Study Journals of TYRuan: VNCserver初始設定與自動啟動

http://blog.pulipuli.info/2008/07/vncserver.html

VNC是遠端桌面控制很方便的工具，這一篇記錄著如何安裝、初始設定以及開機自動啟動VNCserver的方法。

測試環境

CentOS 5 Final Release (義守大學檔案伺服器 /Linux/CentOS)
vnc-server-4.1.2-9.el5 (RPM下載列表)

確認是否安裝VNC Server

#rpm -q vnc vnc-server 如果已經安裝，那麼系統會直接顯示VNC Server的版本訊息：
vnc-server-4.1.2-9.el5

安裝VNC Server

由於CentOS 5預設已經安裝好VNC了，因此手動安裝VNC的步驟在此就省略。

設定啟動VNC Server時自動啟用帳號

以root權限修改vncservers
#vim /etc/sysconfig/vncservers 如果你要以dspace帳號登入，登入桌面為1024x768，那麼加入以下設定：

VNCSERVERS="1:dspace"     
VNCSERVERARGS[1]="-geometry 1024x768"

設定完成之後，每次啟用VNC Server的服務時，都會自動啟動該帳號的vncserver。
請輸入以下指令以啟動VNC Server：
service vncserver start

開機自動啟動VNC Server

以root權限加入開機自動啟動VNC Server
#vim /etc/rc.d/rc.local 加入以下設定
service vncserver start 確認以上步驟完成之後，接著重新啟動，就能夠開啟VNC Server。

設定VNC的密碼

請切換到你預設要登入的使用者帳號，此範例中以dspace作為我預設登入的帳號。可使用su指令來切換，系統會提示你輸入密碼(除非你是root)：
su dspace 執行vncpasswd來設定密碼

#vncpasswd    
Password: //輸入 VNC 密碼     
Verify: //再輸入一次 VNC 密碼以確認

修改顯示設定成為安裝的X-Win

接著修改連接設定。如果你沒有在自己設定的帳號裡找到.vnc/xstartup，那你得回到之前的步驟，把VNC Server設定好之後一一啟動，他才會產生xstartup這個檔案。
#vim ~/.vnc/xstartup 該檔案的內容如下，請將SESSION_MANAGER與exec /etc/X11/xinit/xinitrc開頭的#註解拿掉，其他行則加上註解。參考如下：

#!/bin/sh    
# Uncomment the following two lines for normal desktop:     
unset SESSION_MANAGER     
exec /etc/X11/xinit/xinitrc     
#[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup     
#[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources     
#xsetroot -solid grey     
#vncconfig -iconic &     
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &     
#twm &

修改防火牆設定(透過setup指令)

必需要修改防火牆的設定，你才能讓外面的使用者連到VNC Server。輸入以下指令
# setup 如果非root權限，系統會提示密碼。正常來說會顯示以下畫面：

選單依序選擇：防火牆設定 => 自訂 => 其他連接埠，填入5801:tcp。結果如下圖：

確認完畢之後一一退出，即完成設定。

修改防火牆設定(修改IP Table)

如果你的OS沒有setup功能，那麼請直接修改IP Table。請以root帳號修改/etc/sysconfig/iptables
#vim /etc/sysconfig/iptables 然後加入以下設定：

# Firewall configuration written by system-config-securitylevel      
# Manual customization of this file is not recommended.       
*filter     
:INPUT ACCEPT [0:0]     
:FORWARD ACCEPT [0:0]     
:OUTPUT ACCEPT [0:0]     
:RH-Firewall-1-INPUT - [0:0]     
-A INPUT -j RH-Firewall-1-INPUT     
-A FORWARD -j RH-Firewall-1-INPUT     
-A RH-Firewall-1-INPUT -i lo -j ACCEPT     
-A RH-Firewall-1-INPUT -i eth0 -j ACCEPT     
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT     
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT     
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT     
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT     
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT     
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT     
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT     
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5801 -j ACCEPT     
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT     
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited     
COMMIT

再重新啟動iptable service，完成設定。

#/etc/rc.d/init.d/iptables
 restart Flushing firewall rules: [ OK ] Setting chains to policy 
ACCEPT: filter [ OK ] Unloading iptables modules: [ OK ] Applying 
iptables firewall rules: [ OK ] Loading additional iptables modules: 
ip_conntrack_netbios_n[ OK ]