker 容器跑一個(gè)帶桌面環(huán)境的鏡像在容器里裝 VNC Server。第二種方案對老系統(tǒng)來說反而更省事。2.2 許可證模式與功能邊界RealVNC 的 Linux 版許可證激活方式在 6.x 有幾個(gè)變化。裝完之后用vnclicense -add來錄入許可證密鑰。我試過直接不激活就跑服務(wù)倒是能起來但連接的時(shí)候會被卡在授權(quán)提示上功能完全不可用。具體到 6.7.1Free 模式允許你在一個(gè)賬號下管理有限數(shù)量的設(shè)備但有一些高級特性會被鎖定比如文件傳輸功能Free 模式下不可用。聊天功能不可用。多個(gè)并發(fā)連接不支持同一時(shí)間一個(gè)會話只能有一個(gè)活躍連接。我自己的場景是遠(yuǎn)程桌面做數(shù)據(jù)庫運(yùn)維偶爾拉文件所以 Free 模式其實(shí)是不太夠的。不過這看你自己的實(shí)際需求如果只是臨時(shí)看個(gè)界面、跑個(gè)圖形化配置工具Free 模式完全能滿足。3. VNC Server 的安裝、啟動與開機(jī)自啟3.1 靜默安裝與交互式安裝的區(qū)別RealVNC 的 tar.gz 包支持兩種安裝方式。一種是交互式的直接執(zhí)行./install.sh腳本會一路問你接受協(xié)議、選安裝路徑另一種是靜默安裝適合我這種需要批量部署或者自動化腳本接管的情況./install.sh --accept-license --install-systemd--accept-license表示接受許可協(xié)議--install-systemd表示生成 systemd 服務(wù)管理腳本。如果你的系統(tǒng)還是 SysV 風(fēng)格的比如 CentOS 6就把后面的參數(shù)換成--install-sysv。裝完之后驗(yàn)證一下systemctl status vncserver-x11-serviced正常情況下能看到服務(wù)處于 active 狀態(tài)。但注意這只是 VNC Server 的主服務(wù)起來了具體的桌面會話還不會立刻對遠(yuǎn)程用戶開放需要進(jìn)一步設(shè)置用戶口令和會話配置。3.2 配置 vncpasswd 和 systemd 用戶會話連接 VNC 需要兩重認(rèn)證一是操作系統(tǒng)用戶名的登錄認(rèn)證二是 VNC 自身的連接密碼。第一重可以通過 VNC Server 的用戶管理來配置第二重就是用vncpasswd命令設(shè)置的密文。我給運(yùn)行 VNC Server 的 Linux 用戶設(shè)置密碼vncpasswd輸入兩遍密碼之后這條命令會生成一個(gè)加密后的密碼文件默認(rèn)存儲在~/.vnc/passwd。要注意的是這個(gè)密碼文件的所有者必須是當(dāng)前用戶權(quán)限也不能太寬松否則服務(wù)會拒絕讀取。如果你希望系統(tǒng)啟動后自動為某個(gè)用戶建立虛擬桌面會話可以創(chuàng)建對應(yīng)的 systemd 服務(wù)單元。RealVNC 6.x 在安裝時(shí)已經(jīng)內(nèi)置了一套模板我需要做的是指定DISPLAY:1之類的會話編號systemctl enable vncserver-virtual.service如果遇到服務(wù)啟動失敗最常見的三個(gè)排查方向是用戶主目錄下有沒有.vnc目錄、密碼文件權(quán)限是否正確、SELinux 是否攔截了服務(wù)的訪問。4. 遠(yuǎn)程連接前的安全與性能配置4.1 補(bǔ)上防火墻和訪問控制的缺口VNC Server 默認(rèn)監(jiān)聽 5900 端口起步第一個(gè)會話是 5900第二個(gè)是 5901以此類推。如果你通過 SSH 隧道連接反而可以把這些端口全部封死這是最穩(wěn)妥的方式。如果是直接暴露端口至少要保證防火墻做了來源 IP 白名單的限定。我這邊服務(wù)器處于內(nèi)網(wǎng)環(huán)境所以直接在 firewalld 里放行了 5900 端口firewall-cmd --permanent --add-port5900/tcp firewall-cmd --reload如果你用的是 AWS 安全組、阿里云安全組這類云防火墻也要對應(yīng)加一條入站規(guī)則。這里我強(qiáng)烈建議把來源 IP 限制到自己的辦公網(wǎng)段而不是填 0.0.0.0/0。4.2 調(diào)整連接質(zhì)量與傳輸性能遠(yuǎn)程桌面的流暢度受兩個(gè)因素影響網(wǎng)絡(luò)延遲和 VNC 的編碼策略。RealVNC 6.x 默認(rèn)會自動協(xié)商編碼模式在局域網(wǎng)內(nèi)表現(xiàn)不錯(cuò)。如果走跨公網(wǎng)連接建議在客戶端連接屬性里把色彩等級從“全彩”降到“中 256 色”并且勾選“允許壓縮”雖然是犧牲了一部分畫面質(zhì)量但操作響應(yīng)速度快很多。另外還有個(gè)參數(shù)經(jīng)常被忽略幀緩沖的尺寸。如果你的 Linux 服務(wù)器分辨率很高比如 4K但遠(yuǎn)程客戶端屏幕只是 1080PVNC 會在服務(wù)端做一次縮放這會消耗不少 CPU。更好的做法是直接設(shè)置 VNC Server 的虛擬桌面分辨率和客戶端屏幕一致。可以通過 VNC Server 的配置文件或者遠(yuǎn)程管理接口來做調(diào)整。我試過在網(wǎng)絡(luò)帶寬 20Mbps 的情況下用默認(rèn)全彩模式和 1920x1080 分辨率連接 CentOS 圖形界面操作流暢度是夠用的。但如果要跑視頻播放這類高幀率畫面VNC 的體驗(yàn)還是比不上專門的串流協(xié)議這個(gè)要有心理預(yù)期。4.3 關(guān)于音頻重定向的一個(gè)補(bǔ)充說明VNC 協(xié)議本身不傳輸音頻這也是很多人連上之后發(fā)現(xiàn)遠(yuǎn)程 Linux 播放視頻沒聲音的原因。官方方案是通過 PulseAudio 的隧道插件實(shí)現(xiàn)音頻回流但這個(gè)配置比較麻煩不是所有人都需要。有用過外掛虛擬音頻線纜方案的比如 Windows 端的 VB-CABLE可以配合 PulseAudio 做虛擬聲卡和 RDP 的音頻重定向聯(lián)動但那是把 Linux 作為客戶端去連其他機(jī)器時(shí)的場景。如果只是從 Windows 遠(yuǎn)程看 Linux 桌面音頻通常就放棄了有聲音反而不適應(yīng)。5. 常見問題與排查技巧實(shí)錄5.1 連接閃退、黑屏、密碼錯(cuò)誤這類高頻問題我把實(shí)際操作中遇到過的典型問題列成一個(gè)速查表方便你直接對照現(xiàn)象可能原因排查與解決辦法連接后立即斷開密碼文件無效或權(quán)限不對重新運(yùn)行vncpasswd確認(rèn)~/.vnc/passwd屬主正確連接成功后黑屏桌面會話未正確啟動檢查~/.vnc/*.log確認(rèn)桌面環(huán)境配置完整提示 Too many security failures多次輸入錯(cuò)誤密碼被鎖定等待鎖定時(shí)間結(jié)束或重啟 VNC 服務(wù)能連接但鍵盤鼠標(biāo)無響應(yīng)會話鎖屏界面與 VNC 輸入沖突在 VNC 客戶端中發(fā)送 CtrlAltDel 解鎖服務(wù)啟動失敗SELinux 攔截或端口被占用臨時(shí)用setenforce 0驗(yàn)證確認(rèn)端口釋放5.2 從日志中定位服務(wù)端異常日志是排查 VNC 問題的第一手信息。systemd 管理下的服務(wù)日志可以用 journalctl 查看journalctl -u vncserver-x11-serviced -f用戶會話的日志則在~/.vnc/目錄下以主機(jī)名:1.log這種命名方式存在。比如報(bào)A VNC server is already running as :1說明這個(gè)會話編號已經(jīng)被占用換個(gè)編號或者殺掉舊進(jìn)程就行。有個(gè)我印象深刻的坑一次遠(yuǎn)程桌面卡死我下意識重啟了 VNC 服務(wù)結(jié)果把正在運(yùn)行的一個(gè) Python 數(shù)據(jù)處理任務(wù)連同桌面會話一起殺了。后來養(yǎng)成習(xí)慣重啟前先看會話里有沒有正在跑的任務(wù)確認(rèn)沒有風(fēng)險(xiǎn)再操作。5.3 與本地桌面會話沖突的處理如果 Linux 主機(jī)本身帶著物理顯示器你遠(yuǎn)程連接時(shí)默認(rèn)接管的會是你登錄過的桌面會話這會有兩種情況一是本地顯示器正登錄著用戶 A你遠(yuǎn)程用用戶 A 連直接接管他的桌面操作會被實(shí)時(shí)看到這算不算問題看你的使用場景二是你遠(yuǎn)程連接時(shí) Linux 還沒登錄任何用戶VNC Server 會新建一個(gè)虛擬會話但本地顯示器可能還是停在登錄界面這種情況下遠(yuǎn)程窗口的操作內(nèi)容和物理屏幕顯示的內(nèi)容不同步。如果不想讓 VNC 連接到物理桌面只想要獨(dú)立的虛擬會話配置上要明確啟用 Virtual 模式。RealVNC 6.x 的虛擬會話獨(dú)立性做得不錯(cuò)和 X11VNC 那種直接綁定物理 X Server 的方式完全不同所以對無頭服務(wù)器特別友好。6. 從實(shí)際部署中總結(jié)的幾點(diǎn)體會安裝 VNC Server 6.7.1 這件事本身不復(fù)雜真正花時(shí)間的往往是對部署環(huán)境的理解和對異常情況的排查。如果你之前習(xí)慣用 X11 轉(zhuǎn)發(fā)來做遠(yuǎn)程圖形化換成 VNC 后最大的感受是響應(yīng)速度更穩(wěn)定不會因?yàn)槟硞€(gè) GUI 程序的需要反復(fù)刷新而導(dǎo)致畫面撕裂。哪怕不跑重型圖形程序VNC 這種“整塊桌面直接推流”的方式也省心很多。我自己在這臺 CentOS 服務(wù)器上還順手配好了 SSH 隧道作為第一層安全防護(hù)VNC 端口并未直接暴露到公網(wǎng)。日常使用中先在本地終端建立隧道再用 VNC 客戶端連接 127.0.0.1 的對應(yīng)端口整個(gè)過程既簡潔又可靠。最后再分享一個(gè)可能對你有用的經(jīng)驗(yàn)6.7.1 這個(gè)版本并不是越新越好RealVNC 的后續(xù)版本雖然加入了更多管理功能但對系統(tǒng)資源的要求也在提高。對于一臺舊服務(wù)器或者只是一個(gè)臨時(shí)需要圖形界面的容器6.7.1 反而比新版本更輕盈。軟件版本選擇這件事兼容性和實(shí)際需求永遠(yuǎn)排在“最新”前面。本文還有配套的精品資源點(diǎn)擊獲取