Xrdp 是 Microsoft 远程桌面协议 (RDP) 的开源实现，允许您以图形方式控制远程系统。使用 RDP，您可以登录到远程计算机并创建真实的桌面会话，就像登录到本地计算机一样。
本教程介绍如何在 Debian 10 Linux 上安装和配置 Xrdp 服务器。
如果您正在寻找用于远程桌面访问的开源解决方案，那么您应该检查VNC
.
安装桌面环境#
通常，Linux 服务器默认没有安装桌面环境。第一步是安装 X11 和将充当 Xrdp 后端的桌面环境。
Debian 存储库中提供了多种桌面环境 (DE)。我们将安装Xfce。它是一个快速、稳定且轻量级的桌面环境，非常适合在远程服务器上使用。如果您更喜欢其他桌面环境（例如 Gnome），可以安装它而不是 Xfce。
以 root 身份输入以下命令或具有 sudo 权限的用户在您的服务器上安装 Xfce：
sudo apt updatesudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils
根据您的系统和连接，下载和安装 Xfce 软件包将需要一些时间。
安装Xrdp#
Xrdp 软件包可在标准 Debian 存储库中找到。要安装它，请运行：
sudo apt install xrdp
安装过程完成后，该服务将自动启动。您可以通过键入以下内容来验证 Xrdp 服务是否正在运行：
sudo systemctl status xrdp
输出将如下所示：
● xrdp.service - xrdp daemon
Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2020-04-01 21:19:11 UTC; 4s ago
...
默认情况下 Xrdp 使用/etc/ssl/private/ssl-cert-snakeoil.key该文件只能由属于“ssl-cert”组成员的用户读取。执行以下命令即可将 xrdp 用户添加到组中
:
sudo adduser xrdp ssl-cert
就是这样。 Xrdp 已安装在您的 Debian 系统上。
配置Xrdp#
Xrdp配置文件存储在/etc/xrdp目录。对于基本 Xrdp 连接，您不需要对配置文件进行任何更改。 Xrdp 将使用默认的 X Window 桌面，在本例中为 XFCE。
主配置文件名为xrdp.ini。该文件分为多个部分，允许您设置全局配置设置（例如安全性和侦听地址）并创建不同的 xrdp 登录会话。
每当您对配置文件进行任何更改时，您都需要重新启动 Xrdp 服务：
sudo systemctl restart xrdp
Xrdp用途startwm.sh文件来启动 X 会话。要使用另一个 X Window 桌面，请编辑此文件。
配置防火墙#
默认情况下，Xrdp 监听端口3389在所有接口上。如果您在 Debian 服务器上运行防火墙（您应该始终这样做），则需要添加一条规则来启用 Xrdp 端口上的流量。
假设你使用ufw要管理防火墙，请运行以下命令以允许从特定 IP 地址或 IP 范围访问 Xrdp 服务器，在此示例中192.168.1.0/24:
sudo ufw allow from 192.168.1.0/24 to any port 3389
如果您想允许从任何地方进行访问（出于安全原因强烈建议不要这样做），请运行：
sudo ufw allow 3389
如果您正在使用nftables要过滤与系统的连接，请通过发出以下命令打开必要的端口：
sudo nft add rule inet filter input tcp dport 3389 ct state new,established counter accept
为了提高安全性，您可以考虑将 Xrdp 设置为仅在本地主机上侦听并创建一个SSH隧道安全地转发来自本地计算机端口的流量3389到同一端口上的服务器。另一个安全的选择是安装 OpenVPN并通过专用网络连接到Xrdp服务器。
连接到 Xrdp 服务器#
现在您已经设置了 Xrdp 服务器，是时候打开 Xrdp 客户端并连接到服务器了。
如果您有 Windows PC，则可以使用默认的 RDP 客户端。在 Windows 搜索栏中输入“远程”，然后单击“远程桌面连接”。这将打开 RDP 客户端。在“计算机”字段中，输入远程服务器IP地址，然后单击“连接”。
在登录屏幕上，输入您的username和密码，然后单击“确定”。
登录后，您应该会看到默认的 Xfce 桌面。它应该看起来像这样：
您现在可以开始使用键盘和鼠标从本地计算机与远程 XFCE 桌面进行交互。
如果您使用的是 macOS，则可以从 Mac App Store 安装 Microsoft 远程桌面应用程序。 Linux 用户可以使用 RDP 客户端，例如 Remmina 或 Vinagre。
结论#
安装 Xrdp 服务器允许您通过易于使用的图形界面从本地桌面计算机管理 Debian 10 服务器。
如果您有疑问，请随时在下面发表评论。
