搭建远程桌面服务（xrdp/VNC）完整教程

一、方案选择与前置准备

远程桌面服务主要有两种主流方案：

• xrdp：基于RDP协议，兼容Windows远程桌面客户端
• VNC：跨平台图形化远程控制方案

系统要求：

 检查系统版本
lsb_release -a
 确保有桌面环境（GNOME/KDE/Xfce等）
sudo apt install ubuntu-desktop   Ubuntu示例

二、xrdp方案部署

1. 安装xrdp服务

sudo apt update
sudo apt install xrdp -y
sudo systemctl enable xrdp

2. 配置防火墙

sudo ufw allow 3389/tcp
sudo ufw reload

3. 优化配置（可选）

 修改默认端口（示例改为3390）
sudo sed -i 's/port=3389/port=3390/g' /etc/xrdp/xrdp.ini
sudo systemctl restart xrdp

三、VNC方案部署

1. 安装TightVNC

sudo apt install tightvncserver -y
vncserver   首次运行设置密码

2. 创建systemd服务

sudo nano /etc/systemd/system/vncserver@.service
 添加以下内容：
[Unit]
Description=Start TightVNC server
After=syslog.target network.target

[Service]
Type=forking
User=ubuntu
PAMName=login
PIDFile=/home/ubuntu/.vnc/%H:%i.pid
ExecStartPre=-/usr/bin/vncserver -kill :%i
ExecStart=/usr/bin/vncserver -depth 24 -geometry 1280x800 :%i
ExecStop=/usr/bin/vncserver -kill :%i

[Install]
WantedBy=multi-user.target

3. 启动服务

sudo systemctl daemon-reload
sudo systemctl enable vncserver@1
sudo systemctl start vncserver@1

四、安全加固措施

• 使用SSH隧道转发端口：ssh -L 5901:localhost:5901 user@server
• 配置fail2ban防御暴力破解
• 定期更新密码（建议8位以上复杂密码）

五、常见问题排查

通过以上步骤，您已成功搭建安全的远程桌面服务。建议定期检查日志文件（/var/log/xrdp.log或~/.vnc/.log）监控服务状态。