如何遠(yuǎn)程辦公或者遠(yuǎn)程彈性化工作制在技術(shù)領(lǐng)域正變得越來越流行。這個(gè)趨勢(shì)背后的一個(gè)技術(shù)就是遠(yuǎn)程桌面。你的桌面環(huán)境在云中，你可以在任何你去的地方，或者在家或者工作場(chǎng)所訪問你的遠(yuǎn)程桌面。

這個(gè)教程介紹如何VPS中設(shè)置基于CentOS的遠(yuǎn)程桌面?，F(xiàn)在，我們會(huì)先展示CentOS的基礎(chǔ)環(huán)境。

我們假設(shè)你已經(jīng)創(chuàng)建了CentOS 7的VPS實(shí)例（比如，使用DigitalOcean 或者 Amazon EC2）。請(qǐng)確保你的VPS實(shí)例有至少1GB的內(nèi)存。不然，CentOS將會(huì)在你訪問遠(yuǎn)程桌面的時(shí)候會(huì)崩潰。

第一步： 安裝CentOS桌面

如果你現(xiàn)在安裝的CentOS版本是沒有桌面的最小版本，你需要先在VPS上安裝桌面（比如GNOME）。比如，DigitalOcean的鏡像就是最小版本，它需要如下安裝桌面GUI

在安裝完成之后重啟VPS。
第二步：安裝和配置VNC服務(wù)器

接下來就是安裝和配置VNC服務(wù)器。我們使用的是TigerVNC,一個(gè)開源的VNC服務(wù)實(shí)現(xiàn)。

現(xiàn)在創(chuàng)建一個(gè)用戶賬戶（比如：xmodulo）用來訪問遠(yuǎn)程桌面。

當(dāng)一個(gè)用戶嘗試使用VNC訪問遠(yuǎn)程桌面時(shí)，VNC守護(hù)進(jìn)程就會(huì)啟動(dòng)來處理這個(gè)請(qǐng)求。這意味著你需要為每個(gè)用戶創(chuàng)建一個(gè)獨(dú)立的VNC配置文件。

CentOS依靠systemd來管理和配置系統(tǒng)服務(wù)。所以我們將使用systemd來為用戶xmodulo配置VNC服務(wù)器。

首先讓我們使用下面任意一條命令來檢查VNC服務(wù)器的狀態(tài)。

默認(rèn)的，剛安裝的VNC服務(wù)并沒有激活(禁用)。

現(xiàn)在復(fù)制一份通用的VNC服務(wù)文件來為用戶xmodulo創(chuàng)建一個(gè)VNC服務(wù)配置。

用本文編輯器來打開配置文件，用實(shí)際的用戶名（比如：xmodulo）來替換[Service]下面的。同樣。在ExecStart后面追加 "-geometry " 參數(shù)。最后，要修改下面“ExecStart”和“PIDFile”兩行。

現(xiàn)在為用戶xmodulo設(shè)置密碼（可選）。首先切換到該用戶，并運(yùn)行vncserver命令。

你會(huì)被提示輸入用戶的VNC密碼。密碼設(shè)置完成后，你下次需要用這個(gè)密碼來訪問你的遠(yuǎn)程桌面。

最后，重新加載服務(wù)來使新的VNC配置生效：

在啟動(dòng)時(shí)自動(dòng)啟動(dòng)VNC服務(wù)：

檢查vnc服務(wù)正在監(jiān)聽的端口：

    # netstat -tulpn | grep vnc 
   
    端口5901是VNC默認(rèn)的客戶端連接到VNC服務(wù)器使用的端口。
第三步：通過SSH連接到遠(yuǎn)程桌面

從設(shè)計(jì)上說，VNC使用的遠(yuǎn)程幀緩存（RFB）并不是一種安全的協(xié)議，那么在VNC客戶端上直接連接到VNC服務(wù)器上并不是一個(gè)好主意。任何敏感信息比如密碼都可以在VNC流量中被輕易地泄露。因此，我強(qiáng)烈建議使用SSH隧道來加密你的VNC流量。

在你要運(yùn)行VNC客戶端的本機(jī)上，使用下面的命令來創(chuàng)建一個(gè)連接到遠(yuǎn)程VPS的SSH通道。當(dāng)被要輸入SSH密碼時(shí)，輸入用戶的密碼。

用你自己的VNC用戶名來替換“xmodulo”，并填上你自己的VPS IP地址。

一旦SSH通道建立之后，遠(yuǎn)程VNC流量就會(huì)通過ssh通道路由并發(fā)送到127.0.0.1:5901。

現(xiàn)在啟動(dòng)你最愛的VNC客戶端（比如：vinagre），來連接到127.0.0.1:5901。

你將被要求輸入VNC密碼。當(dāng)你輸入VNC密碼時(shí)，你就可以安全地連接到CentOS的遠(yuǎn)程桌面了。

然后就會(huì)看到如題圖的顯示。

最新評(píng)論