虚拟化操作94 条

virsh 查看与配置 VNC 访问

libvirt 默认为虚机提供 VNC 图形控制台：vncdisplay 查看监听地址与端口，XML 中 graphics 节点决定监听与认证；生产环境建议仅监听本机并通过 SSH 隧道访问。

查看端口	virsh vncdisplay vm1
XML 节点	<graphics type='vnc' port='-1' autoport='yes' listen='127.0.0.1'/>
SSH 隧道	ssh -L 5900:127.0.0.1:5900 root@host
客户端	本地 VNC 客户端连接 127.0.0.1:5900

查看并使用 SSH 隧道访问

virsh vncdisplay vm1          # 输出例如 127.0.0.1:0（即 5900 端口）
# 本地终端建立隧道：
ssh -N -L 5900:127.0.0.1:5900 root@node1

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌