Debian上TigerVNC与SSH结合使用

在Debian上，您可以通过将TigerVNC与SSH结合使用来创建一个安全的远程桌面环境。以下是设置此环境的步骤：

1. 安装TigerVNC服务器： 打开终端，然后输入以下命令以安装TigerVNC服务器：

   sudo apt update
   sudo apt install tigervnc-standalone-server tigervnc-common
   

2. 设置TigerVNC密码： 在终端中输入以下命令，然后按照提示设置密码：

   vncpasswd
   

3. 创建一个新的systemd服务文件： 使用文本编辑器创建一个新的systemd服务文件。例如，使用nano编辑器：

   sudo nano /etc/systemd/system/tigervnc.service
   

   将以下内容粘贴到文件中，确保将<USER>替换为您的用户名：

   [Unit]
   Description=TigerVNC Server
   After=syslog.target network.target
   
   [Service]
   Type=forking
   User=<USER>
   Group=<USER>
   WorkingDirectory=/home/<USER>
   
   PIDFile=/home/<USER>/.vnc/%H:%i.pid
   ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
   ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 :%i
   ExecStop=/usr/bin/vncserver -kill :%i
   
   [Install]
   WantedBy=multi-user.target
   

   保存并关闭文件。

4. 重新加载systemd守护程序：

   sudo systemctl daemon-reload
   

5. 启动TigerVNC服务：

   sudo systemctl start tigervnc.service
   

   若要使TigerVNC服务在启动时自动运行，请执行以下命令：

   sudo systemctl enable tigervnc.service
   

6. 配置SSH隧道： 要通过SSH隧道连接到TigerVNC服务器，请在本地计算机上打开终端，然后输入以下命令：

   ssh -L 5901:localhost:5901 <USERNAME>@<REMOTE_SERVER_IP>
   

   将<USERNAME>替换为您的远程服务器用户名，将<REMOTE_SERVER_IP>替换为您的远程服务器IP地址。现在，您可以在本地计算机上使用VNC客户端连接到localhost:5901，从而安全地访问远程Debian系统上的TigerVNC桌面。

注意：请确保您的防火墙允许SSH连接。如果您使用的是UFW防火墙，请运行以下命令以允许SSH连接：

sudo ufw allow ssh