提起远程办公， 第一反应往往是「VPN」或者「SSH」，但如果你真的想要在图形化界面里“坐着”干活，TigerVNC无疑是最佳拍档。可别小看这一步——密码的正确设置直接决定了你的桌面是否会被陌生人随意窥探。下面 我把自己踩过的坑、一手摸到的技巧统统写下来只为让你在 Ubuntu 上快速、平安地玩转 TigerVNC，我们都...。

一、TigerVNC 是什么？为什么要选它？

百感交集。 TigerVNC 是基于原生 VNC 协议的高性能实现， 它兼容性好、延迟低，而且支持加密传输。相较于 TightVNC 那套老旧的脚本，TigerVNC 在多显示器、多分辨率场景下表现更稳。当你需要在笔记本上打开公司的 Windows 桌面 或是把自己的开发环境搬到树莓派上，这玩意儿真的能帮你省不少心。

功能速览

特性	TigerVNC	TightVNC
颜色深度支持	最高 24‑bit 真彩色	最高 16‑bit
多显示器同步	原生支持	需要额外脚本
加密方式	可通过 SSH 隧道实现全链路加密	仅可使用外部工具加密
跨平台客户端	Windows / macOS / Linux 均可用官方客户端	仅限部分平台旧版客户端

最后说一句。 看到这里你可能已经迫不及待想装上去。但先别急——先把「密码」这件事摆平，再去享受流畅的画面。

二、 事前准备：安装 TigerVNC 与依赖库

打开终端，敲入以下命令：

sudo apt update && sudo apt install -y tigervnc-standalone-server tigervnc-common

安装过程可能会弹出一些确认框，别慌点「Enter」就好。如果你喜欢图形化操作， 也可以在 Ubuntu 软件中心搜索 “TigerVNC”， 推倒重来。 点几下鼠标完成安装。

三、快速设置 VNC 密码

1️⃣ 使用 vncpasswd 命令生成或修改密码

TigerVNC 默认把密码保存在用户家目录下的 .vnc/passwd 文件里。下面一步步来：，简直了。

1. 创建 .vnc 目录：

mkdir -p ~/.vnc
chmod 700 ~/.vnc

2. 运行 vncpasswd 并输入两次新密码：

vncpasswd
# 提示：Enter password:
#          Verify password:
#          Would you like to enter a view-only password ? n

3. 检查文件权限：

ls -l ~/.vnc/passwd
# -rw------- 1 youruser youruser 8 Oct 12 14:33 /home/youruser/.vnc/passwd

4. 启动 VNC 服务：

vncserver :1 -geometry 1920x1080 -depth 24
# :1 表示第一个虚拟桌面后面的参数随心所欲调节。

    运行后 你会看到类似 “New 'X' desktop is yourmachine:1” 的提示，这意味着 VNC 已经在监听了。

*温馨提醒：默认情况下 VNC 的通信是明文的， 如果不走 SSH 隧道，请务必在防火墙里限制只能本机或可信 IP 能访问，你我共勉。。

2️⃣ 设置只读视图

If you ever need someone to watch without controlling, jus 说白了就是... t answer “y” when vncpasswd asks for a view‑only password.

四、 图形界面中配置 VNC 密码

Ubuntu 桌面的“系统设置 → 分享 → 桌面共享”里自带了一个简易 VNC 功能，不过它并非 TigerVNC 本身，而是 GNOME 自带的 vino。若你坚持使用 TigerVNC， 却又想避开终端，那就先打开“软件中心”，搜索 “tigervnc-viewer”，安装后双击打开 GUI 配置向导：

"Password": 手动输入两次新密码。 "Encryption": 勾选 “Prefer TLS encryption”。即使是 GUI，也建议配合 SSH 隧道。 "Port": 默认5901， 推倒重来。 对应 :1。 "Resolution": 按需填入，比方说 “1920x1080”。 "Start automatically": 开机自启，这样每次重启后都不用手动启动服务。 \endul

其实我个人更倾向于直接编辑 /etc/systemd/system/vncserver@.service, 把 ExecStart 那行改成带参数的完整命令， 我不敢苟同... 这样既能保持系统化，又不会每次登录后手动敲指令。

五、如何修改已存在的 VNC 密码？

A) 最直接的方法就是 运行`vncpasswd`​**。系统会自动覆盖旧文件，无需手动删除，啊这...。

B) 如果你只想改成只读密码， 而保留原来的控制密码，同样使用 `vncpasswd`， 绝绝子！ 但这次选择 “y” 来添加 view‑only 密码即可。

我不敢苟同... C) 想彻底清空旧密码？删掉 `.vnc/passwd` 再重新施行 `vncpasswd`：

rm -f ~/.vnc/passwd && vncpasswd

六、共享现有桌面时的密码设置

TigerVNC 支持两种模式：① 启动全新的虚拟 X 会话；② 将当前登录用户的真实桌面共享给远程用户。如果你希望同事看到你的实际工作区，只需要把启动参数改为 `-localhost no -auth guess` 并确保 `~/.Xauthority` 权限正确。比方说：

vncserver -localhost no -auth guess :0 -geometry $ -depth 24
# 注意：这里用的是 :0，对应真实屏幕。
# 若要限制只能查看，请配合 x11vnc 的 –viewonly 参数。

七、 强烈推荐：通过 SSH 隧道加固 VNC 链路

# 步骤 | 操作内容 | 示例命令 | 注意事项 A) 本地机器建立隧道： a.| ssh -L localhost:5901:YourServerIP:5901 youruser@YourServerIP | 替换 IP 与用户名 | | 确认服务器已开启 SSH 登录 | B) 客户端连接： 打开 TigerVNC Viewer， 太暖了。 地址填写 localhost::5901 即可。 主要原因是流量已经被 SSH 包裹，即使公网上有人尝试嗅探也只能看到加密后的数据。 若要一次性开启多路隧道，可复制上述命令，只改端口号即可。

一阵见血。 C) 防火墙硬核限制： sudo ufw allow from YOUR_IP to any port 22 comment 'SSH for VNC' sudo ufw deny 5901/tcp # 限制直连 ufw reload D) 自动化脚本示例：

#!/bin/bash
ssh -N -L 127.0.0.1\:5901:${HOST}:5901 ${USER}@${HOST} &
sleep 2
tigervncviewer localhost::5901
wait %!

薅羊毛。 施行 chmod +x ~/bin/start_vnc.sh 后双击即可“一键连”。

提示如果你的服务器在云平台上， 一定记得在平安组里放通 22 和 5901其它端口全部关闭。 嚯... 这样即便有人暴力猜测也只能碰壁。

---

八、常见问题与排查指南

为什么连接时提示 “Connection Refused”？ 检查服务是否真的在运行：# ps aux | grep Xvnc；# netstat -tlnp | grep 5901；# systemctl status vncserver@\:1.service. 客户端显示黑屏或花屏怎么办？ 确认服务器显卡驱动已装好；若是虚拟机请开启 “VirtualBox Guest Additions”；再说一个尝试加入参数 -Depth 24 或者降低分辨率再试。 忘记了 VNC 密码怎么办？ 只要拥有对该用户的 sudo 权限， 就能删除旧文件重新生成：# rm ~/.vnc/passwd && vncpasswd. 想让同一台机器一边跑多个不同用户的 VNC，会冲突吗？ 不会， 只要分别指定不同 display，比方说 vncserver :2 与 vncserver :3 即可，每个都有独立的 passwd 文件存放于对应目录 /home/user/.vnc/:2.passwd 等。 如何让 VNC 在系统启动时自动拉起？ 编写 systemd service 如下：，不妨...

Description=Start TigerVNC server at startup
After=syslog.target network.target
Type=forking
User=%i
PAMName=login
PIDFile=/home/%i/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncsession-cleanup %i
ExecStart=/usr/bin/vncsession %i
WantedBy=multi-user.target
保存为 /etc/systemd/system/vncserver@.service，然后施行 
systemctl enable  
systemctl start  
即可。
   

别忘了 reload daemon：# systemctl daemon-reload. }

其他奇怪的问题——比如“登录后颜色变成紫红”， 大多数是主要原因是显卡驱动不兼容导致色深切换失败，只需要在启动命令里强制指定 -depth 16 或者升级显卡驱动即可恢复正常。

---

九、 —— 把平安当作习惯，把效率当作信仰！ 🌟

P.S. 当你成功用虎纹般敏捷的 TigerVNC 在 Ubuntu 上连上远方机器时 请记住——真正让人安心的不只是那一串数字，而是一套完整而细致的平安思路。从Alice 的笔记本到公司服务器， 从学生实验室到云端工作站，你每一次敲下「Ctrl+Alt+T」和「vncpasswd」都是对自己数据的一份守护，拭目以待。。

MVP 提醒：定期更换密码， 不要把同一个口令用于多个服务；如果可以用 passphrase 加密私钥，再配合硬件钥匙，实现真正意义上的零信任访问。如此一来即便哪天有人偷走了你的笔记本，也只能看见一片星光璀璨，却打不开你的远程窗口，我算是看透了。。

#HappyRemoteDesktop  #Ubuntu  #TigerVNC  #平安第一，太水了。

---

©2026 技术小站 | 本文基于个人实践撰写，仅供参考。如有版权争议，请联系作者删除。

---