CentOS远程监控

近日，因工作需要，学习了CentOS远程监控的水平有限，多指教。

远程访问CentOS，包括三种方式ssh，telnet，vnc。

本例涉及的是以vnc远程访问CentOS。指令在root下操作。注意：vnc的端口为5900，工作区为1.

一、安装vnc

1、检查是否安装vnc。

   rpm -q tigervnc tigervnc-server

2、卸载vnc。

   yum erase tigervnc tigervnc-server -y

或者：

   yum erase tigervnc tigervnc-server -y

3、安装vnc

   yum install tigervnc tigervnc-server -y

二、vncserver配置

1、复制配置文件

 cp /lib/systemd/system/vncserver@.service   /etc/systemd/system/vncserver@:1.service

2、修改配置文件

    gedit 打开 vncserve@:1.service

注意：仔细阅读注解部分，很重要。

    <user>替换为root，%i 替换为:1

修改前：

[Unit]

Description=Remote desktop service (VNC)

After=syslog.target network.target

 

[Service]

Type=forking

# Clean any existing files in /tmp/.X11-unix environment

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

ExecStart=/usr/sbin/runuser -l <USER> -c "/usr/bin/vncserver %i"

PIDFile=/home/<USER>/.vnc/%H%i.pid

ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

 

[Install]

WantedBy=multi-user.target

修改后

[Unit]

Description=Remote desktop service (VNC)

After=syslog.target network.target

 

[Service]

Type=forking

# Clean any existing files in /tmp/.X11-unix environment

ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :1 > /dev/null 2>&1 || :'

ExecStart=/usr/sbin/runuser -l root -c "/usr/bin/vncserver :1"

PIDFile=/root/.vnc/%H%i.pid

ExecStop=/bin/sh -c '/usr/bin/vncserver -kill :1 > /dev/null 2>&1 || :'

 

[Install]

WantedBy=multi-user.target

3、重新加载

   systemctl daemon-reload

4、启用vnc

   systemctl enable vncserver@:1.service

5、启动vnc

   systemctl start vncserver@:1.service

可能出现的故障：

Job for vncserver@:1.service failed. See ‘systemctl status vncserver@:1.service’ and ‘journ alctl -xn’ for details.

解决方法：

(1)、修改配置文件 vncserver@:1.service 中 Type 为 simple。（按照修改没有成功）

(2)、# Clean any existing files in /tmp/.X11-unix environment。执行命令：

rm -rf /tmp/.Xll-unix/*     执行3-5。测试成功。

6、查询状态

   systemctl status  vncserver@:1.service,.

 

 

7、在防火墙加入vnc-server

   (1)、加入防火墙

        firewall-cmd --permanent --add-service vnc-server

        systemctl restart firewalld.service

   (2)、图形界面

 

 

8、局域网远程测试通过。

9、公网操作。

   如果涉及到外网操作，转发规则注意，假设vnc本地默认的端口是5900，使用工作区1，在转发规则中外网的端口是5900，内网端口是5901.

三、注意问题

    (1)、在有写操作或者文件改动的操作时，systemctl daemon-reload，经常使用。更新内存。