Ubuntu VNC如何设置动态密码

在Ubuntu系统中设置VNC动态密码可以通过以下步骤完成：

安装VNC服务器

首先，确保VNC服务器已经安装。不同的Linux发行版，安装命令有所不同：

• Ubuntu/Debian 系统：

sudo apt update
sudo apt install tightvncserver

• Ubuntu/Debian 系统：

sudo apt install vnc4server

或者安装 x11vnc ：

sudo apt install x11vnc

设置VNC密码

对于 TightVNC：

1. 启动VNC服务器： 首次启动VNC服务器时，系统会提示你设置访问密码。输入两次密码即可。

2. 手动设置密码： 如果你需要手动设置或更改密码，可以使用以下命令：

   vncpasswd
   

   系统会提示你输入新的VNC密码，并且再次确认新密码。

对于 x11vnc：

1. 设置VNC连接密码： 使用以下命令设置VNC连接密码：

   x11vnc -storepasswd
   

   输入和确认密码后，密码会被保存到 ~/.vnc/passwd 文件中。

配置VNC服务

对于 TightVNC：

1. 编辑VNC配置文件： 配置VNC服务器的配置文件位于 ~/.vnc/xstartup，可以使用文本编辑器打开并编辑此文件，以确保VNC服务器启动时加载正确的桌面环境。

   nano ~/.vnc/xstartup
   

2. 添加以下内容：

   #!/bin/sh
   unset SESSION_MANAGER
   unset DBUS_SESSION_BUS_ADDRESS
   startxfce4 &
   

3. 重启VNC服务器： 为了让VNC服务器每次开机自动启动，编辑 /etc/rc.local 文件，添加以下命令：

   su -c "vncserver :1 -geometry 1280x800 -depth 24" - USER_NAME
   

   其中 USER_NAME 是你的系统用户名。

对于 x11vnc：

1. 创建VNC服务文件：

   sudo touch /etc/systemd/system/x11vnc.service
   sudo cat <<EOF > /etc/systemd/system/x11vnc.service
   [Unit]
   Description=Start x11vnc at startup.
   After=multi-user.target
   
   [Service]
   Type=simple
   ExecStart=/usr/bin/x11vnc -display :0 -auth /home/v2x/.Xauthority -forever -loop -noxdamage -repeat -rfbauth /home/v2x/.vnc/passwd -rfbport 5900 -shared
   
   [Install]
   WantedBy=multi-user.target
   EOF
   

2. 启动VNC服务：

   sudo systemctl enable x11vnc.service
   sudo systemctl start x11vnc.service
   

使用SSH隧道增强安全性

推荐使用SSH隧道来增强VNC连接的安全性，可以在本地计算机上设置SSH隧道，将所有VNC的通信通过SSH加密。使用以下命令：

ssh -L 5901:localhost:5901 user@your_server_ip

其中 user 是你的Ubuntu系统用户名，your_server_ip 是你的Ubuntu系统的IP地址。

启用加密连接

1. 生成SSL证书： 使用OpenSSL生成自签名证书，或者从受信任的证书颁发机构获取证书。

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vnc.key -out /etc/ssl/certs/vnc.crt
   

2. 配置VNC服务器： 编辑VNC服务器的启动脚本（通常是 ~/.vnc/xstartup），添加以下内容：

   #!/bin/sh
   exec /usr/bin/tightvncserver -geometry 1280x800 -depth 24 -localhost no -rfbauth /home/yourusername/.vnc/passwd -rfbport 5900 -ssl -cert /etc/ssl/certs/vnc.crt -key /etc/ssl/private/vnc.key
   

3. 确保脚本有执行权限：

   chmod +x ~/.vnc/xstartup
   

4. 启动VNC服务器：

   vncserver
   

通过上述步骤，你可以在Ubuntu系统上成功设置VNC动态密码，并通过安全的SSH隧道和加密连接从任何地方访问你的桌面环境，从而提高系统的安全性。