在CentOS上设置VNC远程桌面并加密连接，通常推荐使用SSH隧道来实现加密，因为VNC本身默认是不加密的，直接使用存在安全风险。以下是使用SSH隧道加密VNC连接的步骤：
安装VNC服务器：
在CentOS上安装VNC服务器，例如使用tigervnc-server。可以使用以下命令进行安装：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo yum install tigervnc-server
创建VNC用户：
为了提高安全性，不建议使用root用户，而是创建一个新的用户专门用于VNC连接。例如，创建用户vncuser并设置密码：
sudo adduser vncuser
sudo passwd vncuser
配置VNC服务：
编辑VNC服务的配置文件，通常位于/etc/systemd/system/vncserver@:1.service。确保配置文件中指定了正确的显示编号和端口。
启动VNC服务：
使用以下命令启动VNC服务：
sudo systemctl daemon-reload
sudo systemctl start vncserver@:1
设置防火墙：
如果防火墙正在运行，需要开放VNC服务使用的端口（默认是5901端口，对于每个显示编号增加1，例如5902端口用于显示编号2）。可以使用以下命令开放端口：
sudo firewall-cmd --add-port=5901/tcp --permanent
sudo firewall-cmd --reload
使用SSH隧道加密连接：
在本地机器上使用SSH客户端创建一个隧道，将VNC端口转发到本地。例如，使用以下命令将远程主机的VNC服务（假设显示编号为1）转发到本地的5901端口：
ssh -L 5901:localhost:5901 user@remote_host
其中user是远程主机上的用户名，remote_host是远程主机的IP地址或域名。
连接VNC服务器：
在本地机器上使用VNC客户端连接到localhost:1，输入之前设置的VNC密码即可安全地连接到远程CentOS桌面。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Golang在CentOS上的并发编程