Ubuntu VNC如何啟用加密連接

在Ubuntu上使用VNC啟用加密連接，可以通過以下步驟實現：

方法一：使用TightVNC和SSL/TLS

1. 安裝TightVNC服務器

   sudo apt update
   sudo apt install tightvncserver
   

2. 生成SSL證書 你可以使用OpenSSL生成自簽名證書，或者從受信任的證書頒發機構獲取證書。

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vnc.key -out /etc/ssl/certs/vnc.crt
   

3. 配置TightVNC服務器使用SSL 編輯TightVNC服務器的啟動腳本（通常是~/.vnc/xstartup），添加以下內容：

   #!/bin/sh
   exec /usr/bin/tightvncserver -geometry 1280x800 -depth 24 -localhost no -rfbauth /home/yourusername/.vnc/passwd -rfbport 5900 -ssl -cert /etc/ssl/certs/vnc.crt -key /etc/ssl/private/vnc.key
   

   確保腳本有執行權限：

   chmod +x ~/.vnc/xstartup
   

4. 啟動VNC服務器

   vncserver
   

5. 連接VNC客戶端 在VNC客戶端中輸入以下URL進行連接：

   vnc://your_server_ip:5900
   

   如果使用的是自簽名證書，客戶端可能會提示安全警告，你可以選擇繼續連接。

方法二：使用TigerVNC和SSL/TLS

1. 安裝TigerVNC服務器

   sudo apt update
   sudo apt install tigervnc-standalone-server tigervnc-common
   

2. 生成SSL證書 同樣使用OpenSSL生成自簽名證書：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vnc.key -out /etc/ssl/certs/vnc.crt
   

3. 配置TigerVNC服務器使用SSL 編輯TigerVNC服務器的啟動腳本（通常是~/.vnc/xstartup），添加以下內容：

   #!/bin/sh
   exec /usr/bin/tigervncserver -geometry 1280x800 -depth 24 -localhost no -rfbauth /home/yourusername/.vnc/passwd -rfbport 5900 -ssl -cert /etc/ssl/certs/vnc.crt -key /etc/ssl/private/vnc.key
   

   確保腳本有執行權限：

   chmod +x ~/.vnc/xstartup
   

4. 啟動VNC服務器

   vncserver
   

5. 連接VNC客戶端 在VNC客戶端中輸入以下URL進行連接：

   vnc://your_server_ip:5900
   

   同樣，如果使用的是自簽名證書，客戶端可能會提示安全警告。

注意事項

• 使用自簽名證書時，客戶端可能會提示安全警告，你可以選擇繼續連接。
• 確保防火墻允許VNC端口（默認是5900）的流量。
• 為了更高的安全性，建議使用受信任的證書頒發機構簽發的證書。

通過以上步驟，你可以在Ubuntu上啟用VNC的加密連接，保護你的遠程桌面會話免受未經授權的訪問。