使用 GNOME 桌面环境管理 RHEL

流程

1. 配置防火墙规则，以启用对服务器的访问：

   # firewall-cmd --permanent --add-port=3389/tcp
   success

   Copy to Clipboard
   注意

   如果您还要在服务器上配置远程登录，用于桌面共享的端口号会改变。在这种情况下，修改防火墙规则来添加端口号 3390。

2. 重新载入防火墙规则：

   # firewall-cmd --reload
   success

   Copy to Clipboard
3. 在 GNOME 中打开 Settings.
4. 打开 System 屏幕。

5. 选择 Remote Desktop。

   

6. 将 Desktop Sharing 设置为 On。
7. 可选：要允许远程用户控制您的屏幕，请将 Remote Control 设置为 On。

8. 在 Login Details 部分中设置用户名和密码。当从远程客户端连接到桌面时，远程客户端必须输入这些凭证。

   

流程

1. 配置防火墙规则，以启用对服务器的访问：

   # firewall-cmd --permanent --add-port=3389/tcp
   success

   Copy to Clipboard

2. 重新载入防火墙规则：

   # firewall-cmd --reload
   success

   Copy to Clipboard
3. 在 GNOME 中打开 Settings.
4. 打开 System 屏幕。

5. 选择 Remote Desktop。

   

6. 点菜单标头中的 Remote Login 选项卡。

7. 将 Remote Login 设置为 On ，以启用屏幕共享。

   

8. 在 Login Details 部分中设置用户名和密码。远程客户端在从远程客户端连接到此系统的登录屏幕时必须输入这些凭证。

流程

1. 在客户端上，启动 Connections 应用程序。

2. 单击顶栏中的 + 按钮，以打开一个新连接。

   

3. 输入服务器的 IP 地址。

4. 根据您要连接的操作系统选择连接类型：

   远程桌面协议(RDP)

   使用 RDP 连接到 Windows 和 RHEL 10 服务器。

   虚拟网络计算(VNC)

   使用 VNC 连接到具有 RHEL 9 及之前版本的服务器。

5. 点 Connect。

验证

1. 在客户端上，检查您能否看到共享服务器桌面。

2. 在服务器中，屏幕共享指示器会出现在顶部面板的右侧：

   

   您可以在服务器的 System 菜单中控制屏幕共享。

流程

1. 通过 waypipe 和 SSH 远程启动应用程序。

   [local-user]$ waypipe -c lz4=9 ssh <remote-server> <application-binary>
   
   The authenticity of host '<remote-server> (<192.168.122.120>)' can't be established.
   ECDSA key fingerprint is SHA256:<uYwFlgtP/2YABMHKv5BtN7nHK9SHRL4hdYxAPJVK/kY>.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

   Copy to Clipboard
2. 通过检查其指纹来确认服务器密钥有效。

3. 输入 yes 来继续连接。

   Warning: Permanently added '<remote-server>' (ECDSA) to the list of known hosts.

   Copy to Clipboard

4. 出现提示时，输入服务器密码。

   remote-user's password:
   [remote-user]$

   Copy to Clipboard

流程

1. 使用 SSH 登录到服务器：

   [<local_user>]$ ssh -X -Y <remote_server>
   The authenticity of host '<remote_server> (192.168.122.120)' can't be established.
   ECDSA key fingerprint is SHA256:uYwFlgtP/2YABMHKv5BtN7nHK9SHRL4hdYxAPJVK/kY.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

   Copy to Clipboard

2. 通过检查其指纹来确认服务器密钥有效。

   注意

   如果您计划定期登录到服务器，请使用 ssh-copy-id 命令将用户的公钥添加到服务器。

3. 输入 yes 进行确认。

   Warning: Permanently added '<remote_server>' (ECDSA) to the list of known hosts.

   Copy to Clipboard

4. 提示时，在远程服务器上输入用户的密码：

   <remote_user>'s password:
   [<remote_user> ~]$

   Copy to Clipboard

5. 从命令行启动应用程序：

   [<remote_user>]$ <application-binary>

   Copy to Clipboard

流程

1. 安装基本的 X11 软件包：

   # dnf install xorg-x11-xauth xorg-x11-fonts-\* dbus-x11

   Copy to Clipboard
   注意

   您的应用程序可能需要额外的图形库。

2. 在 /etc/ssh/sshd_config 配置文件中启用 X11Forwarding 选项：

   X11Forwarding yes

   Copy to Clipboard

   RHEL 中默认禁用该选项。

3. 重启 sshd 服务：

   # systemctl restart sshd.service

   Copy to Clipboard

流程

1. 列出 libwacom 数据库识别的所有本地设备：

   $ libwacom-list-local-devices

   Copy to Clipboard

   确保您的设备在输出中被识别。

   如果您的设备没有列出，则 libwacom 数据库中没有该设备。但是，如果设备在 /proc/bus/input/devices 文件中列出了，则该设备可能仍然被内核支持。

2. 可选：通过输入 libwacom-utils 中提供的 libwacom-list-devices 命令，来检查设备是否被支持。此命令列出您安装的 libwacom 版本支持的所有设备。

3. 检查定义文件是否在 /usr/share/libwacom/ 目录中存在。

   要正确使用屏幕映射，对平板电脑的支持必须包含在 libwacom 数据库中。

   重要

   libwacom 不支持设备的一个常见指示是它在 GNOME 会话中正常工作，但设备没有正确映射到屏幕。

4. 如果您设备的定义文件在 /usr/share/libwacom/ 中不存在，您可以有这些选项：

   • 在 linuxwacom/libwacom 上游存储库中找到定义文件，并将文件复制到您的系统。
   • 在 linuxwacom/libwacom 上游存储库中找到一个类似设备，并相应地修改定义文件。

5. 添加并安装带有 .tablet 后缀的定义文件：

   # cp <tablet_definition_file>.tablet /etc/libwacom

   Copy to Clipboard

   安装文件后，设备是 libwacom 数据库的一部分。然后，可通过 libwacom-list-local-devices 获得该设备。

流程

1. 列出本地设备，以显示其 ID：

   $ libwacom-list-local-devices
   devices:
   - name: 'Wacom Intuos Pro M'
     bus: 'usb'
     vid: '0x056a'
     pid: '0x0357'
     nodes:
     - /dev/input/event6: 'Wacom Co.,Ltd. Wacom Intuos Pro M Pen'
     - /dev/input/event7: 'Wacom Co.,Ltd. Wacom Intuos Pro M Pad'
     styli:
      - id: 0x100802

   Copy to Clipboard

   如果设备不支持唯一序列号，则触控笔是使用基于平板电脑的 VID 和 PID 的通用标识符来识别的：

   org.gnome.desktop.peripherals.tablet.stylus:/org/gnome/desktop/peripherals/tablet/stylus/default-<vid>:<pid>/

2. 确定特定设备的序列号：

   # libwacom-show-stylus /dev/input/event6
   Please put tool in proximity
   Tool id 0x100802 serial 0x2380369c in-proximity: False

   Copy to Clipboard

3. 列出所选设备的可用设置：

   • 对于平板电脑：

     $ gsettings list-recursively org.gnome.desktop.peripherals.tablet:/org/gnome/desktop/peripherals/tablet/<vid>:<pid>/
     org.gnome.desktop.peripherals.tablet area [0.0, 0.0, 0.0, 0.0]
     org.gnome.desktop.peripherals.tablet keep-aspect false
     org.gnome.desktop.peripherals.tablet left-handed false
     org.gnome.desktop.peripherals.tablet mapping 'absolute'
     org.gnome.desktop.peripherals.tablet output ['', '', '']

     Copy to Clipboard

     将 <vid> 和 <pid> 替换为您设备的 ID。

   • 对于触控笔:

     $ gsettings list-recursively org.gnome.desktop.peripherals.tablet.stylus:/org/gnome/desktop/peripherals/tablet/stylus/<serial_number>/
     org.gnome.desktop.peripherals.tablet.stylus button-action 'default'
     org.gnome.desktop.peripherals.tablet.stylus button-keybinding ''
     org.gnome.desktop.peripherals.tablet.stylus eraser-pressure-curve [0, 0, 100, 100]
     org.gnome.desktop.peripherals.tablet.stylus eraser-pressure-range [0, 100]
     org.gnome.desktop.peripherals.tablet.stylus pressure-curve [0, 0, 100, 100]
     org.gnome.desktop.peripherals.tablet.stylus pressure-range [0, 100]
     org.gnome.desktop.peripherals.tablet.stylus secondary-button-action 'default'
     org.gnome.desktop.peripherals.tablet.stylus secondary-button-keybinding ''
     org.gnome.desktop.peripherals.tablet.stylus tertiary-button-action 'default'
     org.gnome.desktop.peripherals.tablet.stylus tertiary-button-keybinding ''

     Copy to Clipboard

     将 <serial_number> 替换为您设备的 ID。

4. 将选项设置为您想要的值：

   $ gsettings set <schema_name>:<path> <key> <value>

   Copy to Clipboard

   替换：

   • 使用模式和设备的路径替换 <schema_name>:<path>。
   • 使用您要更改的选项替换 <key>。
   • 使用您要设置的值替换 <value>。

   例如：

   $ gsettings set org.gnome.desktop.peripherals.tablet.stylus:/org/gnome/desktop/peripherals/tablet/stylus/0x2380369c pressure-range "[0, 75]"

   Copy to Clipboard

流程

1. 打开 Files 应用程序。

2. 点侧栏中的 Other Locations。

   窗口列出了所有连接的存储卷以及本地区域网络上公开的所有网络共享。

   如果能在此列表中看到卷或网络共享，请点击项来挂载它。

   如果要连接到不同的网络共享，请使用以下步骤。

3. 在 Enter server address 字段中输入网络共享的 GVFS URI 字符串。
4. 按 连接。
5. 如果对话框要求登录凭证，请在相关字段中输入您的名字和密码。
6. 挂载过程完成后，您可以浏览卷或网络共享上的文件。

流程

1. 打开 Files 应用程序。
2. 在侧边栏中，点所选挂载旁边的 Unmount (⏏) 图标。
3. 等到挂载从侧边栏中消失，或有关安全删除的通知显示。

流程

1. 创建一个空文件：

   $ touch /tmp/myfile

   Copy to Clipboard

2. 查看此文件的元数据：

   $ gio info -a 'metadata::*' /tmp/myfile
   uri: file:///tmp/myfile
   attributes:

   Copy to Clipboard

3. 将字符串设置为此文件：

   $ gio set -t string /tmp/myfile 'metadata::mynote' 'Please remember to delete this file!'

   Copy to Clipboard

4. 查看元数据：

   $ gio info -a 'metadata::*' /tmp/myfile
   uri: file:///tmp/myfile
   attributes:
     metadata::mynote: Please remember to delete this file!

   Copy to Clipboard

流程

1. 打开 Settings。
2. 单击 Online Accounts。
3. 选择 Enterprise Authentication (Kerberos)。
4. 在 Principal 字段中以 username@domain.com 格式输入您的域用户名。
5. 点 连接。

6. 输入您的企业密码，然后单击 Continue。

   根据域的配置，您可能会被要求提供域管理员凭据。

流程

1. 打开 Settings。
2. 打开 System 屏幕。
3. 点 Users。
4. 点 Add Enterprise Login
5. 输入您企业帐户的域、用户名和密码。

6. 点Add。

   根据域配置，您可能需要输入管理员凭证。

流程

1. 使用以下内容创建 /etc/dconf/db/gdm.d/01-override-logo 配置文件：

   [org/gnome/login-screen]
   logo=<path_to_logo>

   Copy to Clipboard

   将 <path_to_logo> 替换为您要用作登录屏幕徽标的图像文件的完整路径。

2. 更新系统数据库：

   # dconf update

   Copy to Clipboard

验证

1. 登出或切换到登录屏幕。
2. 检查所选徽标是否显示。

3. 如果徽标没有更新，请重启 GDM：

   # systemctl restart gdm

   Copy to Clipboard
   警告

   重启 gdm 服务会终止当前登录的桌面用户正在运行的所有 GNOME 会话。这可能会导致用户丢失未保存的数据。

流程

1. 安装 gnome-shell-extension-classification-banner 软件包：

   # dnf install gnome-shell-extension-classification-banner

   Copy to Clipboard

2. 在以下位置之一创建 99-class-banner 文件：

   • 要在登录屏幕中配置通知，请创建 /etc/dconf/db/gdm.d/99-class-banner。
   • 要在用户会话中配置通知，请创建 /etc/dconf/db/local.d/99-class-banner。

3. 在创建的文件中输入以下配置：

   [org/gnome/shell]
   enabled-extensions=['classification-banner@gnome-shell-extensions.gcampax.github.com']
   
   [org/gnome/shell/extensions/classification-banner]
   background-color='<rgba(value, value, value, value)>'
   message='<your_message>'
   top-banner=<true_or_false>
   bottom-banner=<true_or_false>
   system-info=<true_or_false>
   color='<rgb(value, value, value)>'

   Copy to Clipboard

   要启用多个扩展，在 enabled-extensions 列表中指定它们。例如：

   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']

   Copy to Clipboard

4. 更新 dconf 数据库：

   # dconf update

   Copy to Clipboard
5. 重启系统。

流程

1. 安装 gnome-shell-extension-heads-up-display 软件包：

   # dnf install gnome-shell-extension-heads-up-display

   Copy to Clipboard

2. 在以下位置之一创建 99-hud-message 文件：

   • 要在登录屏幕中配置通知，请创建 /etc/dconf/db/gdm.d/99-hud-message。
   • 要在用户会话中配置通知，请创建 /etc/dconf/db/local.d/99-hud-message。

3. 在创建的文件中输入以下配置：

   [org/gnome/shell]
   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com']
   
   [org/gnome/shell/extensions/heads-up-display]
   message-heading="<security_classification_title>"
   message-body="<security_classification_description>"
   # The following options control when the notification appears:
   show-when-locked=true
   show-when-unlocking=true
   show-when-unlocked=true

   Copy to Clipboard

   使用描述系统安全分类的文本替换以下值：

   安全分类标题

   标识安全分类的简短标题。

   安全分类描述

   提供额外详情的较长消息，例如对各种指南的引用。

   警告

   此配置会覆盖那些启用了扩展（如 启用系统安全分类横幅）的类似的配置文件。

1. 更新 dconf 数据库：

   # dconf update

   Copy to Clipboard
2. 重启系统。

流程

1. 打开 /etc/systemd/logind.conf 配置文件。
2. 查找有 HandleLidSwitch=suspend 的行。
3. 如果行以 # 符号开头，请将其删除以启用设置。

4. 使用以下选项之一替换 suspend ：

   • poweroff 来关闭计算机。
   • lock 来锁住屏幕。
   • ignore 来什么都不做。

   例如，要在合上时锁住屏幕，请使用此设置：

   HandleLidSwitch=lock

   Copy to Clipboard
5. 保存更改并关闭编辑器。

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-logout keyfile ：

   [org/gnome/desktop/lockdown]
   # Disable user logut
   disable-log-out=true
   
   # Disable user switching
   disable-user-switching=true

   Copy to Clipboard

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock user logout
   /org/gnome/desktop/lockdown/disable-log-out
   
   # Lock user switching
   /org/gnome/desktop/lockdown/disable-user-switching

   Copy to Clipboard

3. 将更改应用到系统数据库：

   # dconf update

   Copy to Clipboard

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-printing keyfile：

   [org/gnome/desktop/lockdown]
   # Disable printing
   disable-printing=true

   Copy to Clipboard

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock printing
   /org/gnome/desktop/lockdown/disable-printing

   Copy to Clipboard

3. 将更改应用到系统数据库：

   # dconf update

   Copy to Clipboard

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-filesaving keyfile：

   [org/gnome/desktop/lockdown]
   # Disable saving files on disk
   disable-save-to-disk=true

   Copy to Clipboard

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock file saving
   /org/gnome/desktop/lockdown/disable-save-to-disk

   Copy to Clipboard

3. 将更改应用到系统数据库：

   # dconf update

   Copy to Clipboard

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-lockdown keyfile：

   [org/gnome/desktop/lockdown]
   
   # Disable command prompt
   disable-command-line=true

   Copy to Clipboard

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock command prompt
   /org/gnome/desktop/lockdown/disable-command-line

   Copy to Clipboard

3. 将更改应用到系统数据库：

   # dconf update

   Copy to Clipboard
4. 要使此设置生效，用户需要退出并重新登录。

流程

1. 复制 /etc/share/polkit-1/actions/ 目录下的 /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy 文件：

   # cp /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy /etc/share/polkit-1/actions/org.freedesktop.udisks2.policy

   Copy to Clipboard

2. 在 /etc/polkit-1/actions/org.freedesktop.udisks2.policy 文件中，删除您不需要的任何操作，并添加以下行：

   <action id="org.freedesktop.udisks2.modify-device">
     <message>Authentication is required to modify the disks settings</message>
        <defaults>
           <allow_any>no</allow_any>
           <allow_inactive>no</allow_inactive>
           <allow_active>yes</allow_active>
         </defaults>
    </action>

   Copy to Clipboard

   如果您只想限制对 root 用户的访问，请将 <allow_any>no</allow_any> 替换为 <allow_any>auth_admin</allow_any>。

流程

1. 使用启动应用程序中介绍的方法之一 启动应用程序 来启动 Settings 应用程序。

   此外，您还可以通过单击齿轮按钮，从右上角的 system menu 启动 Settings 应用程序。

   

2. 当 Settings 应用程序 GUI 显示时，转到 Printers。

   图 13.1. GNOME Control Center 配置工具

   

流程

1. 打开打印机对话框。

   

2. 点 Unlock 并验证。

   

3. 选择一个可用的打印机（也包括网络打印机），或者输入打印机 IP 地址或打印机服务器的主机名。

   
   

4. 点右上角的 Add 来确认您的选择。

   

流程

1. 点右侧的设置(⚙️) 按钮来显示所选打印机的设置菜单：

   
2. 点打印选项 → 测试页面。

流程

1. 从 GNOME 扩展网站下载扩展存档。

2. 将存档提取到 /usr/share/gnome-shell/extensions/ 目录中：

   # unzip -q <extension-file.zip> -d /usr/share/gnome-shell/extensions/

   Copy to Clipboard

   使用扩展 zip 文件的名称替换 <extension-file.zip> 。

3. 调整权限，以确保扩展文件对任何人可读和可执行：

   # chmod -R 755 /usr/share/gnome-shell/extensions/<extension-directory>/

   Copy to Clipboard

   使用扩展目录的名称替换 <extension-directory> 。

4. 创建一个具有以下内容的新的 /etc/dconf/db/local.d/00-extensions 文件：

   [org/gnome/shell]
   enabled-extensions=['myextension1@myname.example.com', 'myextension2@myname.example.com']

   Copy to Clipboard

   将 UUID (myextension1@myname.example.com、myextension2@myname.example.com) 替换为您要启用的 UUID。您可以在其 GNOME Shell 扩展网站页面上找到扩展的 UUID。

5. 将更改应用到系统数据库：

   # dconf update

   Copy to Clipboard

流程

1. 创建一个具有以下内容的新的 /etc/dconf/db/local.d/00-extensions 文件：

   [org/gnome/shell]
   enabled-extensions=['myextension1@myname.example.com', 'myextension2@myname.example.com']
   development-tools=false

   Copy to Clipboard

   将 UUID (myextension1@myname.example.com、myextension2@myname.example.com) 替换为您要启用的 UUID。您可以在其 GNOME Shell 扩展网站页面上找到扩展的 UUID。

2. 要防止用户更改这些设置，请使用以下内容创建一个新的 /etc/dconf/db/local.d/locks/extensions 文件：

   /org/gnome/shell/enabled-extensions
   /org/gnome/shell/development-tools

   Copy to Clipboard

3. 将更改应用到系统数据库：

   # dconf update

   Copy to Clipboard