Debian系统中TigerVNC权限管理

Debian系统中TigerVNC权限管理可从用户权限、服务配置、防火墙及安全增强等方面入手，具体如下：

用户权限管理
- 创建专用用户组（如vncusers）并添加授权用户：
```
sudo groupadd vncusers  
sudo usermod -a -G vncusers username  # 替换为实际用户名  
```
- 修改VNC服务运行用户（非root）：
  编辑/etc/systemd/system/vncserver@:1.service，将User和Group改为普通用户及vncusers组，重启服务生效。
服务配置与认证
- 设置VNC密码：
```
vncpasswd  # 生成~/.vnc/passwd文件  
```
- 启用VncAuth认证（TigerVNC 1.14.1+）：
  确保配置文件中包含-localhost参数，限制仅本地连接。
防火墙与访问控制
- 开放VNC端口（默认5901+显示编号）：
```
sudo ufw allow 5901/tcp  # 替换为实际端口  
```
- 限制IP访问（可选）：
  编辑~/.vnc/xstartup.d/access-control（需手动创建），添加allow=IP地址和deny=*规则。
安全增强措施
- 禁用图形加速（非必要场景）：
  编辑~/.vnc/xstartup，添加-noaccel参数。
- 启用SSH隧道加密连接：
  通过ssh -L 5901:localhost:5901 user@server_ip转发端口，避免直接暴露VNC。
- 定期更新系统与软件：
```
sudo apt update && sudo apt upgrade  
```

关键文件说明：

参考来源：