Ubuntu 上使用 TigerVNC 的主要限制
一 功能与协议限制
- 无内置文件传输：TigerVNC 的服务器端不实现文件传输协议，使用 RealVNC Viewer 的“文件传输”按钮会提示“VNC Server does not support file transfer”。若必须文件传输，需改用 RealVNC Server 企业版（≥4.0）或另行配置 SFTP/SSH 等通道。
- 会话与端口绑定：每个显示号对应固定端口，显示号N使用端口5900+N（如:1→5901）。多用户/多会话需要分配不同显示号并确保端口不冲突。
- 桌面环境依赖：若未安装图形桌面（如 ubuntu-desktop、XFCE），易出现黑屏或登录后无界面，需先安装桌面并在 xstartup 中正确启动对应会话。
- 加密与访问面：默认仅监听localhost，远程直连需显式配置为监听外部地址（如启动参数含**-localhost no**），否则只能本机连接。
二 安全与权限限制
- 不建议以 root 启动：常见报错包括“Cannot run as root”或权限冲突，推荐创建普通用户并通过 systemd 服务或 vncserver 命令以该用户运行。
- 目录与密码文件权限严格：主目录应为755、~/.vnc 为700、~/.vnc/passwd 为600；权限不当会导致无法启动或“Invalid password file”。可用 vncpasswd 重置密码并自动修正权限。
- systemd 配置要点：服务文件需正确设置 User/Group、PIDFile（如 /home/用户名/.vnc/%H:1.pid）、以及启动/停止命令；否则会出现“Failed at step EXEC”或端口占用问题。
- 访问控制需额外配置：TigerVNC 自身不提供完善的 IP 白名单，常见做法是通过 ~/.vnc/config 的 localhost/allow/deny 或借助 ufw/iptables 限制来源 IP，例如仅放行 5901/tcp 给指定网段。
三 网络与部署限制
- 防火墙与云平台安全组：必须放行对应端口（如 5901/tcp）；在云服务器上还需在安全组开放端口，否则会被云平台拦截。
- 端口与显示号强关联：显示号冲突会导致“A VNC/X11 server is already running”，需通过 vncserver -list 检查并用不同显示号（如:2→5902）或更换端口解决。
- 连接稳定性与加密：在不可信网络中建议通过 SSH 隧道转发（如 ssh -L 5901:localhost:5901 用户@服务器），既解决监听地址限制，又提升链路安全性。
四 兼容性与性能限制
- 桌面环境差异：不同桌面（如 GNOME、XFCE）在 VNC 下的表现与所需启动命令不同；GNOME 可能需要额外组件或改用 XFCE 以提升稳定性。
- 显卡与加速：部分环境可能出现黑屏、卡顿或花屏，可尝试在 xstartup 中禁用/调整图形加速（如设置环境变量或启动参数），并通过日志定位问题。