CentOS 7.9安装VNC后无法远程连接，提示“连接被拒绝”怎么办？

Question

在CentOS 7.9中安装VNC后，若远程连接提示“连接被拒绝”，通常由以下几个常见问题引起：1) 防火墙未开放VNC端口（默认5901）。解决方法：使用`firewall-cmd --add-port=5901/tcp --permanent`命令添加端口并重启防火墙。2) SELinux限制了VNC服务。可通过设置`setsebool -P allow_remote_nfs_client 1`或临时关闭SELinux测试。3) VNC服务未正确启动或监听地址配置错误。确保VNC服务已启动（`systemctl start vncserver`），并检查配置文件中监听地址是否为`0.0.0.0`。4) 网络设备或路由器阻止连接，确认服务器所在网络允许外部访问指定端口。逐一排查以上问题即可解决“连接被拒绝”的状况。

Answer 1

CentOS 7.9 中 VNC 远程连接问题排查与解决方案

1. 常见问题分析

在 CentOS 7.9 系统中安装 VNC 后，若远程连接提示“连接被拒绝”，通常由以下几个常见问题引起：

• 防火墙未开放 VNC 端口。
• SELinux 对 VNC 服务的限制。
• VNC 服务未正确启动或监听地址配置错误。
• 网络设备或路由器阻止连接。

以下是针对上述问题的详细分析和解决方法。

2. 防火墙配置检查

VNC 默认使用端口 5901（第一个用户），如果防火墙未开放此端口，则会导致连接被拒绝。解决方法如下：

firewall-cmd --add-port=5901/tcp --permanent
firewall-cmd --reload

通过以上命令添加端口并重启防火墙后，再次尝试连接以确认问题是否解决。

3. SELinux 配置调整

SELinux 可能会限制 VNC 服务的正常运行。可以通过以下两种方式解决：

1. 设置布尔值以允许远程 NFS 客户端访问：
   setsebool -P allow_remote_nfs_client 1
2. 临时关闭 SELinux 测试（不推荐长期使用）：
   编辑 /etc/selinux/config 文件，将 SELINUX=enforcing 修改为 SELINUX=permissive。

完成配置后，重启系统以使更改生效。

4. VNC 服务状态与配置检查

确保 VNC 服务已正确启动，并检查其监听地址是否正确：

步骤	操作
启动服务	systemctl start vncserver
检查服务状态	systemctl status vncserver
检查监听地址	确保配置文件中监听地址为 0.0.0.0。

如果发现配置错误，请修改相关配置文件并重新启动服务。

5. 网络设备与路由器设置

确认服务器所在网络是否允许外部访问指定端口。以下是排查步骤：

# 检查端口是否开放
netstat -tulpn | grep 5901

# 如果端口未开放，检查路由器或防火墙规则

同时，确保服务器与客户端之间的网络路径畅通无阻。

6. 排查流程图

以下是问题排查的整体流程图：

mermaid
flowchart TD
    A[开始] --> B{防火墙端口开放？}
    B --否--> C[开放端口]
    B --是--> D{SELinux 限制？}
    D --否--> E[VNC 服务状态正常？]
    E --否--> F[启动服务并检查监听地址]
    E --是--> G{网络设备允许访问？}
    G --否--> H[检查路由器和防火墙规则]
    G --是--> I[连接成功]