Centos7橋接設定網路並使用xrdp+tigervnc實現桌面遠端訪問
阿新 • • 發佈：2020-02-15
最近用到了虛擬機器，之前虛擬機器的網路配置使用的NAT配置好了，但是無論怎樣設定都無法使用區域網內的其它主機訪問虛擬機器的服務。經過了一天的折騰，遠端主機仍然連線不上虛擬機器服務，後來找到原因，NAT連線模式下區域網內的其它主機通過無線網絡卡連線虛擬機器的對映，但是虛擬機器從有線網絡卡中傳遞訊號返回故區域網內其它主機實現對宿主主機的虛擬機器的訪問使用NAT模式是不可行的，看到有些人寫的NAT的配置中將虛擬機器的網路介面卡ip地址修改為與宿主機ip同頻段的地址，這種方法雖然實現了宿主機對虛擬機器的訪問但是此時的虛擬機器是ping不到網際網路絡的（因為此時虛擬機器的ip是NAT模式下分發的子網ip地址，與宿主機的ip不在一個網路內，故不可以實現網路訪問）。
使用橋接配置網路
下面主要是橋接的設定步驟。
步驟一
首先在虛擬機器配置中更改網路模式為 橋接
步驟二
檢視虛擬網路編輯器：（注意我們在NAT模式時需要設定網路編輯器，而在橋接模式上我們不需要對它進行更改，並且要確保模式中只有一種本地模式）
步驟三
開啟宿主機的網路配置，對Vmnet8(對應上圖中的介面卡名稱)進行配置Ipv4，要保證ip地址與宿主機的ip在同一個ip頻段上，但不要與宿主機ip相同，閘道器一定要與宿主機的閘道器一樣，子網掩碼也要與宿主機相同，一般子網掩碼為255.255.255.0
步驟四
在Centos的虛擬機器上設定網路，由於我是從NAT切換成橋接模式的所以我這是在NAT模式上進行的修改，BOOTPROTO=“static”靜態獲取ip (ip對應宿主機的ip頻段但與宿主機ip地址不能一樣，閘道器以及子網掩碼與宿主機相同),當然可以設定成 BOOTPROTO=“dhcp”動態獲取，並且將IPADDR及以下的設定刪除掉。
另外ONBOOT要為yes。有些人的電腦中不存在ifcfg-ens33檔案，使用命令cd /etc/sysconfig/network-scripts進入network-scripts資料夾內使用ls檢視ifcfg-ensxxxx檔案並進行如下設定。
執行命令 sudo vi /etc/sysconfig/network 點選i鍵進入修改模式後設置GATEWAY(閘道器)與主機閘道器相同，HOSTNAME隨意設定。修改完成後Esc並使用:wq儲存。
執行命令 sudo vi /etc/resolv.conf 進入後點擊i鍵進行修改操作。內容如下：
其中nameserver與閘道器地址一致。修改完成後Esc並使用:wq儲存。
至此所有設定完成，在終端執行
ping 主機ip 可以檢視通訊。
xrdp+tigervnc實現遠端桌面設定
安裝步驟
首先安裝xrdp:
執行命令：yun install epel-release這個軟體包會自動配置yum的軟體倉庫。如果你也可以不安裝這個包，自行配置軟體倉庫也是一樣的
執行命令：yun install xrdp實現對xrdp的安裝
執行命令：yum install tigervnc tigervnc-server實現tigervnc的安裝（遠端桌面的一種實現方式）
執行命令：chcon -t bin_t /usr/sbin/xrdp
執行命令: chcon -t bin_t /usr/sbin/xrdp-sesman實現對xrdp服務的設定
執行命令：systemctl start xrdp啟動xrdp服務
執行命令：systemctl enable xrdp通過systemctl enable實現xrdp服務的開機自啟的設定
執行命令：netstat -antup|grep xrdp檢視xrdp與xrdp-sesman的啟動情況
接下來就是為防火牆新增3389的訪問介面（ Server遠端桌面的服務埠）
執行命令：firewall-cmd --permanent --zone=public --add-port=3389/tcp
執行命令：firewall-cmd --reload
至此實現遠端桌面的設定，連線遠端桌面時地址為 ： 你的虛擬機器的ip地址:3389 輸入使用者名稱和密碼登入遠端桌面。
安裝記錄
以下是安裝記錄列印可供參考：
[root@localhost superme]# yum install epel-release
已載入外掛：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: mirrors.cn99.com
* extras: mirrors.zju.edu.cn
* updates: mirrors.cn99.com
正在解決依賴關係
There are unfinished transactions remaining. You might consider running yum-complete-transaction, or "yum-complete-transaction --cleanup-only" and "yum history redo last", first to finish them. If those don't work you'll have to try removing/installing packages by hand (maybe package-cleanup can help).
--> 正在檢查事務
---> 軟體包 epel-release.noarch.0.7-11 將被 安裝
--> 解決依賴關係完成
依賴關係解決
================================================================================
Package 架構 版本 源 大小
================================================================================
正在安裝:
epel-release noarch 7-11 extras 15 k
事務概要
================================================================================
安裝 1 軟體包
總下載量：15 k
安裝大小：24 k
Is this ok [y/d/N]: y
Downloading packages:
警告：/var/cache/yum/x86_64/7/extras/packages/epel-release-7-11.noarch.rpm: 頭V3 RSA/SHA256 Signature, 金鑰 ID f4a80eb5: NOKEY
epel-release-7-11.noarch.rpm 的公鑰尚未安裝
epel-release-7-11.noarch.rpm | 15 kB 00:05
從 file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 檢索金鑰
匯入 GPG key 0xF4A80EB5:
使用者ID : "CentOS-7 Key (CentOS 7 Official Signing Key) <[email protected]>"
指紋 : 6341 ab27 53d7 8a78 a7c2 7bb1 24c6 a8a7 f4a8 0eb5
軟體包 : centos-release-7-5.1804.el7.centos.x86_64 (@anaconda)
來自 : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
是否繼續？[y/N]：y
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
正在安裝 : epel-release-7-11.noarch 1/1
驗證中 : epel-release-7-11.noarch 1/1
已安裝:
epel-release.noarch 0:7-11
完畢！
[root@localhost superme]# yum install xrdp
已載入外掛：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
epel/x86_64/metalink | 4.9 kB 00:00
* base: mirrors.cn99.com
* epel: ftp.yz.yamagata-u.ac.jp
* extras: mirrors.zju.edu.cn
* updates: mirrors.cn99.com
epel | 5.4 kB 00:00
epel/x86_64/updateinfo FAILED
http://ftp.riken.jp/Linux/fedora/epel/7/x86_64/repodata/f9261eaff5918473af07052ec939c36c94dba4243ba8aab79c58d4fde90d6ae7-updateinfo.xml.bz2: [Errno 14] HTTP Error 404 - Not Found
正在嘗試其它映象。
To address this issue please refer to the below wiki article
https://wiki.centos.org/yum-errors
If above article doesn't help to resolve this issue please use https://bugs.centos.org/.
(1/3): epel/x86_64/group_gz | 90 kB 00:00
epel/x86_64/updateinfo FAILED
http://epel.dionipe.id/7/x86_64/repodata/f9261eaff5918473af07052ec939c36c94dba4243ba8aab79c58d4fde90d6ae7-updateinfo.xml.bz2: [Errno 14] HTTP Error 404 - Not Found
正在嘗試其它映象。
(2/3): epel/x86_64/updateinfo | 1.0 MB 00:02
(3/3): epel/x86_64/primary_db | 6.7 MB 01:37
正在解決依賴關係
There are unfinished transactions remaining. You might consider running yum-complete-transaction, or "yum-complete-transaction --cleanup-only" and "yum history redo last", first to finish them. If those don't work you'll have to try removing/installing packages by hand (maybe package-cleanup can help).
--> 正在檢查事務
---> 軟體包 xrdp.x86_64.1.0.9.12-4.el7 將被 安裝
--> 解決依賴關係完成
依賴關係解決
================================================================================
Package 架構 版本 源 大小
================================================================================
正在安裝:
xrdp x86_64 1:0.9.12-4.el7 epel 427 k
事務概要
================================================================================
安裝 1 軟體包
總下載量：427 k
安裝大小：2.1 M
Is this ok [y/d/N]: y
Downloading packages:
警告：/var/cache/yum/x86_64/7/epel/packages/xrdp-0.9.12-4.el7.x86_64.rpm: 頭V3 RSA/SHA256 Signature, 金鑰 ID 352c64e5: NOKEY
xrdp-0.9.12-4.el7.x86_64.rpm 的公鑰尚未安裝
xrdp-0.9.12-4.el7.x86_64.rpm | 427 kB 00:08
從 file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7 檢索金鑰
匯入 GPG key 0x352C64E5:
使用者ID : "Fedora EPEL (7) <[email protected]>"
指紋 : 91e9 7d7c 4a5e 96f1 7f3e 888f 6a2f aea2 352c 64e5
軟體包 : epel-release-7-11.noarch (@extras)
來自 : /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
是否繼續？[y/N]：y
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
正在安裝 : 1:xrdp-0.9.12-4.el7.x86_64 1/1
驗證中 : 1:xrdp-0.9.12-4.el7.x86_64 1/1
已安裝:
xrdp.x86_64 1:0.9.12-4.el7
完畢！
[root@localhost superme]# yum install tigervnc tigervnc-server
已載入外掛：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: mirrors.cn99.com
* epel: ftp.riken.jp
* extras: mirrors.zju.edu.cn
* updates: mirrors.cn99.com
正在解決依賴關係
There are unfinished transactions remaining. You might consider running yum-complete-transaction, or "yum-complete-transaction --cleanup-only" and "yum history redo last", first to finish them. If those don't work you'll have to try removing/installing packages by hand (maybe package-cleanup can help).
--> 正在檢查事務
---> 軟體包 tigervnc.x86_64.0.1.8.0-17.el7 將被 安裝
--> 正在處理依賴關係 tigervnc-icons，它被軟體包 tigervnc-1.8.0-17.el7.x86_64 需要
--> 正在處理依賴關係 libfltk_images.so.1.3()(64bit)，它被軟體包 tigervnc-1.8.0-17.el7.x86_64 需要
--> 正在處理依賴關係 libfltk.so.1.3()(64bit)，它被軟體包 tigervnc-1.8.0-17.el7.x86_64 需要
---> 軟體包 tigervnc-server.x86_64.0.1.8.0-17.el7 將被 安裝
--> 正在檢查事務
---> 軟體包 fltk.x86_64.0.1.3.4-1.el7 將被 安裝
---> 軟體包 tigervnc-icons.noarch.0.1.8.0-17.el7 將被 安裝
--> 解決依賴關係完成
依賴關係解決
================================================================================
Package 架構 版本 源 大小
================================================================================
正在安裝:
tigervnc x86_64 1.8.0-17.el7 base 241 k
tigervnc-server x86_64 1.8.0-17.el7 base 215 k
為依賴而安裝:
fltk x86_64 1.3.4-1.el7 base 560 k
tigervnc-icons noarch 1.8.0-17.el7 base 39 k
事務概要
================================================================================
安裝 2 軟體包 (+2 依賴軟體包)
總下載量：1.0 M
安裝大小：2.6 M
Is this ok [y/d/N]: y
Downloading packages:
(1/4): tigervnc-icons-1.8.0-17.el7.noarch.rpm | 39 kB 00:00
(2/4): tigervnc-1.8.0-17.el7.x86_64.rpm | 241 kB 00:00
(3/4): fltk-1.3.4-1.el7.x86_64.rpm | 560 kB 00:02
(4/4): tigervnc-server-1.8.0-17.el7.x86_64.rpm | 215 kB 00:05
--------------------------------------------------------------------------------
總計 172 kB/s | 1.0 MB 00:06
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
正在安裝 : fltk-1.3.4-1.el7.x86_64 1/4
正在安裝 : tigervnc-icons-1.8.0-17.el7.noarch 2/4
正在安裝 : tigervnc-1.8.0-17.el7.x86_64 3/4
正在安裝 : tigervnc-server-1.8.0-17.el7.x86_64 4/4
驗證中 : tigervnc-server-1.8.0-17.el7.x86_64 1/4
驗證中 : tigervnc-icons-1.8.0-17.el7.noarch 2/4
驗證中 : fltk-1.3.4-1.el7.x86_64 3/4
驗證中 : tigervnc-1.8.0-17.el7.x86_64 4/4
已安裝:
tigervnc.x86_64 0:1.8.0-17.el7 tigervnc-server.x86_64 0:1.8.0-17.el7
作為依賴被安裝:
fltk.x86_64 0:1.3.4-1.el7 tigervnc-icons.noarch 0:1.8.0-17.el7
完畢！
[root@localhost superme]# chcon -t bin_t /usr/sbin/xrdp
[root@localhost superme]# chcon -t bin_t /usr/sbin/xrdp-sesman
[root@localhost superme]# systemctl start xrdp
[root@localhost superme]# systemctl enable xrdp
Created symlink from /etc/systemd/system/multi-user.target.wants/xrdp.service to /usr/lib/systemd/system/xrdp.service.
[root@localhost superme]# systemctl status xrdp.service
● xrdp.service - xrdp daemon
Loaded: loaded (/usr/lib/systemd/system/xrdp.service; enabled; vendor preset: disabled)
Active: active (running) since 六 2020-02-15 14:12:21 CST; 32s ago
Docs: man:xrdp(8)
man:xrdp.ini(5)
Main PID: 4480 (xrdp)
CGroup: /system.slice/xrdp.service
└─4480 /usr/sbin/xrdp --nodaemon
2月 15 14:12:21 localhost.localdomain systemd[1]: Started xrdp daemon.
2月 15 14:12:21 localhost.localdomain systemd[1]: Starting xrdp daemon...
2月 15 14:12:22 localhost.localdomain xrdp[4480]: (4480)(140549388200384)[IN...
2月 15 14:12:22 localhost.localdomain xrdp[4480]: (4480)(140549388200384)[IN...
2月 15 14:12:22 localhost.localdomain xrdp[4480]: (4480)(140549388200384)[IN...
2月 15 14:12:22 localhost.localdomain xrdp[4480]: (4480)(140549388200384)[IN...
Hint: Some lines were ellipsized, use -l to show in full.
[root@localhost superme]# netstat -antup|grep xrdp
tcp 0 0 0.0.0.0:3389 0.0.0.0:* LISTEN 4480/xrdp
tcp 0 0 127.0.0.1:3350 0.0.0.0:* LISTEN 4479/xrdp-sesman
[root@localhost superme]# firewill -cmd --permanent --zone=public --add-port=3389/tcp
bash: firewill: 未找到命令...
[root@localhost superme]# firewall -cmd --permanent --zone=public --add-port=3389/tcp
bash: firewall: 未找到命令...
[root@localhost superme]# firewall-cmd --permanent --zone=public --add-port=3389/tcp
success
[root@localhost superme]# firewall-cmd --reload
success