在 Gnome 中如何共享電腦屏幕
你不希望別人能夠監(jiān)視甚至控制你的電腦，你通常會努力使用各種安全機(jī)制來切斷任何此類企圖。然而，有時會出現(xiàn)這樣的情況：你迫切需要一個朋友，或一個專家來幫助你解決電腦問題，但他們并不同時在同一地點。你如何向他們展示呢？你應(yīng)該拿著你的手機(jī)，拍下你的屏幕照片，然后發(fā)給他們嗎？你應(yīng)該錄制一個視頻嗎？當(dāng)然不是。你可以與他們分享你的屏幕，并可能讓他們遠(yuǎn)程控制你的電腦一段時間。在這篇文章中，我將介紹如何在 Gnome 中允許共享電腦屏幕。
設(shè)置服務(wù)器以共享屏幕
服務(wù)器 是一臺提供（服務(wù)）一些內(nèi)容的計算機(jī)，其他計算機(jī)（客戶端）將消費(fèi)這些內(nèi)容。在本文中，服務(wù)器運(yùn)行的是 Fedora Workstation 和標(biāo)準(zhǔn)的 Gnome 桌面。
打開 Gnome 屏幕共享
默認(rèn)情況下，Gnome 中共享計算機(jī)屏幕的功能是 關(guān)閉 的。要使用它，你需要把它打開：
- 啟動 Gnome 控制中心Gnome Control Center。
- 點擊 共享Sharing 標(biāo)簽。
- 用右上角的滑塊打開共享。
- 單擊 屏幕共享Screen sharing。
- 用窗口左上角的滑塊打開屏幕共享。
- 如果你希望能夠從客戶端控制屏幕，請勾選 允許連接控制屏幕Allow connections to control the screen。不勾選這個按鈕訪問共享屏幕只允許 僅瀏覽view-only。
- 如果你想手動確認(rèn)所有傳入的連接，請選擇 新連接必須請求訪問New connections must ask for access。
- 如果你想允許知道密碼的人連接（你不會被通知），選擇 需要密碼Require a password 并填寫密碼。密碼的長度只能是 8 個字符。
- 勾選 顯示密碼Show password 以查看當(dāng)前的密碼是什么。為了多一點保護(hù)，不要在這里使用你的登錄密碼，而是選擇一個不同的密碼。
- 如果你有多個網(wǎng)絡(luò)可用，你可以選擇在哪個網(wǎng)絡(luò)上訪問該屏幕。
設(shè)置客戶端以顯示遠(yuǎn)程屏幕
客戶端 是一臺連接到由服務(wù)器提供的服務(wù)（或內(nèi)容）的計算機(jī)。本演示還將在客戶端上運(yùn)行 Fedora Workstation，但如果它運(yùn)行一個 VNC 客戶端，操作系統(tǒng)實際上應(yīng)該不太重要。
檢查可見性
在 Gnome 中，服務(wù)器和客戶端之間共享計算機(jī)屏幕需要一個有效的網(wǎng)絡(luò)連接，以及它們之間可見的“路由”。如果你不能建立這樣的連接，你將無法查看或控制服務(wù)器的共享屏幕，這里描述的整個過程將無法工作。
為了確保連接的存在，找出服務(wù)器的 IP 地址。
啟動 Gnome 控制中心Gnome Control Center，又稱 設(shè)置Settings。使用右上角的菜單，或活動模式。當(dāng)在活動中時，輸入：
settings
并點擊相應(yīng)的圖標(biāo)。
選擇 網(wǎng)絡(luò)Network 標(biāo)簽。
點擊設(shè)置按鈕（齒輪）以顯示你的網(wǎng)絡(luò)配置文件的參數(shù)。
打開 詳情Details標(biāo)簽，查看你的計算機(jī)的 IP 地址。
進(jìn)入 你的客戶端的 終端（你想從它連接到別的計算機(jī)），使用 ??ping?? 命令找出客戶和服務(wù)器之間是否有連接。
$ ping -c 5 192.168.122.225
檢查該命令的輸出。如果它與下面的例子相似，說明計算機(jī)之間的連接存在。
PING 192.168.122.225 (192.168.122.225) 56(84) bytes of data.
64 bytes from 192.168.122.225: icmp_seq=1 ttl=64 time=0.383 ms
64 bytes from 192.168.122.225: icmp_seq=2 ttl=64 time=0.357 ms
64 bytes from 192.168.122.225: icmp_seq=3 ttl=64 time=0.322 ms
64 bytes from 192.168.122.225: icmp_seq=4 ttl=64 time=0.371 ms
64 bytes from 192.168.122.225: icmp_seq=5 ttl=64 time=0.319 ms
--- 192.168.122.225 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4083ms
rtt min/avg/max/mdev = 0.319/0.350/0.383/0.025 ms
如果兩臺計算機(jī)存在同一個子網(wǎng)中，例如在你的家里或辦公室，你可能不會遇到任何問題，但當(dāng)你的服務(wù)器沒有公共 IP 地址，無法從外部互聯(lián)網(wǎng)上看到時，可能會出現(xiàn)問題。除非你是互聯(lián)網(wǎng)接入點的唯一管理員，否則你可能需要就你的情況向你的管理員或你的 ISP 咨詢。請注意，將你的計算機(jī)暴露在外部互聯(lián)網(wǎng)上始終是一個有風(fēng)險的策略，你必須充分注意保護(hù)你的計算機(jī)免受不必要的訪問。
安裝 VNC 客戶端（Remmina）
Remmina 是一個圖形化的遠(yuǎn)程桌面客戶端，你可以使用多種協(xié)議連接到遠(yuǎn)程服務(wù)器，如 VNC、Spice 或 RDP。Remmina 可以從 Fedora 倉庫中獲得，所以你可以用 ??dnf?? 命令或 軟件中心Software 來安裝它，以你喜歡的方式為準(zhǔn)。使用 ??dnf??，下面的命令將安裝該軟件包和幾個依賴項。
$ sudo dnf install remmina
連接到服務(wù)器
如果服務(wù)器和客戶端之間有連接，請確保以下情況：
- 計算機(jī)正在運(yùn)行。
- Gnome 會話正在運(yùn)行。
- 啟用了屏幕共享的用戶已經(jīng)登錄。
- 會話 沒有被鎖定，也就是說，用戶可以使用該會話。
然后你可以嘗試從客戶端連接到該會話：
- 啟動 Remmina。
- 在地址欄左側(cè)的下拉菜單中選擇 VNC 協(xié)議。
- 在地址欄中輸入服務(wù)器的IP地址，然后按下 回車。
- 當(dāng)連接開始時，會打開另一個連接窗口。根據(jù)服務(wù)器的設(shè)置，你可能需要等待，直到服務(wù)器用戶允許連接，或者你可能需要提供密碼。
- 輸入密碼，然后按 OK。
- 按下
調(diào)整連接窗口的大小，使之與服務(wù)器的分辨率一致，或者按 
調(diào)整連接窗口的大小，使其覆蓋整個桌面。當(dāng)處于全屏模式時，注意屏幕上邊緣的白色窄條。那是 Remmina 菜單，當(dāng)你需要離開全屏模式或改變一些設(shè)置時，你可以把鼠標(biāo)移到它上面。
當(dāng)你回到服務(wù)器時，你會注意到現(xiàn)在在上欄有一個黃色的圖標(biāo)，這表明你正在 Gnome 中共享電腦屏幕。如果你不再希望共享屏幕，你可以進(jìn)入菜單，點擊 屏幕正在被共享Screen is being shared，然后再選擇 關(guān)閉Turn off，立即停止共享屏幕。
Turn off menu item
會話鎖定時終止屏幕共享
默認(rèn)情況下，當(dāng)會話鎖定時，連接 將總是終止will always terminate。在會話被解鎖之前，不能建立新的連接。
一方面，這聽起來很合理。如果你想和別人分享你的屏幕，你可能不想讓他們在你不在的時候使用你的電腦。另一方面，如果你想從遠(yuǎn)程位置控制你自己的電腦，無論是你在另一個房間的床上，還是你岳母的地方，同樣的方法也不是很有用。有兩個選項可以處理這個問題。你可以完全禁止鎖定屏幕，或者使用支持通過 VNC 連接解鎖會話的 Gnome 擴(kuò)展。
禁用屏幕鎖定
要禁用屏幕鎖定：
- 打開 Gnome 控制中心Gnome Control Center。
- 點擊 隱私Privacy標(biāo)簽。
- 選擇 屏幕鎖定Screen Lock 設(shè)置。
- 關(guān)掉 自動屏幕鎖定Automatic Screen Lock。
現(xiàn)在，會話將永遠(yuǎn)不會被鎖定（除非你手動鎖定），所以它能啟動一個 VNC 連接到它。
使用 Gnome 擴(kuò)展來允許遠(yuǎn)程解鎖會話
如果你不想關(guān)閉鎖定屏幕的功能，或者你想有一個遠(yuǎn)程解鎖會話的選項，即使它被鎖定，你將需要安裝一個提供這種功能的擴(kuò)展，因為這種行為是默認(rèn)不允許的。
要安裝該擴(kuò)展：
- 打開火狐瀏覽器，并打開 ??Gnome 擴(kuò)展頁面??。
- 在頁面的上部，找到一個信息塊，告訴你為火狐安裝 “GNOME Shell integration”。
- 點擊 點此安裝瀏覽器擴(kuò)展Click here to install browser extension 來安裝 Firefox 擴(kuò)展。
- 安裝完畢后，注意到 Firefox 的菜單部分有 Gnome 的標(biāo)志。
- 點擊 Gnome 標(biāo)志，回到擴(kuò)展頁面。
- 搜索 “allow locked remote desktop”。
- 點擊顯示的項目，進(jìn)入該擴(kuò)展的頁面。
- 使用右邊的開/關(guān)按鈕，將擴(kuò)展打開。
現(xiàn)在，可以在任何時候啟動 VNC 連接。注意，你需要知道會話密碼以解鎖會話。如果你的 VNC 密碼與會話密碼不同，你的會話仍然受到 一點 保護(hù)。
總結(jié)
這篇文章介紹了在 Gnome 中實現(xiàn)共享計算機(jī)屏幕的方法。它提到了受限（僅瀏覽）訪問和非受限（完全）訪問之間的區(qū)別。然而，對于正式任務(wù)的遠(yuǎn)程訪問，例如管理一個生產(chǎn)服務(wù)器，這個解決方案無論如何都不算是一個正確的方法。為什么？
- 服務(wù)器將始終保持其控制模式。任何在服務(wù)器會話中的人都將能夠控制鼠標(biāo)和鍵盤。
- 如果會話被鎖定，從客戶端解鎖也會在服務(wù)器上解鎖。它也會把顯示器從待機(jī)模式中喚醒。任何能看到你的服務(wù)器屏幕的人都能看到你此刻正在做什么。
- VNC 協(xié)議本身沒有加密或保護(hù)，所以你通過它發(fā)送的任何東西都可能被泄露。
你幾種可以建立一個受保護(hù)的 VNC 連接的方法。例如，你可以通過 SSH 協(xié)議建立隧道，以提高安全性。然而，這些都超出了本文的范圍。
免責(zé)聲明：上述工作流程在 Fedora 35 上使用幾個虛擬機(jī)工作時沒有問題。如果它對你不起作用，那么你可能遇到了一個錯誤。請報告它。
