pve 用uefi还是bios

转载

编程梦想翱翔者 2024-09-14 10:40:38

文章标签 pve 用uefi还是bios 重启 CentOS 远程控制 文章分类 iOS 移动开发

VNC是一款优秀的远程控制工具软件，由著名的AT&T的欧洲研究实验室开发的。VNC是在基于UNIX和Linux操作系统的免费的开放源码软件，远程控制能力强大，高效实用，其性能可以和Windows和MAC中的任何远程控制软件媲美。

首先是安装了 CentOS 6.0 的 64 位版。本文讲解的是一种方法。VNC 配置网上搜了有很多，但是貌似写的都不够基础，这里仔细按步骤记录一下。

一、安装 VNC

首先检查一下本机是否安装了 VNC，默认情况下，CentOS 6.0 是没有安装的。

检查是否安装，输入：
 
 
 rpm -q vncvnc-server 

 
得到：
 

   packagevncisnotinstalled 
 
 
 

   packagevnc-serverisnotinstalled

提示没有安装，那么就开始安装，输入：

yum install vnc vnc-server

注：如果是 Ubuntu 则输入：

apt-getinstallvncvnc-server

在一串指令提示后，会让你确认一些选项，输入两次 “Y” 并确认，稍作等待，提示 “Complete!” 即完成安装。

二、设置 VNC 密码

启动 VNC，输入：

vncserver

此时会提示你输入密码，因为是第一次配置。重复输入两次即可。

修改密码：

vncpasswd

三、配置桌面类型

设置一下远程桌面使用那个类型的桌面，分辨率多少等等。输入：

vi ~/.vnc/xstartup
得到：
 

  #!/bin/sh 

 

    

 

  vncconfig-iconic& 

 

  unsetSESSION_MANAGER 

 

  unsetDBUS_SESSION_BUS_ADDRESS 

 

  OS=`uname-s` 

 

  if[$OS='Linux'];then 

 

    case"$WINDOWMANAGER"in 

 

      *gnome*) 

 

        if[-e/etc/SuSE-release];then 

 

          PATH=$PATH:/opt/gnome/bin 

 

          exportPATH 

 

        fi 

 

        ;; 

 

    esac 

 

  fi 

 

  if[-x/etc/X11/xinit/xinitrc];then 

 

    exec/etc/X11/xinit/xinitrc 

 

  fi 

 

  if[-f/etc/X11/xinit/xinitrc];then 

 

    execsh/etc/X11/xinit/xinitrc 

 

  fi 

 

  [-r$HOME/.Xresources]&&xrdb$HOME/.Xresources 

 

  xsetroot-solidgrey 

 

  xterm-geometry80x24+10+10-ls-title"$VNCDESKTOP Desktop"& 

 

  twm& 

 
 
 
 
 

  一般情况下，我们使用的 Linux 桌面都是 “Gnome” 桌面，故配置成这个桌面比较习惯。按 “i” 键进入编辑状态，主要修改最后两行。改为： 

 
 

  # xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" & 

 

  # twm & 

 

    

 

  gnome-session & 

 
一看便知，将配置文件的最后两行注释掉，并且加入了一行代码，表明使用的是 “Gnome” 桌面。输入完毕，按 “ESC” 键退出编辑状态，再输入：
:wq
 

   “w” 表示写，即保存配置，“q” 表示退出。 
 
 
四、配置登录帐号、桌面分辨率、连接方式
输入：
vi /etc/sysconfig/vncservers
出现如下提示：
 

  # The VNCSERVERS variable is a list of display:user pairs. 

 

  # 

 

  # Uncomment the lines below to start a VNC server on display :2 

 

  # as my 'myusername' (adjust this to your own).  You will also 

 

  # need to set a VNC password; run 'man vncpasswd' to see how 

 

  # to do that. 

 

  # 

 

  # DO NOT RUN THIS SERVICE if your local area network is 

 

  # untrusted!  For a secure way of using VNC, see this URL: 

 

  # http://kbase.redhat.com/faq/docs/DOC-7028 

 

    

 

  # Use "-nolisten tcp" to prevent X connections to your VNC server via TCP. 

 

    

 

  # Use "-localhost" to prevent remote VNC clients connecting except when 

 

  # doing so through a secure tunnel.  See the "-via" option in the 

 

  # `man vncviewer' manual page. 

 

    

 

  # VNCSERVERS="2:myusername" 

 

  # VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -localhost" 

 
重点编辑最后两行，将这两行注释去掉，得到：
 

  VNCSERVERS="1:root" 

 

  VNCSERVERARGS[1]="-geometry 1024x768"

这里是只有一个帐号登录，设置分辨率为1024*768，如果你有多个帐号，则按照下面格式配置。

VNCSERVERS="1:user1 2:user2 3:user3" 
 
 
 

   VNCSERVERARGS[1]="-geometry 1024×768" 
 
 
 

   VNCSERVERARGS[2]="-geometry 1024×768" 
 
 
 

   VNCSERVERARGS[3]="-geometry 800×600 -depth 24 -nolisten tcp -nohttpd -localhost"

解释一下这个文件：

VNCSERVERS 这一行是配置在系统启动时启动几个 VNC server，上面的例子里运行了三个 VNC server，其中 user1 在 display :1，user2 在 display :2，user3 在 display :3。VNCSERVERARGS 这三行，分别为 VNC server 1, 2, 3 配置启动参数，上面的例子里对 user1 和 user2 使用屏幕分辨率 1024×768，对 user3 使用 800×600,24 色，不支持 tcp，不支持 http 连接，只能在本地测试访问。

注释：在启动 VNCserver 时，你也可以为 server 指定一个 display 参数。你可以把 display 理解为一个桌面，每个用户都可以有自己的桌面。VNC 客户端在连接时，可以指定连接到哪个桌面上。在系统中，display 号不能重复，也就是说，如果有用户已经建立了名为 “:1” 的 display，另外一个用户就不能再使用 “:1” 了，他可以使用 “:2”。

指定 display 号码的启动 /关闭VNC server 的命令是:

vncserver: 1
vncserver -kill :1

五、配置防火墙，允许 VNC 连接

VNC server 监听的端口从 5900 开始，display:1 的监听 5901，display:2 监听 5902，以此类推。CentOS 的防火墙缺省是不允许连接这些端口的，所以需要使用下面的步骤打开防火墙（需要 root 权限)：

输入编辑：

vi /etc/sysconfig/iptables
 
 
得到：
 

  # Firewall configuration written by system-config-firewall 

 

  # Manual customization of this file is not recommended. 

 

  *filter 

 

  :INPUT ACCEPT [0:0] 

 

  :FORWARD ACCEPT [0:0] 

 

  :OUTPUT ACCEPT [0:0] 

 

  -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

 

  -A INPUT -p icmp -j ACCEPT 

 

  -A INPUT -i lo -j ACCEPT 

 

  -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 

 

  -A INPUT -j REJECT --reject-with icmp-host-prohibited 

 

  -A FORWARD -j REJECT --reject-with icmp-host-prohibited 

 

  COMMIT

上面我们只添加了一个 root 帐号和桌面 1，所以这里按照上面的规则，添加一个 “5901” 端口号即可。

# Firewall configuration written by system-config-firewall 
  
 
  

    # Manual customization of this file is not recommended. 
  
 
  

    *filter 
  
 
  

    :INPUTACCEPT[0:0] 
  
 
  

    :FORWARDACCEPT[0:0] 
  
 
  

    :OUTPUTACCEPT[0:0] 
  
 
  

    -AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT 
  
 
  

    -AINPUT-picmp-jACCEPT 
  
 
  

    -AINPUT-ilo-jACCEPT 
  
 
  

    -AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT 
  
 
  

    -AINPUT-mstate--stateNEW-mtcp-ptcp--dport5901-jACCEPT 
  
 
  

    -AINPUT-jREJECT--reject-withicmp-host-prohibited 
  
 
  

    -AFORWARD-jREJECT--reject-withicmp-host-prohibited 
  
 
  

    COMMIT

即添加了上述代码的第 11 行。

六、重启防火墙

配置就算完毕了，需要重启一下防火墙才能使最后那个端口号的配置正常。

/sbin/service iptables restart 

 

  iptables：清除防火墙规则：[确定] 

 

  iptables：将链设置为政策 ACCEPT：filter [确定] 

 

  iptables：正在卸载模块：[确定] 

 

  iptables：应用防火墙规则：[确定]

现在重启防火墙完毕后，你就可以使用 VNC 客户端连接了，连接时候必须注意主机 IP 地址后面必须加桌面号，例如这样连接：192.168.1.2:1跟输入端口号是一样的，但是这里是桌面号，记住。