dnf -y groupinstall "Xfce"
dnf -y install tigervnc-server dbus-x11

useradd -m -s /bin/bash vncuser1
#创建vncuser1，创建家目录、使用登录shell为/bin/bash
passwd vncuser1

mkdir -p /home/vncuser1/.vnc
chown vncuser1:vncuser1 /home/vncuser1/.vnc
chmod 700 /home/vncuser1/.vnc
su - vncuser1 -c "vncpasswd"
#root用户下执行上述
- **n（推荐）**  
    不设置“只读密码”。  
    VNC 客户端连接时，只需要输入你刚才设置的那一个密码，即可获得 **完全控制权限**（可操作鼠标、键盘，能修改内容）。  
    适合自己日常使用，简单无混淆。
    
- **y**  
    会让你再输入一个“只读密码”（view-only password）。  
    这样你会有两个密码：
    
    - **控制密码**：连接后可以操作桌面。
    - **只读密码**：连接后只能看屏幕，不能进行任何操作（鼠标、键盘被锁定）。  
        适合需要给别人展示屏幕，但又不希望对方乱动的情况

cat > /home/vncuser1/.vnc/xstartup << 'EOF'
#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4
EOF
chown vncuser1:vncuser1 /home/vncuser1/.vnc/xstartup
chmod 755 /home/vncuser1/.vnc/xstartup
#root用户下执行上述

cat > /etc/systemd/system/vncserver@.service << 'EOF'
[Unit]
Description=VNC Server for %I
After=syslog.target network.target

[Service]
Type=forking
User=vncuser1
Group=vncuser1
WorkingDirectory=/home/vncuser1
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i >/dev/null 2>&1 || :'
ExecStart=/usr/bin/vncserver %i -geometry 1280x720 -depth 24 -localhost no
ExecStop=/usr/bin/vncserver -kill %i

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable --now vncserver@:1
#重新加载 systemd 并启用、启动 VNC
#这里的 `:1` 表示显示编号 1，对应端口 `5901'

firewall-cmd --permanent --add-port=5901/tcp
firewall-cmd --reload
setenforce 0
vim /etc/sysconfig/selinux

systemctl status vncserver@:1 --no-pager
ss -lntp | grep 5901
cat /home/vncuser1/.vnc/*:1.log
#查看VNC日志是否有错误
#此时可以连接，在主机通过VNC工具IP:5901即可连接