使用xinetd配置VNCServer：动态启动与端口管理

"本文将介绍如何使用xinetd服务来设置VNC Server，实现按需启动和自动关闭的功能。xinetd（eXtended Internet Services Daemon）是一种超级服务器，可以管理和控制网络服务，比如VNC。这种方法允许VNC Server在没有连接时保持关闭状态，仅在有客户端尝试连接时自动启动，提高了系统的安全性与效率。同时，我们还将讨论如何配置不同的分辨率选项以及用户登录权限。" 在搭建VNC Server的过程中，主要涉及以下知识点： 1. **xinetd服务**：xinetd是一个集成了多种网络服务的后台守护程序，用于监听特定端口的连接请求，并根据配置文件启动相应的服务。通过xinetd，我们可以实现VNC Server的按需启动，节省系统资源。 2. **VNC Server配置**：在`/etc/xinetd.d/vnc`目录下，创建两个服务文件`vnc_800`和`vnc_1024`，分别对应800*600和1024*768两种分辨率。每个服务文件包含`socket_type`、`protocol`、`wait`、`user`、`server`及`server_args`等参数，这些参数定义了服务的类型、使用的协议、是否等待连接、运行的服务用户、VNC Server的路径及启动参数。 3. **分辨率设置**：通过`server_args`参数，我们可以指定VNC Server的分辨率，例如`-geometry 800*600`和`-geometry 1024*768`。这样，客户端连接51024端口时，VNC Server将以1024*768分辨率运行；连接50800端口时，则以800*600分辨率运行。 4. **端口绑定**：在`/etc/services`文件中，我们需要添加VNC Server的端口映射，例如`vnc_1024 51024/tcp`和`vnc_800 50800/tcp`，这使得VNC Server可以监听指定的TCP端口。 5. **GDM（GNOME Display Manager）配置**：为了实现VNC连接后的Linux登录界面，我们需要编辑`/etc/gdm/custom.conf`文件。在这里，我们需要开启xdmcp支持，启用远程登录，并指定远程登录的程序，如`RemoteGreeter=/usr/libexec/gdmgreeter`。这确保了VNC连接后用户能够看到登录界面并输入用户名和密码。 6. **用户权限和安全**：由于VNC Server运行在`nobody`用户下，这意味着连接后的用户权限将受到限制。此外，通过设置`securitytypes=none`，我们可以禁用VNC的安全特性，但这可能增加系统的安全风险。在生产环境中，通常需要启用更安全的认证方式，如TLS或SSH隧道。 7. **连接行为**：当VNC客户端关闭时，对应的VNC Server进程也会自动结束。重新连接时，系统会启动一个新的进程，确保每次连接都是独立的。 总结起来，通过xinetd配置VNC Server提供了更灵活和安全的远程桌面访问方式。用户可以根据需要选择不同的分辨率，且系统在无连接时保持低资源占用。然而，为了增强安全性，建议在实际部署中考虑加强认证机制。