必须安装x11vnc、设置密码、创建systemd服务、放行5900端口并启动服务；缺一将导致黑屏、拒绝访问或重启失效。
要在统信UOS上实现稳定、开机自启的VNC远程桌面管理，必须绕过应用商店缺失x11vnc的限制，通过命令行安装服务端、设置认证密码、创建systemd守护进程，并确保图形会话可被正确捕获——缺少任一环节都将导致连接黑屏、拒绝访问或重启后失效。
安装x11vnc并验证基础依赖
打开终端（Ctrl+Alt+T），先更新软件源以获取最新包信息：【sudo apt update】。
执行安装命令：【sudo apt install x11vnc net-tools -y】。net-tools用于后续检查5900端口监听状态，不可省略。
安装完成后，运行x11vnc -help确认命令可用；若报“command not found”，说明安装失败，需检查网络连通性及APT源是否启用非free组件。
设置VNC访问密码并确认存储路径
在终端中直接运行：【x11vnc -storepasswd】。
按提示输入两次密码（无回显），成功后系统自动将加密凭证写入当前用户家目录下的~/.vnc/passwd文件。
这一步不能跳过或用空密码替代——x11vnc默认拒绝空密码启动，且密码文件路径硬编码在service配置中，改位置会导致服务启动失败。
创建systemd服务实现开机自启
第一步：用root权限创建服务文件：【sudo vim /usr/lib/systemd/system/x11vnc.service】。
第二步：粘贴以下内容（注意替换自己用户名为实际登录用户名，可用whoami确认）：
[Unit]
Description=x11vnc VNC Server
After=display-manager.service network.target
[Service]
Type=simple
ExecStart=/usr/bin/x11vnc -forever -shared -rfbauth /home/自己用户名/.vnc/passwd -display :0 -rfbport 5900 -o /var/log/x11vnc.log
ExecStop=/usr/bin/killall x11vnc
Restart=on-failure
[Install]
WantedBy=multi-user.target
第三步：保存退出后，立即重载配置：【sudo systemctl daemon-reload】。
第四步：启用开机自启：【sudo systemctl enable x11vnc.service】。
放行防火墙端口并启动服务
检查ufw状态：【sudo ufw status verbose】。若显示“Status: active”，则必须放行5900端口。
执行：【sudo ufw allow 5900】。此操作不可逆，若后续需限制访问IP，须额外添加from规则。
启动服务：【sudo systemctl start x11vnc.service】。
验证是否运行成功：【sudo systemctl status x11vnc.service】，输出中必须含“active (running)”且无红色failed字样。
最后检查端口监听：【sudo netstat -tulnp | grep :5900】，应看到x11vnc进程绑定在0.0.0.0:5900或:::5900上。
