Mac远程桌面如何更改默认的5900端口

要提升安全性，VNC 的默认 5900 端口最好不要继续沿用。操作顺序其实很清晰：先开启 Screen Sharing，并记下 Mac 在局域网中的 IP；接着在终端执行 sudo -i，再用 nano /etc/services，把 rfb 对应的 5900/tcp 和 5900/udp 两行改成新的端口号，比如 59100；修改完成后重启 Mac 让配置生效；然后在路由器里做 NAT 映射，确保内外端口保持一致，并准确指向这台 Mac 的 IP；最后再用 VNC 客户端或 nc 命令检查新端口是否已经正常连通。

想让外网访问Mac远程桌面更安全，必须改掉默认的5900端口——黑客扫描工具会优先爆破这个端口，不改等于把门虚掩着。

确认Screen Sharing已启用并获取当前IP

打开“系统设置”→“通用”→“共享”，确保“屏幕共享”已打开；右下角查看本机局域网IP（如192.168.1.123），【这一步必须做，否则后续端口映射会指向错误设备】。

记下这个IP，后面路由器NAT映射要用。

修改VNC服务端口配置文件

打开“启动台”→“其他”→“终端”，依次执行：

sudo -i → 输入当前用户密码 → nano /etc/services

按 Ctrl+W 搜索 5900，定位到这两行：

rfb 5900/tcp vnc-server # VNC Server
rfb 5900/udp vnc-server # VNC Server

把两个 5900 都改成你选定的新端口（推荐49152–65535之间的动态端口，比如 59100），【TCP和UDP两行必须改一致，否则VNC服务启动失败】。

按 Ctrl+O 保存 → 回车确认文件名 → Ctrl+X 退出编辑器。

重启系统使端口变更生效

直接重启Mac，不要跳过这步——仅重启Screen Sharing服务无法加载新端口配置。

重启后，VNC服务将只监听你设定的新端口（例如59100），原5900端口不再响应任何连接请求。

在路由器上配置NAT端口转发

登录路由器管理界面，找到“端口转发”或“虚拟服务器”设置页。

添加一条新规则：

外部端口：填你刚设的端口号（如59100）→ 内部端口：同样填59100 → 内部IP：填之前记下的Mac局域网IP（如192.168.1.123）→ 协议：选TCP/UDP或Both。

保存设置，部分路由器需重启才能生效。

验证新端口是否可被远程访问

方法一：在外网环境用VNC客户端（如RealVNC、Chicken of the VNC）连接 你的公网IP:59100；

方法二：在另一台局域网设备上用终端执行：nc -zv 192.168.1.123 59100，返回 Connection succeeded 即表示端口已开放且监听正常。