VNC方式（客户端）

通过公网连接云手机，此方式需要本地设备已安装VNC客户端。VNC方式连接（公网）包括两个步骤：建立SSH隧道；通过VNC客户端连接云手机。

本地设备的操作系统不限，Windows、Linux、Android OS或Mac OS均可，本节操作以Windows系统为例。

约束与限制

此方式仅支持rx1.cp.c60.d32.qemu规格的云手机。

前提条件

云手机实例状态必须为“运行中”。

准备工作

建立SSH隧道前，确保用来连接云手机的本地设备已安装SSH服务（请参见如何确认本地设备已安装SSH服务？）。您还需要登录云手机管理控制台，完成如下准备工作：

获取云手机所在区域的项目ID。方法如下：
1. 在右上角用户名的下拉列表中，选择“我的凭证”。
2. 在“API凭证 > 项目列表”中，获取待连接的云手机所在区域的“项目ID”。
  以“华东-上海一”为例：
  
  若项目ID位数多于32位，则取前32位作为建立SSH隧道的用户名。
选择一个本地设备中任意未被占用的端口，用来和云手机建立连接。
您可以执行netstat -an命令，查看端口占用情况：

如下图，6667端口已被其他程序占用（显示LISTENING），而1234端口空闲。
获取云手机VNC应用监听端口。方法如下：
1. 在云手机控制台，选择左侧导航栏的“实例管理”，单击待连接云手机的名称，进入云手机详情页面。
2. 在“应用端口”区域获取VNC应用监听端口，如下图中的7399。
获取服务器的公网IP地址。方法如下：
在云手机控制台，选择左侧导航栏的“服务器管理”，在服务器所在行，获取“IP”参数的取值。

如果有多台服务器，请根据云手机名称来判断云手机所属服务器是哪一台。例如，云手机名称为cph-test-1-00001，那么对应的服务器名称为cph-test-1。
获取服务器的密钥对对应的私钥文件在本地的保存路径，即购买云手机实例步骤6中创建密钥对时保存在本地的私钥文件路径，例如：C:\Users\Administrator\Downloads\KeyPair-a49c.pem。路径不区分大小写，推荐您使用全英文路径。

如果服务器的密钥对对应的私钥文件丢失，请参考私钥文件丢失，怎么办？。

步骤1：建立SSH隧道

在本地设备打开命令提示符窗口，以Windows 10操作系统为例，方法如下：
同时按下“Win + R”，在打开的“运行”对话框中输入cmd，按“Enter”。
执行以下命令，建立SSH隧道。
ssh -L 本地空闲端口:localhost:云手机监听端口 SSH隧道用户名@公网IP地址 -i 私钥文件路径 -Nf

各参数说明及获取方式如下所述：
- 本地空闲端口：用户自由选择的本地设备中任意未被占用的端口，通过该端口映射云手机应用端口。获取方式见2。
- 云手机监听端口：云手机VNC应用监听端口。获取方式见3。
- SSH隧道用户名：云手机所在区域的项目ID。获取方式见1。
- 公网IP地址：服务器的公网IP。获取方式见4。
- 私钥文件路径：服务器的密钥对对应的私钥文件在本地的保存路径。获取方式见5。
假设本地空闲端口为1234，云手机监听端口为7399，SSH隧道用户名为05e1aexxx，公网IP地址为xxx.xxx.xxx.xxx，私钥文件路径为C:\Users\Administrator\Downloads\KeyPair-a49c.pem，命令如下：

ssh -L 1234:localhost:7399 05e1aexxx@xxx.xxx.xxx.xxx -i C:\Users\Administrator\Downloads\KeyPair-a49c.pem -Nf

该命令表示从本地PC建立一个到云手机的SSH隧道，使用本地端口转发模式，监听本地PC的1234端口；访问本地PC的1234端口时，通信数据将会被转发到云手机的7399端口。

执行命令后，SSH程序会在后台执行隧道的转发，执行后无报错或者报“Authorized users only. All activities may be monitored and reported.”即为SSH隧道建立成功。
建立SSH隧道的故障排查，请参考如下链接：