Ubuntu TigerVNC安全设置方法

以下是Ubuntu TigerVNC的安全设置方法：

1. 使用强密码：通过vncpasswd命令设置复杂密码，避免默认或弱密码。
2. 启用SSH隧道：通过ssh -L命令建立加密隧道，避免VNC端口直接暴露。
3. 配置防火墙：使用ufw限制VNC端口（默认5901）仅允许特定IP访问。
4. 禁用图形加速：编辑~/.vnc/xstartup文件，添加-localhost参数限制本地访问。
5. 更新系统与软件：定期升级系统和TigerVNC，修复安全漏洞。
6. 最小权限原则：使用普通用户运行VNC，避免root直接登录。
7. 启用SSL/TLS加密：生成证书并修改启动脚本，添加-ssl参数启用加密。