noVNC是一个HTML5 VNC客户端，采用HTML5 websockets、Canvas和JavaScript实现，noVNC被普遍应用于各大云计算、虚拟机控制面板中，比如OpenStack Dashboard 和 OpenNebula Sunstone 都用的是 noVNC。前面说了 noVNC 采用 WebSockets 实现，但是目前大多数 VNC 服务器都不支持 WebSockets，所以 noVNC 是不能直接连接 VNC 服务器的，怎么办呢？这就需要一个代理来实现websockets和tcp sockets之间的转换，这个代理就是websockify。
使用noVNC远程访问多个远程主机，拓扑结构如下。
只需要一台机器作为noVNC代理，其他被访问的机器安装VNC server就可以了。
vncserver安装和使用
主机Target2
Target2主机是CentOS操作系统，可以使用tigervnc-server作为VNC server。
安装：
[[email protected] Desktop]# yum install tigervnc-server -y
安装完后，查看vncserver的配置文件：
[[email protected] Desktop]# rpm -qc tigervnc-server /etc/sysconfig/vncservers
在该配置文件中可以修改vncserver的配置，比如远程桌面的sessionnumber，登录时的用户名，屏幕分辨率等等。
启动sncserver：
vncserver 或 vncserver :n
这里的n就是sessionnumber，不指定的话默认为1，第一次启动时会提示输入密码，以后也可以使用vncpasswd命令修改密码。VNC的默认端口号是5900，而远程桌面连接端口号则是5900+n。如果使用“vncserver :1”命令启动VNC Server，那么端口应该是5901。
查看连接：
[[email protected] Desktop]# vncserver -list TigerVNC server sessions: X DISPLAY # PROCESS ID :2 2968 :1 2680 [[email protected] Desktop]#
我这里建立了两个vnc连接，端口号分别是5902和5901。
如果想要删除连接，使用：
vncserver -kill :n
主机Target1
Target1主机是Windows Server 2008 r2操作系统，可以使用tigervnc-server作为VNC server。
直接安装即可。
安装完成后，配置，设置连接vnc server密码等：
使用noVNC连接VNC server
noVNC原理
noVNC提供一种在网页上通过html5的Canvas，访问机器上vncserver提供的vnc服务，需要做tcp到websocket的转化，才能在html5中显示出来。网页就是一个客户端，类似win下面的vncviewer，只是此时填的不是裸露的vnc服务的ip+port，而是由noVNC提供的websockets的代理，在noVNC代理服务器上要配置每个vnc服务，noVNC提供一个标识，去反向代理所配置的vnc服务。
noVNC安装和使用
安装noVNC
Node1上安装noVNC，如果Node1没有安装git，先安装git
[[email protected] Desktop]# yum install git -y
安装noVNC
[[email protected] ~]# git clone git://github.com/kanaka/noVNC
使用token
为什么使用token？
我们想通过noVNC访问局域网中的所有机器，难道要给每一台机器都安装配置noVNC，然后用每台机器的IP地址去访问它吗？显然这种做法是繁琐笨拙的。实际上，我们只需要一台机器作为noVNC代理，其他被访问的机器安装VNC server就可以了。
在上图中，我们用一台机器作为代理，IP：10.70.117.190，另外两台机器Target1：10.70.117.181和Target2：10.70.117.183上面安装vncserver，我们怎么通过代理去访问Target1和Target2呢？这就需要token大显身手了。
我们需要在代理机器上创建一个token配置文件，/root/noVNC/token/token.conf文件内容为：
target1: 10.70.117.181:5900 target2: 10.70.117.183:5902
Target1的主机ip是10.70.117.181，vnc连接端口是5900，Target2的主机ip是10.70.117.183，vnc连接端口是5902。
然后在代理机器Node1上输入命令：
[[email protected] noVNC]# ./utils/websockify/websockify.py --web ./ --target-config=./token/token.conf 6080
现在一切就绪，可以使用浏览器实现远程桌面了。
注：记得关闭防火墙，或设置防火墙端口例外。
远程桌面到Target1
在浏览器输入http://10.70.117.190:6080/vnc.html?path=websockify/?token=target1
点击链接，输入vncserver密码
成功远程桌面到Target1
远程桌面到Target2
在浏览器输入http://10.70.117.190:6080/vnc.html?path=websockify/?token=target2
点击链接，输入vncserver密码
原文地址：https://www.cnblogs.com/binaway/p/9817118.html