Debian中TigerVNC的權限管理

在Debian系統中，TigerVNC的權限管理可以通過配置系統服務和用戶權限來實現。以下是詳細的步驟：

安裝和配置TigerVNC

1. 安裝TigerVNC服務器：

sudo apt update
sudo apt install tigervnc-standalone-server tigervnc-common

2. 創建VNC桌面環境：

sudo mkdir -p /.vnc
sudo nano /.vnc/xstartup

在xstartup文件中添加以下內容，以啟動XFCE桌面環境：

#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4

保存并關閉文件，然后設置權限：

chmod +x /.vnc/xstartup

3. 設置VNC服務器的密碼：

vncpasswd

4. 啟動VNC服務器：

vncserver :1

這將在端口5901上啟動VNC服務器。

配置Systemd服務

1. 創建Systemd單元文件：

sudo nano /etc/systemd/system/vncserver@.service

將以下內容復制并粘貼到文件中，確保將username替換為你的用戶名：

[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target

[Service]
Type=simple
User=username
Group=vncusers
PIDFile=/home/%u/.vnc/%H%i.pid
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i /dev/null 2&1'
ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

2. 重新加載Systemd配置并啟用服務：

sudo systemctl daemon-reload
sudo systemctl enable vncserver@1.service

3. 啟動VNC服務：

sudo systemctl start vncserver@1.service

用戶權限管理

1. 創建用戶組（可選）：

sudo groupadd vncusers

2. 將用戶添加到用戶組：

sudo usermod -a -G vncusers username

將username替換為實際的用戶名。

3. 更改VNC服務器的默認運行用戶和組： 編輯/etc/systemd/system/vncserver@:1.service文件，找到以下行：

User=root
Group=root

將其更改為：

User=username
Group=vncusers

保存并關閉文件，然后重啟VNC服務器以應用更改：

sudo systemctl daemon-reload
sudo systemctl restart vncserver@1.service

通過以上步驟，你可以在Debian系統中配置TigerVNC的權限管理，確保只有授權用戶可以訪問VNC服務器。