CentOS8中怎么安裝Xrdp服務(wù)器

Xrdp 是一個(gè)微軟遠(yuǎn)程桌面協(xié)議（RDP）的開(kāi)源實(shí)現(xiàn)，它允許你通過(guò)圖形界面控制遠(yuǎn)程系統(tǒng)。通過(guò) RDP，你可以登錄遠(yuǎn)程機(jī)器，并且創(chuàng)建一個(gè)真實(shí)的桌面會(huì)話(huà)，就像你登錄本地機(jī)器一樣。

安裝桌面環(huán)境

通常， Linux 服務(wù)器沒(méi)有安裝桌面環(huán)境。如果要連接的計(jì)算機(jī)沒(méi)有 GUI ，您的第一步是安裝 GUI。否則，請(qǐng)?zhí)^(guò)此步驟。

Gnome 是 CentOS 8 中的默認(rèn)桌面環(huán)境。要在遠(yuǎn)程計(jì)算機(jī)上安裝 Gnome ，請(qǐng)運(yùn)行以下命令

sudo dnf groupinstall "Server with GUI"

根據(jù)您的系統(tǒng)，下載和安裝 Gnome 軟件包以及相關(guān)性可能會(huì)花費(fèi)一些時(shí)間。

安裝 Xrdp

Xrdp 軟件包包含在標(biāo)準(zhǔn) CentOS 8 存儲(chǔ)庫(kù)中。要安裝它，請(qǐng)運(yùn)行：

sudo dnf install xrdp

安裝過(guò)程完成后，設(shè)置隨機(jī)啟動(dòng)并啟動(dòng) Xrdp 服務(wù)：

sudo systemctl enable xrdp --now

您可以通過(guò)鍵入以下命令來(lái)驗(yàn)證 Xrdp 是否正在運(yùn)行：

sudo systemctl status xrdp

輸出將如下所示：

xrdp.service - xrdp daemon
  Loaded: loaded (/usr/lib/systemd/system/xrdp.service; enabled; vendor preset: disabled)
  Active: active (running) since Sun 2020-02-02 18:30:43 UTC; 11s ago

配置 Xrdp

Xrdp 配置文件位于 /etc/xrdp 目錄中。對(duì)于常規(guī) Xrdp 連接，只需將 Xrdp 設(shè)置為使用 Gnome ，請(qǐng)?jiān)?文本編輯器 中打開(kāi) /etc/xrdp/xrdp.ini 文件：

sudo nano /etc/xrdp/xrdp.ini

在 /etc/xrdp/xrdp.ini 文件末尾添加以下行：

exec gnome-session

保存文件并重新啟動(dòng) Xrdp 服務(wù)：

sudo systemctl restart xrdp

配置防火墻

默認(rèn)情況下， Xrdp 偵聽(tīng)所有接口上的 3389 端口。如果 在 CentOS 計(jì)算機(jī)上運(yùn)行防火墻 ，則需要添加一條規(guī)則以允許 Xrdp 端口上的通信。

通常，您只希望允許從特定 IP 地址或 IP 范圍訪(fǎng)問(wèn) Xrdp 服務(wù)器。例如，要僅允許來(lái)自 192.168.1.0/24 的連接，請(qǐng)輸入以下命令：

sudo firewall-cmd --new-zone=xrdp --permanent
sudo firewall-cmd --zone=xrdp --add-port=3389/tcp --permanent
sudo firewall-cmd --zone=xrdp --add-source=192.168.1.0/24 --permanent
sudo firewall-cmd --reload

要允許流量 3389 從任何地方移植，請(qǐng)使用以下命令。出于安全原因，強(qiáng)烈建議不要從任何位置進(jìn)行訪(fǎng)問(wèn)。

sudo firewall-cmd --add-port=3389/tcp --permanent
sudo firewall-cmd --reload

為了提高安全性，您可以考慮將 Xrdp 設(shè)置為僅在 localhost 上偵聽(tīng)，并創(chuàng)建 SSH 隧道 以將流量從本地計(jì)算機(jī)上的端口 3389 安全地轉(zhuǎn)發(fā)到服務(wù)器的同一端口上的。

另一個(gè)安全選項(xiàng)是 安裝 OpenVPN 并通過(guò)專(zhuān)用網(wǎng)絡(luò)連接到 Xrdp 服務(wù)器。

連接到 Xrdp 服務(wù)器

現(xiàn)在已經(jīng)配置了 Xrdp 服務(wù)器，是時(shí)候打開(kāi)本地 Xrdp 客戶(hù)端并連接到遠(yuǎn)程 CentOS 8 系統(tǒng)了。

Windows 用戶(hù)可以使用默認(rèn)的 RDP 客戶(hù)端。在 Windows 搜索欄中鍵入 “遠(yuǎn)程桌面” ，然后單擊 “遠(yuǎn)程桌面鏈接” 。這將打開(kāi) RDP 客戶(hù)端。在“計(jì)算機(jī)”字段中，鍵入遠(yuǎn)程服務(wù)器的 IP 地址，然后單擊“連接”。

在登錄屏幕上，輸入您的 用戶(hù)名 和密碼，然后單擊“確定”。

登錄后，您應(yīng)該會(huì)看到默認(rèn)的 Gnome 桌面。它看起來(lái)應(yīng)該像這樣：

現(xiàn)在，您可以使用鍵盤(pán)和鼠標(biāo)從本地計(jì)算機(jī)開(kāi)始與遠(yuǎn)程桌面進(jìn)行交互。

如果使用的是 macOS ，則可以從 Mac App Store 安裝 Microsoft 遠(yuǎn)程桌面應(yīng)用程序。 Linux 用戶(hù)可以使用 RDP 客戶(hù)端，例如 Remmina 或 Vinagre 。