阅读量:166
在Debian系统上配置Tigervnc访问控制，可以通过以下步骤实现：
1. 安装Tigervnc服务器
首先，确保你已经安装了Tigervnc服务器。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install tigervnc-standalone-server tigervnc-common
2. 配置Tigervnc服务器
编辑Tigervnc服务器的配置文件，通常位于~/.vnc/xstartup。你可以使用以下命令打开并编辑该文件：
nano ~/.vnc/xstartup
确保文件内容如下所示，以便启动一个桌面环境（例如GNOME）：
#!/bin/sh
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc
保存并关闭文件。
3. 设置VNC密码
使用vncpasswd命令设置VNC访问密码：
vncpasswd
按照提示输入并确认密码。
4. 启动Tigervnc服务器
使用以下命令启动Tigervnc服务器，并指定显示号（例如:1）：
vncserver :1
5. 配置防火墙
确保防火墙允许VNC连接。如果你使用的是ufw，可以添加以下规则：
sudo ufw allow 5901/tcp
6. 配置访问控制
Tigervnc本身不提供复杂的访问控制功能，但你可以使用其他工具来实现更细粒度的控制，例如x11vnc和xauth。
使用x11vnc和xauth
安装x11vnc：
sudo apt install x11vnc
生成xauth文件：
xauth generate :1 . trusted
启动x11vnc服务器：
x11vnc -forever -usepw -display :1
7. 使用VNC客户端连接
使用VNC客户端连接到你的Debian服务器。例如，使用RealVNC客户端：
打开RealVNC客户端。输入服务器的IP地址和显示号（例如192.168.1.100:1）。输入之前设置的VNC密码。8. 配置自动启动（可选）
如果你希望Tigervnc服务器在系统启动时自动运行，可以创建一个systemd服务文件。
创建一个新的systemd服务文件：
sudo nano /etc/systemd/system/tigervncserver@.service
添加以下内容：
[Unit]
Description=Start TigerVNC server at startup
After=syslog.target network.target
[Service]
Type=forking
User=
Group=
WorkingDirectory=/home/
PIDFile=/home//.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i > /dev/null 2>&1
ExecStart=/usr/bin/vncserver :%i
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.target
替换和为你的实际用户名和组名。
启用并启动服务：
sudo systemctl daemon-reload
sudo systemctl enable tigervncserver@1.service
sudo systemctl start tigervncserver@1.service
通过以上步骤，你应该能够在Debian系统上成功配置Tigervnc访问控制。