0x00 协议比较

参考 远程桌面协议浅析（VNC/SPICE/RDP）

在进行SPICE操作之前，对目前常用的协议VNC/SPICE/RDP三种，进行简单的比较。 协议比较

一、VNC

适用系统：windows、linux 网络流量：较小，常用100k左右 适用场景：主要用于linux的服务器的管理，由于无声音和usb传输，不满足于虚拟桌面的使用

# 安装 yum install tigervnc-server #vnc服务器启动 vncserver  #查看连接 vncserver  -list    #修改访问密码 vncpasswd     #关闭vncserver vncserver -kill :n 复制代码

配置文件修改

#配置文件修改 vim /etc/sysconfig/vncservers    # VNCSERVERS="2:myusername"   sessionnumber，用户名 # VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -localhost"  VNCSERVERS="1:root" # display port and username VNCSERVERARGS[]="-geometry 800x600 -nolisten tcp -nohttpd" 复制代码

二、SPICE

适用系统：linux 网络流量：较大，正常使用10-20M 适用场景：由于在色彩、音频和usb方面，适用于虚拟桌面，主要用于虚拟机的虚拟桌面应用 使用：安装后，需要在虚拟机中配置，参考本人关于虚拟机的blog。

三、RDP

目前在windows上 rdp有两种，remote，remotefx 适用系统：windows、linux 网络流量：较小，正常使用100-200k左右 适用场景：由于在色彩、音频、usb及本地磁盘映射方面较好，非常适用于虚拟桌面 windows 使用：系统安装后即可使用。

#linux上安装rdesktop，用于linux访问windws远程桌面  #安装 yum install rdesktop  #如需要在界面上使用需要安装 yum install tsclient #使用命令行访问，-f 全屏 -a颜色 -c L 连接类型 rdesktop -f -a  119.0.0.100: 复制代码

#使用rdp协议访问linux yum install xrdp  #启动xrdp服务 xrdp 复制代码

0x01 环境说明

• 宿主机：Windows10 + VMware Workstation 16

• 节点：控制节点controller，计算节点1、计算节点2

• 虚拟机操作系统：CentOS8.3-x86_64-Minimal2011，环境说明与准备

• OpenStack版本：Victoria

• Spice软件版本：

[root@controller ~]# yum install spice-server spice-protocol openstack-nova-spicehtml5proxy spice-html5 -y Last metadata expiration check: 3:08:34 ago on Wed 19 May 2021 12:39:35 PM CST. Package spice-server-0.14.3-3.el8.x86_64 is already installed. Package spice-protocol-0.14.2-1.el8.noarch is already installed. Package openstack-nova-spicehtml5proxy-1:22.2.1-1.el8.noarch is already installed. Package spice-html5-0.1.1-1.fc18.noarch is already installed. Dependencies resolved. Nothing to do. Complete! [root@controller ~]# 复制代码

• 网络配置

0x02 OpenStack控制台SPICE协议安装配置

参考：OpenStack使用SPICE实践

一、控制节点

1.安装软件

源配置

spice-html5来自epel源，spice-server，spice-protocol来自CentOS官方源

mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup yum install -y  https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm sed -i 's|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel* sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel* 复制代码

[root@controller ~]# dnf search spice Last metadata expiration check: 0:44:37 ago on Tue May 11 10:48:46 2021. ===================================================== Name & Summary Matched: spice ====================================================== openstack-nova-spicehtml5proxy.noarch : OpenStack Nova Spice HTML5 console access service spice-client-win-x64.noarch : Spice client MSI installers for Windows clients (64 bit) spice-client-win-x86.noarch : Spice client MSI installers for Windows clients (32 bit) spice-glib.i686 : A GObject for communicating with Spice servers spice-glib.x86_64 : A GObject for communicating with Spice servers spice-glib-devel.i686 : Development files to build Glib2 applications with spice-glib-2.0 spice-glib-devel.x86_64 : Development files to build Glib2 applications with spice-glib-2.0 spice-gtk.x86_64 : A GTK+ widget for SPICE clients spice-gtk-tools.x86_64 : Spice-gtk tools spice-gtk3.i686 : A GTK3 widget for SPICE clients spice-gtk3.x86_64 : A GTK3 widget for SPICE clients spice-gtk3-devel.i686 : Development files to build GTK3 applications with spice-gtk-3.0 spice-gtk3-devel.x86_64 : Development files to build GTK3 applications with spice-gtk-3.0 spice-gtk3-vala.x86_64 : Vala bindings for the spice-gtk-3.0 library spice-protocol.noarch : Spice protocol header files spice-server.i686 : Implements the server side of the SPICE protocol spice-server.x86_64 : Implements the server side of the SPICE protocol spice-server-devel.i686 : Header files, libraries and development documentation for spice-server spice-server-devel.x86_64 : Header files, libraries and development documentation for spice-server spice-streaming-agent.x86_64 : SPICE streaming agent spice-vdagent.x86_64 : Agent for Spice guests spice-vdagent-win-x64.noarch : Spice agent MSI installers for Windows guests (64 bit) spice-vdagent-win-x86.noarch : Spice agent MSI installers for Windows guests (32 bit) xorg-x11-server-Xspice.x86_64 : XSpice is an X server that can be accessed by a Spice client ========================================================== Name Matched: spice =========================================================== spice-qxl-wddm-dod.noarch : A QXL display-only driver for Windows 10 virtual machines. [root@controller ~]# 复制代码

安装

yum makecache yum install -y spice-server spice-protocol openstack-nova-spicehtml5proxy 复制代码

手动安装spice-html5，快速下载

#yum install -y spice-html5 wget https://www.spice-space.org/download/spice-html5/spice-html5-0.1.1-1.fc18.noarch.rpm rpm -ivh spice-html5-0.1.1-1.fc18.noarch.rpm 复制代码

2.控制节点nova.conf

①[default]指定vnc_enabled=false，否则即使配置了spice，系统也仍然使用vnc ②一定要注释掉原vnc配置

• [default]

[default] vnc_enabled=false 复制代码

• 注释掉原vnc相关配置

[vnc] #enabled = true #server_listen = $my_ip #server_proxyclient_address = $my_ip 复制代码

• [spice]

[spice] enabled=True keymap=en-us server_listen=0.0.0.0 server_proxyclient_address=$my_ip html5proxy_host=0.0.0.0 html5proxy_port=6082 html5proxy_base_url=http://10.0.0.11:6082/spice_auto.html 复制代码

3.停止novncproxy并取消开机启动

systemctl stop openstack-nova-novncproxy.service systemctl disable openstack-nova-novncproxy.service 复制代码

4.启用spicehtml5proxy并配置开机自启

systemctl enable openstack-nova-spicehtml5proxy.service systemctl start openstack-nova-spicehtml5proxy.service 复制代码

环境中的防火墙相关配置详情

二、计算节点

1.安装软件

源配置

spice-html5来自epel源，spice-server，spice-protocol来自CentOS官方源

mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup yum install -y  https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm sed -i 's|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel* sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel* 复制代码

安装

yum makecache yum install -y spice-server spice-protocol 复制代码

手动安装spice-html5

#yum install -y spice-html5 wget https://www.spice-space.org/download/spice-html5/spice-html5-0.1.1-1.fc18.noarch.rpm rpm -ivh spice-html5-0.1.1-1.fc18.noarch.rpm 复制代码

2.计算节点nova.conf

①[default]指定vnc_enabled=false，否则即使配置了spice，系统也仍然使用vnc ②一定要注释掉原vnc配置

• [default]

[default] vnc_enabled=false 复制代码

• 注释掉原vnc相关配置

[vnc] #enabled = true #server_listen = 0.0.0.0 #server_proxyclient_address = $my_ip #novncproxy_base_url = http://192.168.2.11:6080/vnc_auto.html 复制代码

• [spice]

[spice] enabled=True keymap=en-us server_listen=0.0.0.0 server_proxyclient_address=$my_ip html5proxy_base_url=http://10.0.0.11:6082/spice_auto.html 复制代码

3.重启nova-compute服务

systemctl restart openstack-nova-compute.service 复制代码

0x04 验证SPICE安装

进入OpenStack Dashboard将实例重启

查看控制台