VMware中开放VNC端口的方法

### 在VMware ESXi中手动开放VNC防火墙端口 在VMware ESXi环境下，如果你需要通过VNC协议远程访问虚拟机，那么防火墙这块就得手动开个口子。默认情况下，ESXi的防火墙规则里并没有VNC这一项，需要我们自己手动加一条。操作并不复杂，核心就是修改一个配置文件，然后刷新生效。 #### 第一步：定位防火墙服务定义文件 先找到防火墙的服务定义文件： ``` vi /etc/vmware/firewall/service.xml ``` #### 第二步：添加VNC服务规则 在这个文件的倒数第二行位置（也就是在结束标签之前），把下面这段配置加进去。这里定义了一个新的服务，名为VNC，允许入站的TCP流量，端口范围从40000到60000。这个范围基本覆盖了大多数VNC场景： ``` VNC inbound tcp dst 40000 60000 true false ``` 添加完成后，保存退出编辑器。 #### 第三步：刷新防火墙配置 接下来需要让ESXi重新加载防火墙配置，这一步很简单，一条命令搞定： ``` esxcli network firewall refresh ``` #### 第四步：验证规则是否生效 最后验证一下我们的规则是否已经生效。使用下面的命令列出所有防火墙规则集，并过滤出VNC相关的内容： ``` esxcli network firewall ruleset list | grep VNC ``` 如果返回的结果显示 **VNC true**，那就说明配置已经成功加载，端口范围已经开放。后续只要在虚拟机设置里把VNC端口映射到这个范围内，远程连接就可以正常工作了。 整个过程就是这样，改一个配置文件、刷新生效、确认状态——三步走。以后遇到类似需要自定义防火墙规则的情况，思路也是相通的。