Ubuntu下TigerVNC权限设置指南
1. 用户权限基础配置
避免直接使用root用户运行VNC服务器，建议新建普通用户并加入sudo组（如未创建）：
sudo adduser your_username # 创建用户
sudo usermod -aG sudo your_username # 加入sudo组
后续VNC操作均使用该普通用户执行，降低系统安全风险。
2. VNC密码权限管理
通过vncpasswd命令为用户设置专用VNC密码（与系统密码分离）：
vncpasswd
按提示输入并确认密码（可选设置“仅查看”密码，增强安全性，默认不设置）。
3. 配置文件权限设置
用户主目录下的.vnc/xstartup文件需具备可执行权限，否则无法启动桌面环境：
chmod 755 ~/.vnc/xstartup # 推荐755（用户可读可执行，组和其他用户可读）
若文件不存在，手动创建并编辑（以GNOME桌面为例）：
nano ~/.vnc/xstartup
添加以下内容：
#!/bin/sh
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc
保存后退出。
4. 限制访问用户范围
通过修改TigerVNC systemd服务文件，限制仅特定用户可启动VNC服务：
sudo nano /etc/systemd/system/vncserver@:1.service
找到[Service]部分，修改User和Group为指定用户（如your_username）：
User=your_username
Group=your_username
保存后重新加载systemd配置并重启服务：
sudo systemctl daemon-reload
sudo systemctl restart vncserver@:1.service
此设置确保只有该用户能通过VNC访问桌面。
5. 防火墙访问控制
若系统启用ufw防火墙，需开放VNC对应端口（默认端口为5901，对应显示号:1）：
sudo ufw allow 5901/tcp # 开放TCP端口
sudo ufw reload # 重新加载防火墙规则
仅允许信任IP访问（如公司IP），可进一步限制：
sudo ufw allow from trusted_ip to any port 5901/tcp
```。
### 6. SSH隧道加密（增强安全性）
通过SSH隧道加密VNC流量，避免密码明文传输：
在本地计算机执行（替换`your_username`和`your_server_ip`）：
```bash
ssh -L 5901:localhost:5901 your_username@your_server_ip
然后在VNC客户端中连接localhost:5901，所有通信将通过SSH加密。
7. 可选：禁用图形加速（解决兼容性问题）
若使用老旧显卡或遇到图形显示问题，在~/.vnc/xstartup文件开头添加：
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
保存后重启VNC服务，可避免因显卡驱动问题导致的桌面无法启动。
以上就是关于“ubuntu tigervnc如何权限设置”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm