在centos7里面编写一个shell脚本，来限制VNC访问服务器的时候能拷贝centos的数据到VNC客户端。

好的，我可以帮您解决这个问题。首先，您需要在CentOS 7上安装VNC服务器。可以使用以下命令安装：

sudo yum install tigervnc-server

安装完成后，您需要创建一个用于启动VNC服务器的脚本。以下是一个示例脚本：

#!/bin/sh

# Set the VNC password
echo "mypassword" | vncpasswd -f > ~/.vnc/passwd
chmod 0600 ~/.vnc/passwd

# Start the VNC server
/usr/bin/vncserver :1 -geometry 1280x800 -depth 24 -dpi 96 -localhost

保存脚本并将文件权限设置为可执行：

chmod +x vnc.sh

现在，您需要创建一个iptables规则，以允许VNC客户端连接到服务器。请运行以下命令：

sudo iptables -I INPUT -p tcp --dport 5901 -j ACCEPT

这将允许VNC客户端通过端口5901连接到服务器。

接下来，您需要安装和配置防火墙。以下是一个示例脚本：

#!/bin/sh

# Stop and disable firewalld
systemctl stop firewalld
systemctl disable firewalld

# Install iptables
yum install iptables-services -y

# Enable iptables
systemctl enable iptables
systemctl start iptables

# Allow SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Allow VNC
iptables -A INPUT -p tcp --dport 5901 -j ACCEPT

# Block everything else
iptables -A INPUT -j DROP

# Save the rules
service iptables save

保存脚本并将文件权限设置为可执行：

chmod +x firewall.sh

最后，您需要修改VNC配置文件，以禁用VNC客户端拷贝服务器数据的功能。请编辑以下文件：

~/.vnc/xstartup

找到以下行：

exec /etc/X11/xinit/xinitrc

并在其下方添加以下行：

unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
startxfce4 &

保存文件并重启VNC服务器：

vncserver -kill :1
vncserver :1

现在，您的VNC服务器已准备好运行，并且可以限制VNC客户端拷贝服务器数据的功能。