1. 安装TigerVNC服务器
在Debian系统上，首先通过APT包管理器安装TigerVNC服务器及公共组件：
sudo apt update
sudo apt install tigervnc-standalone-server tigervnc-common
2. 设置VNC访问密码
使用vncpasswd命令为当前用户创建VNC登录密码（密码长度建议至少8位，包含大小写字母、数字和特殊字符）：
vncpasswd
输入密码后系统会要求确认，确认无误即可完成设置。密码文件默认保存在用户家目录的.vnc/passwd中。
3. 配置VNC服务（Systemd单元文件）
为避免以root用户运行VNC（降低安全风险），需创建专用的Systemd服务文件。假设使用用户your_username和组your_groupname（需替换为实际值），编辑服务文件：
sudo nano /etc/systemd/system/vncserver@:1.service
添加以下内容（关键参数说明：User/Group指定运行用户，WorkingDirectory为用户家目录，ExecStart指定启动命令及显示编号）：
[Unit]
Description=Remote desktop service (VNC)
After=syslog.target network.target
[Service]
Type=simple
User=your_username
Group=your_groupname
WorkingDirectory=/home/your_username
ExecStartPre=/usr/bin/vncserver -kill :%i > /dev/null 2>&1 || :
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1920x1080 :%i
ExecStop=/usr/bin/vncserver -kill :%i
[Install]
WantedBy=multi-user.target
保存后重新加载Systemd配置并启动服务：
sudo systemctl daemon-reload
sudo systemctl start vncserver@:1.service
sudo systemctl enable vncserver@:1.service # 开机自启动
4. 强化用户权限管理
vncusers组并将授权用户加入（如sudo usermod -aG vncusers your_username），后续可通过修改服务文件或防火墙规则进一步限制访问范围。5. 配置防火墙规则
若系统启用了ufw防火墙，需开放VNC对应的TCP端口（显示编号:1对应端口5901，:2对应5902，依此类推）：
sudo ufw allow 5901/tcp
sudo ufw reload
确保仅允许可信IP地址访问（如sudo ufw allow from 192.168.1.0/24 to any port 5901）。
6. 使用SSH隧道加密连接
为防止VNC流量被窃听，建议通过SSH隧道加密传输。在本地终端执行以下命令（将username替换为服务器用户名，your_server_ip替换为服务器IP）：
ssh -L 5901:localhost:5901 username@your_server_ip
隧道建立后，通过本地VNC客户端连接localhost:5901，所有数据将通过SSH加密通道传输。
7. 禁用图形加速（可选但推荐）
图形加速可能引入安全漏洞，尤其在老旧设备或无需高性能图形的环境中。编辑~/.vnc/xstartup文件（用户家目录下的.vnc文件夹），在启动桌面环境前添加以下内容：
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
例如，使用XFCE桌面环境的配置如下：
#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec startxfce4
保存后赋予执行权限：
chmod +x ~/.vnc/xstartup
8. 定期更新系统与软件
保持Debian系统及TigerVNC软件包为最新版本，及时修复已知安全漏洞：
sudo apt update && sudo apt upgrade -y
建议开启自动安全更新（sudo apt install unattended-upgrades并配置/etc/apt/apt.conf.d/50unattended-upgrades）。
