redhat 安装 vnc 和 防火墙

VNC：是一款优秀的远程控制工具软件。VNC 是在基于 UNIX 和 Linux 操作系统的免费的开源软件，远程控制能力强大，高效实用，其性能可以和Windows 和 MAC 中的任何远程控制软件媲美

我是在安装vnc之前，配置yum源 ，安装了图形化界面

第一：yum search vnc     查看vnc有哪些版本

第二：yum install tigervnc-server.x86_64   安装vnc服务版（在此之前要挂载iso系统文件）

第三：vncserver  启动vnc   （ 每次 第一次启动 为1 ，第二次为2，以此类推，可多次启动vnc）

关闭vnc：vncserver -kill :1  (这边的1为关闭第一次启动的vnc)

登陆vnc  输入 你的网络ip：1   （这边的1，就是你之前第一次启动vnc ；2为第二次）

将vncserver设置为随系统启动。
命令：chkconfig vncserver on
或者：chkconfig vncserver --level 5 on

设置vnc密码：vncpasswd

重启vnc服务：service vncserver restart

------------------------------------------------------------------

现在还不能登陆进去因为要关闭防火墙

service  iptables  status        查看防火墙状态

service  iptables  start           开启防火墙

service  iptables  stop           关闭防火墙

service  iptables  restart        重启防火墙

防火墙开发特大端口 ：

cd /etc/sysconfig 

vi iptables   修改文件

添加：   -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

   这边的  8080 代表开放 8080端口

     之后重启防火墙

--------------------------------------------------

保存对防火墙的设置

serivce iptables save

查看iptables规则及编号

iptables -nL --line-number

关闭所有的INPUT FORWARD（转发） OUTPUT的所有端口

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

只打开22端口

iptables -A  INPUT -p tcp --dport 22 -j ACCEPT    

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

参数讲解：

–A 参数就看成是添加一条规则

–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS

–dport 就是目标端口，当数据从外部进入服务器为目标端口

–sport 数据从服务器出去，则为数据源端口使用 

–j 就是指定是 ACCEPT -接收 或者 DROP 不接收