VNC（虚拟网络计算）是一种流行的图形桌面共享平台，允许您通过网络（如Internet）远程访问，查看和控制其他计算机。
VNC使用远程帧缓冲协议（RFB）并根据客户端 - 服务器原则工作：服务器共享其输出（vncserver），客户端（vncviewer）连接到服务器。 请注意，远程计算机必须安装了桌面环境。
在本文中，我们将介绍如何通过tigervnc-server程序在最新版本的RHEL 8 Desktop Edition中安装和配置VNC Remote Access。
要求：
一旦您的RHEL 8系统满足上面列出的要求，您就可以将其设置为VNC服务器。
第1步：禁用Wayland Display Manager并启用X.org
1. RHEL 8上的默认桌面环境（DE）是GNOME，默认情况下配置为使用Wayland显示管理器。 但是，Wayland不是像X.org那样的远程渲染API。 因此，您需要将系统配置为使用X.org显示管理器。
使用您喜欢的命令行编辑器打开GNOME Display Manager（GDM）配置文件。
# vi /etc/gdm/custom.conf
然后取消注释此行以强制登录屏幕使用Xorg。
WaylandEnable=false
在Gnome中禁用Wayland
保存文件并关闭它。
步骤2：在RHEL 8中安装VNC服务器
2. TigerVNC（Tiger Virtual Network Computing）是一个开源的，广泛使用的图形桌面共享系统，允许您远程控制其他计算机。
# dnf install tigervnc-server tigervnc-server-module
3.接下来，切换到要运行的用户，并通过设置用户的VNC服务器密码（应至少为六个字符）来使用VNC程序，如图所示。
# su - linuxidc
$ vncpasswd
设置用户VNC密码
现在，通过运行exit命令切换回root帐户。
$ exit
步骤3在RHEL 8中配置VNC服务器
4.在此步骤中，您必须配置TigerVNC服务器以在系统上为上述用户启动显示。 首先创建一个名为/etc/systemd/system/vncserver@.service的配置文件，如下所示。
# vi /etc/systemd/system/vncserver@.service
在其中添加以下配置（请记住将linuxidc替换为您的实际用户名）。
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target
[Service]
Type=forking
WorkingDirectory=/home/linuxidc
User=tecmint
Group=linuxidc
PIDFile=/home/linuxidc/.vnc/%H%i.pid
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver -autokill %i
ExecStop=/usr/bin/vncserver -kill %i
[Install]
WantedBy=multi-user.target
保存文件并关闭它。
在我们进一步移动之前，让我们简要了解VNC服务器如何监听请求。 默认情况下，VNC使用TCP端口5900 + N，其中N是显示编号。 如果显示编号为1，则VNC服务器将在显示端口号5901上运行。这是从客户端连接到服务器时必须使用的端口。
步骤4：在RHEL 8中启用VNC服务
5.要启动VNC服务，您需要禁用在RHEL 8上默认执行模式的SELinux。
# setenforce 0
# sed -i 's/enforcing/disabled/g' /etc/selinux/config
6.现在重新加载systemd manager配置以应用最近的更改，然后启动VNC服务，使其在系统引导时自动启动，并使用以下systemctl命令检查它是否已启动并正在运行。
# systemctl daemon-reload
# systemctl start vncserver@:1
# systemctl status vncserver@:1
# systemctl enable vncserver@:1
7.此时，VNC服务已启动并运行，使用netstat命令验证VNC服务器是否正在侦听TCP端口5901。
# netstat -tlnp
检查VNC侦听端口
8.接下来，打开默认运行的系统防火墙服务中的端口5901，如图所示。 这允许从客户端访问VNC服务。
# firewall-cmd --permanent --add-port=5901/tcp
# firewall-cmd --reload
步骤5：通过VNC客户端连接到VNC服务器
9.现在是时候看看如何从客户端访问VNC服务器了。 默认情况下，VNC不是安全系统，这意味着您的连接根本没有加密。 但是您可以使用称为SSH隧道的技术保护从客户端到服务器的连接，如下所述。
请记住，您需要在服务器和客户端计算机之间配置无密码SSH身份验证，以增加两个Linux系统之间的信任。
然后在Linux客户端计算机上打开终端窗口并运行以下命令创建到VNC服务器的SSH隧道（不要忘记更改身份文件（~/.ssh/rhel8）和IP地址（192.168.56.110）的路径的相应服务器）：
$ ssh -i ~/.ssh/rhel8 -L 5901:127.0.0.1:5901 -N -f -l tecmint 192.168.56.110
10.创建SSH隧道后，您可以在客户端计算机上安装vncviewer客户端，例如TigerVNC Viewer。