如何配置macOS的VNC服务
在企业环境中，连接到远程桌面和服务器极为常见，相关技术已扩展到多种操作系统，为Windows、Linux和macOS计算机提供远程服务。
符合这一模式的技术是虚拟网络计算（VNC），它通过跨网络传输键盘和鼠标输入到远程设备，为用户提供图形桌面访问。VNC依赖于客户端-服务器模型，本地系统提供客户端键盘和鼠标输入，服务器是通过网络接收输入的远程设备。VNC使用远程帧缓冲网络协议。
企业环境在多种用例中使用VNC，包括：
- 技术支持与故障排除
- 协同工作
- 应用程序培训
- 服务器管理与配置
- 从网络外围进行远程访问
苹果将内置VNC应用程序集成到macOS中——开箱即用，几乎不需要额外努力。
虽然SSH是常见的远程访问方法，特别适合习惯命令行操作的管理员，但VNC更用户友好，支持桌面、应用程序和设置访问，便于协作和故障排除。
两种VNC客户端选项
支持macOS系统的企业组织有两种可行的VNC连接选项。第一种是内置的macOS VNC客户端-服务器软件。这个即用型选项提供快速连接，配置最少。第二种选择是第三方VNC软件，需要额外的管理努力来部署和配置，但可能具有更广泛的功能。两者都是可行的选择。
IT应注意VNC是与安全外壳（SSH）不同的远程访问技术。macOS也支持SSH并提供不同的配置选项。
内置macOS VNC
内置macOS的VNC软件提供基本的远程连接，配置简单，是通用使用的绝佳选择。设置选项直接，使任何规模的组织都能快速实施，以远程支持macOS系统。
内置macOS VNC软件的好处包括：
- 无需额外软件；开箱即用
- 支持Mac到Mac或Mac到其他系统（Linux、Windows等）的连接选项
- 连接菜单与Finder集成，支持简单的菜单选项和Command+K键盘快捷键（图1）
图1. 连接到服务器对话框使管理员能够输入确切的服务器地址。
然而，苹果并不从事VNC软件开发业务，因此一些第三方供应商提供更强大和更灵活的功能。这些在企业环境中可能特别有用。
第三方Mac VNC软件
各种第三方提供商提供具有额外功能的VNC软件，包括安全和性能增强。
潜在的第三方VNC软件好处包括：
- 文件共享
- 会话录制
- 多显示器支持
- SSH隧道
- 基于额外配置选项的性能提升
- 增强的加密和其他安全设置
虽然确切的功能列表因产品而异，但很明显第三方产品有潜力提供更全面的连接。然而，您的组织可能需要为该软件付费，管理其配置并将其部署到远程系统，所有这些都可能成本高昂且耗时。
配置macOS VNC客户端
macOS VNC软件提供众多配置选项，使用户能够控制对其系统的远程访问。是否启用远程管理取决于使用的macOS版本以及任何已存在的自定义安全设置。最安全的假设是该服务已禁用。
首先打开设置，浏览到“通用”，然后选择“远程管理”节点。切换开关指示是否启用了VNC连接。
选择信息图标——由带圆圈的小写“i”字符表示。它提供对各种设置的访问。第一个可用选择切换远程管理的开关。
第二个窗格切换菜单栏状态图标，是否任何人都可以请求屏幕控制，以及屏幕控制是否受密码保护。它还提供设置密码的位置（图2）。
图2. macOS远程管理中的VNC密码限制访问。
下一个窗格定义允许谁访问。默认是“所有用户”，但管理员可以选择特定的本地用户进行更精细的控制（图3）。
图3. 批准的用户列表可以使用VNC访问特定桌面。
选择“选项”按钮以精确控制远程用户可以在系统上执行的操作。此窗格是大多数安全设置和用户访问控制所在的位置。选项包括：
- 观察
- 控制
- 生成报告
- 打开和退出应用程序
- 更改设置
- 删除和替换项目
- 启动文本聊天或发送消息
- 重启和关机
- 复制项目
这些设置对安全至关重要，因此请仔细考虑。记住，远程技术支持人员能够访问托管机密资源（如会计、个人或专有数据）的macOS系统。
考虑以下两个结合这些设置的用例示例：
- 基本技术支持。授予“观察”和“启动文本聊天或发送消息”权限。此配置允许支持团队连接到系统并指导用户完成故障排除和修复步骤。本地用户保留完全控制。
- 高级可信技术支持。授予“观察”、“控制”、“打开和退出应用程序”、“更改设置”和“重启和关机”，使支持团队能够管理系统设置。不要授予“删除和替换项目”或“复制项目”，这些会影响数据。
按用户设置这些选项。远程管理窗口还包含一个帮助链接，提供配置设置的额外详细信息。
使用VNC建立远程连接
要建立远程连接，从任务栏选择“前往”菜单，然后选择“连接到服务器”。管理员也可以使用Command+K键盘快捷键打开选择窗口。
在连接窗口中手动输入IP地址或远程系统名称，然后单击“连接”。如果远程计算机需要密码建立连接，系统会提示您。管理员还可以添加或删除您经常连接的服务器。
最后，“浏览”按钮使管理员能够在目标计算机的网络身份未知时搜索网络上的可用系统。您还可以定义共享类型和虚拟显示信息（图4）。
图4. 使用“连接到服务器”浏览可用系统，然后定义连接属性。
这提供了在定义的安全限制内对服务器的远程访问。
许多第三方VNC产品提供类似的控制级别。它们可能更全面，具有连接加密选项、组委派和自动化功能。尽管如此，基本的苹果设置轻松管理远程支持团队。
使用macOS VNC进行故障排除
使用默认macOS VNC应用程序进行故障排除主要包括验证基本设置和选项。账户设置也可能存在混淆，例如哪些账户被允许连接，使用什么密码，或者远程管理服务是否被禁用。
按所示顺序检查以下项目以解决VNC问题：
- 确认远程管理已启用
- 确认用户账户已被授予访问权限
- 确认用户输入了正确的密码
- 检查基本网络连接信息，包括IP地址和名称解析
- 确认防火墙配置——VNC默认使用TCP端口5900
在故障排除时务必记住VNC设备的特定角色：
- 客户端。发生用户输入的设备。在VNC术语中通常称为查看器。
- 服务器。从网络接收用户输入的设备。
意识到这两个角色有助于管理员可视化连接，辅助故障排除。
使用端口扫描器，如Nmap或Angry IP Scanner，检查允许VNC连接的远程系统。