Das Zertifikat in den Ordner /usr/local/share/ca- kopieren und dann mit
certificates/sudo update-ca die Zertifikate aktivieren.
-certificates
Oder in den Ordner /usr/share/ca-certificates/ kopieren und dann mit sudo dpkg-reconfigure ca-certificates aktivieren.
apt-get install tightvncserver xtightvncviewer
Server
einen VNC-Server auf Display 5 starten: vncserver :5
beim ersten Start (des jew. Users) wird ein Passwort für den Login gesetzt
einen VNC-Server auf Display 5 beenden: vncserver -kill :5
Client
Mit einem VNC-Server auf Display 5 (mit hoher Kompression) verbinden: vncviewer -bgr233 -compresslevel 9 -depth 8 -quality 0 server.domain:5
Um auf einen entfernten PC zuzugreifen, der hinter einer Firewall (Router) sitzt, verwendet man am besten „Reverse-VNC“. Das bedeutet, dass der Hilfesuchende einen VNC-Server startet und man selbst per Client und Portforwarding im eigenen Router auf den Rechner zugreift. Das ganze geht so:
ssh -l user rechner oder ssh user@rechner mit X-Oberfläche einloggen
ssh -X user@rechnerssh -XC user@rechner mit X-Oberfläche und Kompression einloggenssh user@rechner -X programm startet ein Programm auf dem entfernten Rechner und leitet die X-Ausgabe auf den lokalen Rechner um.
Wenn der gespeicherte Fingerabdruck des anzumeldenden Rechners nicht mehr stimmt (neue Hardware oder Neuinstallation) muss die Datei known_hosts bearbeitet werden und der betreffende Rechner gelöscht werden.