本文將指導您如何在Debian系統中安全地配置Tigervnc權限。
一、安裝Tigervnc
首先，確保已安裝Tigervnc：
sudo apt update sudo apt install tigervnc-standalone-server tigervnc-common
二、創建專用VNC用戶
為增強安全性，建議創建一個僅用于VNC訪問的專用用戶：
sudo adduser vncuser sudo passwd vncuser
三、配置VNC服務器
編輯VNC服務器配置文件（通常位于~/.vnc/xstartup）：
sudo nano /home/vncuser/.vnc/xstartup
根據您的桌面環境，將文件內容替換為以下之一：
- GNOME:
#!/bin/sh unset SESSION_MANAGER exec /etc/X11/xinit/xinitrc
- KDE:
#!/bin/sh unset SESSION_MANAGER exec startkde
- XFCE:
#!/bin/sh unset SESSION_MANAGER exec startxfce4
保存并賦予腳本執行權限：
chmod +x /home/vncuser/.vnc/xstartup
四、設置VNC密碼
使用vncpasswd命令設置VNC密碼：
vncpasswd
按照提示輸入并確認密碼。
五、啟動VNC服務器
使用以下命令啟動VNC服務器（:1表示顯示號，可調整分辨率和顏色深度）：
vncserver :1 -geometry 1920x1080 -depth 24
六、配置防火墻（如有）
如果啟用防火墻，請允許VNC端口（默認5901）的訪問：
sudo ufw allow 5901
七、連接VNC服務器
使用VNC客戶端連接服務器，地址格式為服務器IP:1 (例如：192.168.1.100:1)。
八、設置自動啟動（可選）
要使VNC服務器隨系統啟動，創建systemd服務文件：
sudo nano /etc/systemd/system/vncserver@.service
將以下內容復制到文件中：
[Unit] Description=Start TigerVNC server at startup After=syslog.target network.target [Service] Type=forking User=vncuser Group=vncuser WorkingDirectory=/home/vncuser PIDFile=/home/vncuser/.vnc/%H:%i.pid ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1 ExecStart=/usr/bin/vncserver -depth 24 -geometry 1920x1080 :%i ExecStop=/usr/bin/vncserver -kill :%i [Install] WantedBy=multi-user.target
啟用并啟動服務：
sudo systemctl daemon-reload sudo systemctl enable vncserver@1.service sudo systemctl start vncserver@1.service
完成以上步驟后，您應該能夠在Debian系統上安全地使用Tigervnc。 請根據您的實際情況調整分辨率和顏色深度等參數。
