上次立了個FLAG。。。結果vncserver配置搞了半天，最後選擇還是用回x11vnc（換成x11vnc之後蘇胡了很多。。。）。

首先說下遇到了什麼問題吧，vncserver有個配置檔案叫做xstartup，根據網上的文章貧僧把這個檔案修改了不下50次，裝過gnome、xfce（差點還試了kde），最後還是沒辦法進入完整的桌面（最成功的一次只能看到桌面和一個已經被打開了的檔案管理器頁面，還不能召喚命令列，完全沒有其他的圖示）。。。

這裡放一下最成功的一次配置的內容。。。

#!/bin/sh

# Uncomment the following two lines for normal desktop:
 

# unset SESSION_MANAGER
# exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &
x-terminal-emulator -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
x-window-manager &

gnome-panel &
gnome-settings-daemon &
metacity &
nautilus &
 

可能只是貧僧能力太渣吧。。。

這次博文只有兩大部分：
1. ssh安裝配置
2. x11vnc安裝

ssh安裝配置

安裝：

sudo apt update
sudo apt install openssh-server

啟動：

sudo service ssh start

其實貧僧配置ssh是比較久之前的事情了。。。一時不太記得當時怎麼做的，不過大概方式就是下面這樣：
配置開機啟動：

sudo sysv-rc-conf

最後修改預設的埠（也可以不修改）

sudo vim /etc/ssh/sshd_config

這一步具體的看這裡。
安裝和配置還是比較簡單的，如果想要允許用root身份登陸的話另外再找文章吧，反正貧僧不是很喜歡直接用root使用者登入。

Windows下用金鑰進行ssh登陸驗證

然後分兩種方法， 貧僧最後用的是第一種：
第一種：
先在伺服器上使用命令

ssh-keygen

其實可以在後面加上選項生成另外一種金鑰。
然後把公鑰發給要登入的伺服器，如果發給自己的話就填自己的使用者名稱@ip地址 -p 埠號：

ssh-copy-id -i ./.ssh/id_dsa.pub [email protected]x.x.x.x -p xxxx

然後會要求你輸入密碼，輸入之前輸入的使用者名稱對應的密碼就可以了。
其實也有別的方法，但是貧僧嫌麻煩就直接這麼幹了。。。

最後確認下確實給到了伺服器：

ls /home/xxx/.ssh

這裡其實要找的是使用者目錄下的.ssh目錄裡面有沒有出現authorized_keys檔案，有的話就成功了。

最後下載好私鑰到windows上，然後用puttygen開啟這個私鑰，並另存為可以給putty讀取的ppk格式。最後把生成的ppk格式的私鑰新增到putty裡面，具體怎麼新增看這裡（懶得截圖。。。）

第二種：
先在自己電腦上用puttygen生成金鑰，然後把公鑰上傳到伺服器上面。貧僧試過這種方式，但是失敗了，所以只留個連結當參考（可能是因為puttygen預設的生成金鑰位數是2048，聽說設定成1024就可以了，但是貧僧沒去試，可能是和sshd_config裡面的ServerKeyBits有關，這裡預設數值是1024）。

設定好之後可以禁用通過密碼進行ssh登入：

sudo vim /etc/ssh/sshd_config

新增或者找到PasswordAuthentication yes註釋掉並在下面加上PasswordAuthentication no，或者直接把yes改成no也行。
不過貧僧沒找到，所以直接隨便找了個角落添加了這一行，後來試了試，居然也行。

新增之後要重啟服務：

sudo service ssh restart

這樣應該就可以了，貧僧試了試沒配置putty直接登入，會返回[email protected]: Permission denied (publickey)。

x11vnc安裝與配置

安裝：

sudo apt-get install x11vnc

建立vnc連線要用到的密碼：

sudo x11vnc -storepasswd 這裡輸入密碼 /etc/x11vnc.pass

上面的目錄可以改，記得等等的自動啟動腳本里面也要改就是了。

如果已經設定好了ssh那就可以直接x11vnc -usepw開啟vnc（一定要加上後面的選項，不然所有人都可以連上去。。。）
如果沒有就看這裡的第一個回答。

然後設定自動啟動，先：

sudo vim /lib/systemd/system/x11vnc.service

然後在這個檔案裡輸入：

[Unit]
Description="x11vnc"
Requires=display-manager.service
After=display-manager.service

[Service]
ExecStart=/usr/bin/x11vnc -xkb -noxrecord -noxfixes -noxdamage -display :0 -auth guess -rfbauth /etc/x11vnc.pass
ExecStop=/usr/bin/killall x11vnc
Restart=on-failure
Restart-sec=2

[Install]
WantedBy=multi-user.target

如果前面生成密碼的時候改了密碼儲存的目錄，那就注意改這一行的最後面那部分:ExecStart=/usr/bin/x11vnc -xkb -noxrecord -noxfixes -noxdamage -display :0 -auth guess -rfbauth /etc/x11vnc.pass
啟動服務：

sudo systemctl daemon-reload
sudo systemctl start x11vnc

啟動自動啟動：

sudo systemctl enable x11vnc

這部分內容主要參考了babelmonk的回答，原文看這裡。

參考