使用过VNC远程桌面的用户应该清楚，默认情况下传输数据是明文的，在公网环境中存在较大安全风险。那么在CentOS系统中，如何为VNC启用加密保护呢？其实配置过程并不复杂，下面将详细分解操作步骤。
1. 安装TightVNC
首先需要安装TightVNC——这是一种广泛使用的VNC实现，支持加密功能。通过yum即可轻松完成安装：
sudo yum install tigervnc-server tigervnc2. 配置TightVNC服务器
安装完成后，需编辑TightVNC的配置文件。主要涉及两个位置：系统级配置文件/etc/tigervnc/tigervnc.conf和用户级启动脚本~/.vnc/xstartup。
编辑/etc/tigervnc/tigervnc.conf
sudo nano /etc/tigervnc/tigervnc.conf在文件中添加以下配置行以启用加密功能：
Encryption=on编辑~/.vnc/xstartup
nano ~/.vnc/xstartup确保xstartup文件内容如下，以启动安全的桌面环境：
#!/bin/sh
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec /etc/X11/xinit/xinitrc3. 启动TightVNC服务器
配置完成后，即可启动VNC服务器。需指定一个显示编号，例如1：
vncserver :14. 配置防火墙
VNC默认使用5900端口加上显示编号对应的端口（例如显示号1对应5901端口），因此需要在防火墙中开放该端口：
sudo firewall-cmd --permanent --add-port=5901/tcp
sudo firewall-cmd --reload5. 使用VNC客户端连接
现在客户端即可进行连接，地址格式为vnc://你的服务器IP:端口，示例如下：
vnc://192.168.1.100:59016. 使用SSL/TLS加密（可选）
若认为基本加密仍不够安全，还可以额外配置SSL/TLS加密。此步骤需要生成自签名证书（或使用CA签发的正式证书）。
生成自签名证书
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vnc.key -out /etc/pki/tls/certs/vnc.crt配置VNC服务器使用SSL/TLS
在/etc/tigervnc/tigervnc.conf中添加以下三行，指定SSL证书和密钥路径：
SSLEnabled=on
SSLKey=/etc/pki/tls/private/vnc.key
SSLCert=/etc/pki/tls/certs/vnc.crt7. 重启VNC服务器
所有配置修改完成后，需重启VNC服务以生效。首先终止当前会话，然后重新启动：
vncserver -kill :1
vncserver :1至此，CentOS系统中VNC加密传输的配置已全部完成。远程桌面连接的安全性得到保障，无论在内网还是公网环境中均可放心使用。
