Debian系統中TigerVNC使用技巧

在Debian系統中使用TigerVNC時，以下是一些有用的技巧和步驟：

安裝和配置TigerVNC

1. 安裝TigerVNC：

   sudo apt update
   sudo apt install tigervnc-standalone-server tigervnc-common
   

2. 創建VNC桌面環境：

   • 創建.vnc目錄：

     sudo mkdir -p ~/.vnc
     

   • 編輯xstartup文件以啟動桌面環境（例如XFCE）：

     nano ~/.vnc/xstartup
     

     內容示例：

     #!/bin/sh
     unset SESSION_MANAGER
     unset DBUS_SESSION_BUS_ADDRESS
     exec startxfce4
     

     保存并關閉文件，然后設置權限：

     chmod +x ~/.vnc/xstartup
     

3. 設置VNC服務器密碼：

   vncpasswd
   

4. 啟動VNC服務器：

   vncserver :1
   

   這將在端口5901上啟動VNC服務器。

5. 配置Systemd服務：

   • 創建Systemd單元文件：

     sudo nano /etc/systemd/system/vncserver@.service
     

     內容示例：

     [Unit]
     Description=Remote desktop service (VNC)
     After=syslog.target network.target
     
     [Service]
     Type=simple
     User=linuxize
     PAMNameLogin=yes
     PIDFile=/home/%u/.vnc/%H%i.pid
     ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill :%i /dev/null 2&1'
     ExecStart=/usr/bin/vncserver :%i -geometry 1440x900 -alwaysshared -fg
     ExecStop=/usr/bin/vncserver -kill :%i
     
     [Install]
     WantedBy=multi-user.target
     

     保存并重新加載Systemd配置：

     sudo systemctl daemon-reload
     

   • 啟用并啟動VNC服務：

     sudo systemctl enable vncserver@1.service
     sudo systemctl start vncserver@1.service
     

使用技巧

1. 連接到VNC服務器：

   使用VNC客戶端（如RealVNC、TightVNC或TigerVNC）連接到Debian系統：

   vncviewer your_debian_ip_address:1
   

2. 使用SSH隧道安全連接：

   為了提高安全性，可以使用SSH隧道連接到VNC服務器：

   ssh -L 5901:localhost:5901 your_username@your_debian_ip_address
   

   然后在VNC客戶端中連接到localhost:1。

3. 配置防火墻：

   僅允許必要的端口（如HTTP、HTTPS和SSH）連接，拒絕所有其他未授權的入站連接請求：

   sudo ufw allow 5900
   sudo ufw reload
   

4. 提高安全性：

   • 恢復默認支持VncAuth認證方式。
   • 禁用圖形加速功能。
   • 更新系統至最新版本。
   • 避免直接使用root用戶進行操作，新建普通用戶并加入sudo用戶組。
   • 使用SSH密鑰對進行身份認證，禁用root遠程登錄，限制空密碼登錄。

通過以上步驟和技巧，您可以在Debian系統中高效地使用TigerVNC。