Debian系统中TigerVNC共享屏幕技巧

在Debian系统中配置和使用TigerVNC进行屏幕共享，可以按照以下步骤进行：

安装TigerVNC服务器

首先，确保你的系统是最新的，并安装TigerVNC服务器。

sudo apt update
sudo apt install tigervnc-standalone-server tigervnc-common

设置VNC密码

在配置VNC服务器之前，你需要设置一个访问密码。这可以通过 vncpasswd 命令来完成：

vncpasswd

按照提示输入并确认你的密码。

配置TigerVNC服务器

你可以手动配置TigerVNC服务器，或者使用systemd服务文件来自动管理它。

手动配置

启动VNC服务器并指定显示号（例如：:1）：

vncserver :1

这将启动一个VNC会话，并在默认端口5901上监听连接。

使用systemd服务文件

为了方便管理和自动启动，你可以创建一个systemd服务文件。

1. 创建一个新的服务文件：

   sudo nano /etc/systemd/system/vncserver@.service
   

2. 将以下内容粘贴到文件中，替换 <USER> 为你当前的用户名：

   [Unit]
   Description=Start TigerVNC server at startup
   After=syslog.target network.target
   
   [Service]
   Type=forking
   User=<USER>
   Group=<USER>
   WorkingDirectory=/home/<USER>
   PIDFile=/home/<USER>/.vnc/%H:%i.pid
   ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
   ExecStart=/usr/bin/vncserver -depth 24 -geometry 1920x1080 :%i
   ExecStop=/usr/bin/vncserver -kill :%i
   
   [Install]
   WantedBy=multi-user.target
   

3. 保存并关闭文件。

4. 重新加载systemd配置：

   sudo systemctl daemon-reload
   

5. 启用并启动服务：

   sudo systemctl enable vncserver@1.service
   sudo systemctl start vncserver@1.service
   

这里的 :1 是VNC会话的显示编号，你可以根据需要更改这个数字。

配置防火墙

确保你的防火墙允许VNC连接。如果你使用的是 ufw，可以运行以下命令：

sudo ufw allow 5901/tcp

这里的5901是VNC默认的端口，如果你更改了显示编号，端口也会相应改变。

连接到VNC服务器

现在，你可以从另一台计算机连接到你的Debian机器上的VNC服务器。打开VNC客户端（如RealVNC Viewer、TightVNC Viewer等），输入以下地址：

<DEBIAN_IP>:1

将 <DEBIAN_IP> 替换为你的Debian机器的IP地址。按照提示输入你之前设置的VNC密码，即可连接到你的Debian系统。

提高安全性

为了提高TigerVNC的安全性，你可以采取以下措施：

• 使用 vncAuth 认证方式，增强连接安全性。
• 禁用图形加速功能，适用于对显卡支持要求较低的环境。
• 更新系统至最新版本。
• 使用SSH密钥对进行身份认证，禁用root远程登录。
• 仅允许必要的端口（如HTTP、HTTPS和SSH）连接，拒绝所有其他未授权的入站连接请求。

通过以上步骤，你应该能够在Debian上成功设置并使用TigerVNC进行屏幕共享。