centos vnc如何进行权限控制

CentOS VNC权限控制配置指南

VNC（Virtual Network Computing）是远程管理CentOS图形界面的常用工具，合理的权限控制能有效防止未授权访问，提升系统安全性。以下是CentOS VNC权限控制的核心步骤：

1. 安装VNC服务器

首先需安装TigerVNC（CentOS常用VNC服务器），执行以下命令：

sudo yum install tigervnc-server tigervnc-common -y

2. 创建专用VNC用户并设置密码

避免使用root用户运行VNC，建议创建专用用户（如vncuser）：

# 创建用户
sudo useradd vncuser
# 设置用户密码
sudo passwd vncuser
# 为用户设置VNC专用密码（用于客户端连接认证）
su - vncuser
vncpasswd

输入两次密码确认，密码需具备一定复杂度（如包含大小写字母、数字）。

3. 配置VNC服务单元文件

编辑VNC服务配置文件，限制仅特定用户能启动VNC服务：

# 复制默认服务文件到/etc/systemd/system（自定义配置）
sudo cp /usr/lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
# 编辑配置文件
sudo vi /etc/systemd/system/vncserver@:1.service

在[Service]部分修改以下参数（将vncuser替换为你的用户名）：

User=vncuser
Group=vncuser
WorkingDirectory=/home/vncuser
PIDFile=/home/vncuser/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i >
     /dev/null 2>
    &
    1
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 :%i
ExecStop=/usr/bin/vncserver -kill :%i

保存退出后，重新加载systemd配置：

sudo systemctl daemon-reload

4. 配置用户级VNC访问权限

通过/etc/tigervnc/vncserver.users文件指定允许使用VNC的用户及对应显示号（显示号对应端口：5900+显示号，如显示号1对应5901端口）：

sudo vi /etc/tigervnc/vncserver.users

添加以下内容（示例：vncuser使用显示号1，端口5901）：

:vncuser

5. 配置IP访问控制（白名单/黑名单）

通过hosts.allow和hosts.deny文件限制可访问VNC的IP地址：

# 编辑hosts.deny文件，拒绝所有IP访问
sudo vi /etc/hosts.deny

添加以下内容：

vncserver: ALL

再编辑hosts.allow文件，添加允许访问的IP地址（如192.168.1.100、192.168.1.101）：

sudo vi /etc/hosts.allow

添加以下内容：

vncserver: 192.168.1.100
vncserver: 192.168.1.101

6. 配置防火墙规则

允许VNC端口（5900+显示号）通过防火墙（以firewalld为例）：

# 开放指定端口（如显示号1对应5901端口）
sudo firewall-cmd --permanent --add-port=5901/tcp
# 重新加载防火墙配置
sudo firewall-cmd --reload

7. 可选：强化安全配置

• 使用SSH隧道：通过SSH反向隧道加密VNC连接，避免密码明文传输。
• 启用SELinux：若SELinux处于enforcing模式，需允许VNC连接：

  sudo setsebool -P vnc_connect_all 1
  

• 禁用图形加速：在~/.vnc/xstartup文件中添加-novnc参数，减少安全漏洞。

8. 启动VNC服务并设置开机自启

启动VNC服务并设置为开机自动启动：

sudo systemctl start vncserver@:1.service
sudo systemctl enable vncserver@:1.service

完成以上步骤后，只有vncuser用户能通过指定的IP地址（如192.168.1.100:5901）连接VNC服务器，且需输入提前设置的VNC密码认证。如需添加更多用户，重复步骤2-4即可。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！