在VPS主机上安装和使用CentOS远程桌面的教程

如何远程办公或者远程弹性化工作制在技术领域正变得越来越流行。这个趋势背后的一个技术就是远程桌面。你的桌面环境在云中，你可以在任何你去的地方，或者在家或者工作场所访问你的远程桌面。

这个教程介绍如何vps中设置基于centos的远程桌面。现在，我们会先展示centos的基础环境。

我们假设你已经创建了centos 7的vps实例（比如，使用digitalocean 或者 amazon ec2）。请确保你的vps实例有至少1gb的内存。不然，centos将会在你访问远程桌面的时候会崩溃。

第一步： 安装centos桌面

如果你现在安装的centos版本是没有桌面的最小版本，你需要先在vps上安装桌面（比如gnome）。比如，digitalocean的镜像就是最小版本，它需要如下安装桌面gui

   

复制代码

代码如下:

# yum groupinstall "gnome desktop"

在安装完成之后重启vps。
第二步：安装和配置vnc服务器

接下来就是安装和配置vnc服务器。我们使用的是tigervnc,一个开源的vnc服务实现。

   

复制代码

代码如下:

# yum install tigervnc-server

现在创建一个用户账户（比如：xmodulo）用来访问远程桌面。

   

复制代码

代码如下:

# useradd xmodulo
# passwd xmodulo

当一个用户尝试使用vnc访问远程桌面时，vnc守护进程就会启动来处理这个请求。这意味着你需要为每个用户创建一个独立的vnc配置文件。

centos依靠systemd来管理和配置系统服务。所以我们将使用systemd来为用户xmodulo配置vnc服务器。

首先让我们使用下面任意一条命令来检查vnc服务器的状态。

   

复制代码

代码如下:

# systemctl status vncserver@:.service
# systemctl is-enabled vncserver@.service

默认的，刚安装的vnc服务并没有激活(禁用)。

现在复制一份通用的vnc服务文件来为用户xmodulo创建一个vnc服务配置。

   

复制代码

代码如下:

# cp <a>/lib/systemd/system/vncserver@.service</a> <a>/etc/systemd/system/vncserver@:1.service</a>

用本文编辑器来打开配置文件，用实际的用户名（比如：xmodulo）来替换[service]下面的。同样。在execstart后面追加 "-geometry " 参数。最后，要修改下面“execstart”和“pidfile”两行。

   

复制代码

代码如下:

# vi <a>/etc/systemd/system/vncserver@:1.service</a> </p> <p> [service]
type=forking
# clean any existing files in /tmp/.x11-unix environment
execstartpre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
execstart=/sbin/runuser -l xmodulo -c "/usr/bin/vncserver %i -geometry 1024x768"
pidfile=/home/xmodulo/.vnc/%h%i.pid
execstop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

现在为用户xmodulo设置密码（可选）。首先切换到该用户，并运行vncserver命令。

   

复制代码

代码如下:

# su - xmodulo
# vncserver

你会被提示输入用户的vnc密码。密码设置完成后，你下次需要用这个密码来访问你的远程桌面。

最后，重新加载服务来使新的vnc配置生效：

   

复制代码

代码如下:

# systemctl daemon-reload

在启动时自动启动vnc服务：

   

复制代码

代码如下:

# systemctl enable vncserver@:1.service

检查vnc服务正在监听的端口：

    # netstat -tulpn | grep vnc 
   
    端口5901是vnc默认的客户端连接到vnc服务器使用的端口。
第三步：通过ssh连接到远程桌面

从设计上说，vnc使用的远程帧缓存（rfb）并不是一种安全的协议，那么在vnc客户端上直接连接到vnc服务器上并不是一个好主意。任何敏感信息比如密码都可以在vnc流量中被轻易地泄露。因此，我强烈建议使用ssh隧道来加密你的vnc流量。

在你要运行vnc客户端的本机上，使用下面的命令来创建一个连接到远程vps的ssh通道。当被要输入ssh密码时，输入用户的密码。

   

复制代码

代码如下:

$ ssh xmodulo@<vps-ip-address> -l 5901:127.0.0.1:5901

用你自己的vnc用户名来替换“xmodulo”，并填上你自己的vps ip地址。

一旦ssh通道建立之后，远程vnc流量就会通过ssh通道路由并发送到127.0.0.1:5901。

现在启动你最爱的vnc客户端（比如：vinagre），来连接到127.0.0.1:5901。

你将被要求输入vnc密码。当你输入vnc密码时，你就可以安全地连接到centos的远程桌面了。

然后就会看到如题图的显示。