19.4. 虚拟机图形控制台
此窗口显示 guest 的图形控制台。客户机可以使用多种不同的协议导出其图形帧缓冲区： virt-manager 支持 VNC 和 SPICE。如果您的虚拟机设置为需要身份验证，则 Virtual Machine 图形控制台会在显示前提示输入密码。
图 19.9. 图形控制台窗口
注意
VNC 被许多安全专家视为不安全，但进行了一些更改，在 Red Hat Enterprise Linux 上启用了 VNC 的安全使用。客户机计算机仅侦听本地主机的回环地址(
127.0.0.1)。这样可保证主机上具有 shell 特权的那些可以通过 VNC 访问 virt-manager 和虚拟机。虽然 virt-manager 配置为监听其他公共网络接口和其它方法，但不建议这样做。
可以通过 SSH 隧道通过 SSH 来执行远程管理，从而对流量进行加密。出于安全原因，可以将 VNC 配置为无需通过 SSH 进行远程访问，但出于安全原因，不建议这样做。要远程管理客户端，请按照 第 18 章 客户机的远程管理 中的说明操作。TLS 可以为管理客户机和主机系统提供企业级安全性。
您的本地桌面可以截获组合键（例如，按 Ctrl+Alt+F1）以防止它们发送到客户机计算机。您可以使用 菜单选项发送这些序列。在 guest 计算机窗口中，单击 菜单并选择要发送的键序列。另外，在此菜单中，您还可以捕获屏幕输出。
SPICE 是可用于 Red Hat Enterprise Linux 的 VNC 的替代方案。
