Debian 中 TigerVNC 的端口配置选项
一 端口与显示编号的关系
- TigerVNC 会话以显示编号标识（如 :0、:1、:2），对应监听端口为 5900 + 显示编号。例如：显示 :1 默认使用 5901/tcp，显示 :2 使用 5902/tcp。这是选择端口的最基础规则，通常无需额外配置即可确定端口。
二 命令行选项
- 直接指定端口号：使用 -rfbport <端口> 将监听端口设为指定值（如 5902）。示例：vncserver :1 -rfbport 5902。注意避免与已有服务端口冲突。
- 通过显示编号间接确定端口：启动时使用 :n 即自动使用 5900 + n。示例：vncserver :2 将监听 5902/tcp。
- 端口范围建议：选择 1024–65535 之间的未占用端口，避免与系统保留端口冲突。
三 systemd 服务文件配置
- 修改服务启动参数：编辑 /etc/systemd/system/tigervncserver@.service，在 [Service] 的 ExecStart 行追加 -rfbport <端口>。示例：ExecStart=/usr/bin/vncserver -geometry 1280x800 -rfbport 5902 :%i。
- 使配置生效：执行 systemctl daemon-reload，然后按显示编号重启服务（如 systemctl restart tigervncserver@:2.service）。
- 多用户/多实例：为每个实例创建对应的 tigervncserver@:<显示编号>.service，分别设置不同的 -rfbport，并确保端口不冲突。
四 用户级配置文件与环境变量
- 用户配置文件位置：TigerVNC 的用户级配置集中在 ~/.vnc/ 目录，常见文件包括 xstartup（会话启动脚本）与可选的 config（参数配置文件）。端口通常由命令行或 systemd 参数决定，但如需在用户环境统一参数，可在 ~/.vnc/config 中按 TigerVNC 文档约定设置相关变量（具体可用键以实际安装的 tigervnc 版本为准）。
- 环境变量方式：在 systemd 服务中可通过 Environment=VNC_SERVER_ARGS=“…” 传入额外参数（例如配合其他开关使用）。注意仅设置环境变量并不会改变端口，端口仍需通过 -rfbport 明确指定。
五 防火墙与连通性
- 放行监听端口：若启用防火墙（如 ufw），需放行对应端口（如 sudo ufw allow 5902/tcp）。客户端连接时使用 服务器IP:端口（例如 192.168.1.100:5902）。
