5.3. 以多个用户身份远程访问桌面

1. /etc/tigervnc/vncserver-config-mandatory

   此文件取代了默认配置，其优先级高于按用户的配置。其目的是用于希望强制实施特定 VNC 选项的系统管理员。

2. $HOME/.vnc/config

   单个用户可以覆盖此文件中的默认 VNC 配置。

3. /etc/tigervnc/vncserver-config-defaults

   此文件存储默认的 VNC 配置。

流程

1. 将用户映射到显示号和端口号。

   在 /etc/tigervnc/vncserver.users 配置文件中，为每个要导出 VNC 会话的服务器用户添加一行：

   :user-number=user-name

   Copy to Clipboard Toggle word wrap
   • 使用映射到所选现有用户的端口号和显示号替换 user-number。
   • 使用所选现有用户的用户名替换 user-name。

   例如：

   :2=vncuser

   Copy to Clipboard Toggle word wrap

2. 在防火墙中打开 5900 到 5903 的 TCP 端口:

   [root]# firewall-cmd --permanent --add-service=vnc-server

   Copy to Clipboard Toggle word wrap

3. 重新载入防火墙规则：

   [root]# firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

4. 在 /etc/tigervnc/vncserver-config-defaults 配置文件中添加以下行：

   session=gnome
   alwaysshared

   Copy to Clipboard Toggle word wrap

   这个配置有以下影响：

   • 当远程用户登录时，VNC 服务器会启动 GNOME 会话。
   • 多个用户可以同时连接到 VNC 服务器。

5. 作为导出 VNC 会话的每个服务器用户，为用户设置 VNC 密码：

   [regular-user]$ vncpasswd

   Copy to Clipboard Toggle word wrap

   在连接到服务器上的桌面时，远程客户端必须输入此密码。

6. 如果您之前为用户配置了 VNC，请确保配置文件具有正确的 SELinux 上下文：

   [regular-user]$ restorecon -RFv ~/.vnc

   Copy to Clipboard Toggle word wrap

7. 为常规用户启用并启动 VNC 服务器单元：

   [root]# systemctl enable --now vncserver@:user-number

   Copy to Clipboard Toggle word wrap

8. 如果服务器使用专有 Nvidia 驱动程序，请禁用 Wayland：

   1. 取消 /etc/gdm/custom.conf 配置文件中 WaylandEnable=False 行的注释。
   2. 将 DefaultSession=gnome-xorg.desktop 选项添加到配置文件的 [daemon] 部分。
   3. 重启服务器。