13.3. VNC Viewer

在 firewalld 中启用 VNC 服务

1. 运行以下命令，以查看有关 firewalld 设置的信息：

   ~]$ firewall-cmd --list-all

2. 要允许来自特定地址的所有 VNC 连接，请使用以下命令：

   ~]# firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.122.116" service name=vnc-server accept'
   success

   请注意，在系统下次启动后这些更改不会保留。要永久更改防火墙，请重复添加 --permanent 选项的命令。有关使用防火墙富语言命令的更多信息，请参阅红帽企业 Linux 7 安全指南。

3. 要验证上述设置，请使用以下命令：

   ~]# firewall-cmd --list-all
   public (default, active)
    interfaces: bond0 bond0.192
    sources:
    services: dhcpv6-client ssh
    ports:
    masquerade: no
    forward-ports:
    icmp-blocks:
    rich rules:
   	rule family="ipv4" source address="192.168.122.116" service name="vnc-server" accept

在 firewalld 中打开端口

1. 要在公共区中为 TCP 流量打开端口，以 root 身份发出命令，如下所示：

   ~]# firewall-cmd --zone=public --add-port=5904/tcp
   success

2. 要查看公共区当前打开的端口，请使用以下命令：

   ~]# firewall-cmd --zone=public --list-ports
   5904/tcp