1. 安裝TigerVNC服務器
在Debian系統上，首先通過APT包管理器安裝TigerVNC服務器及公共組件：
sudo apt update
sudo apt install tigervnc-standalone-server tigervnc-common
2. 設置VNC訪問密碼
使用vncpasswd命令為當前用戶創建VNC登錄密碼（密碼長度建議至少8位，包含大小寫字母、數字和特殊字符）：
vncpasswd
輸入密碼后系統會要求確認，確認無誤即可完成設置。密碼文件默認保存在用戶家目錄的.vnc/passwd中。
3. 配置VNC服務（Systemd單元文件）
為避免以root用戶運行VNC（降低安全風險），需創建專用的Systemd服務文件。假設使用用戶your_username和組your_groupname（需替換為實際值），編輯服務文件：
sudo nano /etc/systemd/system/vncserver@:1.service
添加以下內容（關鍵參數說明：User/Group指定運行用戶，WorkingDirectory為用戶家目錄，ExecStart指定啟動命令及顯示編號）：
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target
[Service]
Type=simple
User=your_username
Group=your_groupname
WorkingDirectory=/home/your_username
ExecStartPre=/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1920x1080 :%i
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.target
保存后重新加載Systemd配置并啟動服務：
sudo systemctl daemon-reload
sudo systemctl start vncserver@:1.service
sudo systemctl enable vncserver@:1.service # 開機自啟動
4. 強化用戶權限管理
vncusers組并將授權用戶加入（如sudo usermod -aG vncusers your_username），后續可通過修改服務文件或防火墻規則進一步限制訪問范圍。5. 配置防火墻規則
若系統啟用了ufw防火墻，需開放VNC對應的TCP端口（顯示編號:1對應端口5901，:2對應5902，依此類推）：
sudo ufw allow 5901/tcp
sudo ufw reload
確保僅允許可信IP地址訪問（如sudo ufw allow from 192.168.1.0/24 to any port 5901）。
6. 使用SSH隧道加密連接
為防止VNC流量被竊聽，建議通過SSH隧道加密傳輸。在本地終端執行以下命令（將username替換為服務器用戶名，your_server_ip替換為服務器IP）：
ssh -L 5901:localhost:5901 username@your_server_ip
隧道建立后，通過本地VNC客戶端連接localhost:5901，所有數據將通過SSH加密通道傳輸。
7. 禁用圖形加速（可選但推薦）
圖形加速可能引入安全漏洞，尤其在老舊設備或無需高性能圖形的環境中。編輯~/.vnc/xstartup文件（用戶家目錄下的.vnc文件夾），在啟動桌面環境前添加以下內容：
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
例如，使用XFCE桌面環境的配置如下：
#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4
保存后賦予執行權限：
chmod +x ~/.vnc/xstartup
8. 定期更新系統與軟件
保持Debian系統及TigerVNC軟件包為最新版本，及時修復已知安全漏洞：
sudo apt update && sudo apt upgrade -y
建議開啟自動安全更新（sudo apt install unattended-upgrades并配置/etc/apt/apt.conf.d/50unattended-upgrades）。
