Debian系统中TigerVNC使用技巧

在Debian系统中使用TigerVNC时，以下是一些有用的技巧和步骤：

安装和配置TigerVNC

1. 安装TigerVNC：

   sudo apt update
   sudo apt install tigervnc-standalone-server tigervnc-common
   

2. 创建VNC桌面环境：

   • 创建.vnc目录：

     sudo mkdir -p ~/.vnc
     

   • 编辑xstartup文件以启动桌面环境（例如XFCE）：

     nano ~/.vnc/xstartup
     

     内容示例：

     #!/bin/sh
     unset SESSION_MANAGER
     unset DBUS_SESSION_BUS_ADDRESS
     exec startxfce4
     

     保存并关闭文件，然后设置权限：

     chmod +x ~/.vnc/xstartup
     

3. 设置VNC服务器密码：

   vncpasswd
   

4. 启动VNC服务器：

   vncserver :1
   

   这将在端口5901上启动VNC服务器。

5. 配置Systemd服务：

   • 创建Systemd单元文件：

     sudo nano /etc/systemd/system/vncserver@.service
     

     内容示例：

     [Unit]
     Description=Remote desktop service (VNC)
     After=syslog.target network.target
     
     [Service]
     Type=simple
     User=linuxize
     PAMNameLogin=yes
     PIDFile=/home/%u/.vnc/%H%i.pid
     ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i /dev/null 2&1'
     ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg
     ExecStop=/usr/bin/vncserver -kill :%i
     
     [Install]
     WantedBy=multi-user.target
     

     保存并重新加载Systemd配置：

     sudo systemctl daemon-reload
     

   • 启用并启动VNC服务：

     sudo systemctl enable vncserver@1.service
     sudo systemctl start vncserver@1.service
     

使用技巧

1. 连接到VNC服务器：

   使用VNC客户端（如RealVNC、TightVNC或TigerVNC）连接到Debian系统：

   vncviewer your_debian_ip_address:1
   

2. 使用SSH隧道安全连接：

   为了提高安全性，可以使用SSH隧道连接到VNC服务器：

   ssh -L 5901:localhost:5901 your_username@your_debian_ip_address
   

   然后在VNC客户端中连接到localhost:1。

3. 配置防火墙：

   仅允许必要的端口（如HTTP、HTTPS和SSH）连接，拒绝所有其他未授权的入站连接请求：

   sudo ufw allow 5900
   sudo ufw reload
   

4. 提高安全性：

   • 恢复默认支持VncAuth认证方式。
   • 禁用图形加速功能。
   • 更新系统至最新版本。
   • 避免直接使用root用户进行操作，新建普通用户并加入sudo用户组。
   • 使用SSH密钥对进行身份认证，禁用root远程登录，限制空密码登录。

通过以上步骤和技巧，您可以在Debian系统中高效地使用TigerVNC。