CentOS 7.4系统如何安装xrdp并配置远程桌面连接？

在现代服务器管理中，能够通过图形用户界面（GUI）远程访问系统是一项非常实用的技能，尤其对于那些习惯于可视化操作的用户而言，CentOS 7.4作为一款稳定且广泛使用的企业级Linux发行版，其默认安装通常只提供命令行界面，通过安装和配置Xrdp（X Remote Desktop Protocol）服务器，我们可以轻松地实现从Windows、macOS或其他Linux设备的远程桌面连接，本文将详细介绍在CentOS 7.4系统上安装Xrdp的完整流程,涵盖从准备工作到最终连接的每一个关键步骤。

环境准备与系统更新

在开始安装之前，请确保您拥有一个已安装的CentOS 7.4系统，并且具备root权限或sudo权限，稳定的互联网连接是必须的,因为我们需要从在线软件仓库下载安装包。

一个良好的习惯是更新系统中的所有现有软件包到最新版本，这可以修复已知的漏洞并确保软件兼容性，打开终端,执行以下命令：

sudo yum update -y

此命令会列出所有可更新的软件包，并自动同意安装，根据您的系统情况和网络速度,这个过程可能需要几分钟到十几分钟不等。

安装EPEL仓库

Xrdp软件包并不包含在CentOS 7.4的默认软件仓库中，为了能够安装它，我们需要额外启用EPEL（Extra Packages for Enterprise Linux）仓库，EPEL是一个由Fedora项目维护的，为RHEL及其衍生版（如CentOS）提供高质量软件包的社区仓库。

安装EPEL仓库的命令如下：

sudo yum install epel-release -y

安装完成后，系统会多出一个名为epel的软件源,我们接下来的Xrdp安装就依赖于这个源。

安装桌面环境

正如前面提到的，CentOS 7.4服务器版通常没有安装GUI，Xrdp本身只是一个远程桌面协议的服务守护进程，它需要一个桌面环境来提供给远程用户连接，您可以选择安装自己喜欢的桌面环境，例如GNOME、KDE、Xfce或MATE。

考虑到远程桌面的性能和资源消耗，轻量级的Xfce桌面是一个绝佳选择，它功能完善且运行流畅，非常适合在服务器或性能有限的机器上使用,执行以下命令来安装Xfce：

sudo yum groupinstall "Xfce" -y

如果您更倾向于功能更丰富的GNOME桌面环境,可以使用以下命令：

sudo yum groupinstall "GNOME Desktop" "Graphical Administration Tools" -y

请根据您的实际需求选择其中一个进行安装，安装过程会下载大量的依赖包,请耐心等待。

安装并配置Xrdp

我们的准备工作已经就绪,可以开始安装Xrdp服务了。

sudo yum install xrdp -y

安装过程非常迅速，我们需要对Xrdp进行一些基本配置,以确保它能正确启动我们刚才安装的桌面环境。

Xrdp的配置文件位于/etc/xrdp/xrdp.ini，通常情况下，其默认设置已经足够使用，关键在于它如何启动桌面会话，这部分由/etc/xrdp/startwm.sh脚本控制，为了确保Xrdp能够正确调用Xfce桌面，我们需要为用户创建一个.xsession文件来指定启动的会话类型。

执行以下命令，将xfce4-session（Xfce的会话启动器）写入当前用户的.xsession文件中，此操作需要为每个需要远程登录的用户执行,或者您可以将其配置到系统级的默认设置中。

echo "xfce4-session" > ~/.xsession

如果您安装的是GNOME，则应将gnome-session写入该文件。

启动服务并设置开机自启

安装和配置完成后，我们需要启动Xrdp服务，并将其设置为系统启动时自动运行，这样即使服务器重启,我们也能随时进行远程连接。

使用systemctl命令来管理服务：

sudo systemctl start xrdp
sudo systemctl enable xrdp

为了确认Xrdp服务是否已经成功运行,可以检查其状态：

sudo systemctl status xrdp

如果看到输出中包含active (running)的绿色高亮字样，说明服务已经正常启动，如果服务启动失败，可以查看日志来排查问题，命令为journalctl -u xrdp。

配置防火墙

CentOS 7.4默认使用firewalld作为防火墙管理工具，Xrdp默认使用TCP协议的3389端口，我们需要在防火墙中放开这个端口,否则外部客户端无法连接。

执行以下命令来永久允许3389端口的流量通过：

sudo firewall-cmd --permanent --add-port=3389/tcp

重新加载防火墙配置使更改立即生效：

sudo firewall-cmd --reload

您可以再次运行sudo firewall-cmd --list-all来验证3389端口是否已成功添加到允许列表中。

连接到远程桌面

至此，所有的服务端配置工作都已完成,您可以使用任何支持RDP协议的客户端来连接到您的CentOS服务器了。

在Windows上，最常用的就是自带的“远程桌面连接”程序，在开始菜单中搜索并打开它，在“计算机”输入框中填入您CentOS服务器的IP地址，然后点击“连接”。

系统会提示您输入登录凭据，请输入CentOS系统中的一个用户名和其对应的密码（注意：不是root用户，除非您特别配置了root的远程登录权限），验证通过后，您就会看到您所安装的Xfce（或GNOME）桌面环境了。

---

相关问答FAQs

连接后出现黑屏、闪退或只看到壁纸怎么办？

解答： 这是一个非常常见的问题，通常是由于Xrdp无法正确启动桌面会话导致的,请按照以下步骤排查：

1. 检查桌面环境： 确认您确实已经成功安装了如Xfce或GNOME的桌面环境。
2. 这是最可能的原因，登录到服务器的命令行界面，检查您用于远程登录的用户家目录下是否存在.xsession文件，并且文件内容是否正确，对于Xfce，内容应为xfce4-session；对于GNOME，应为gnome-session，如果不存在或内容错误,请按上文方法重新创建。
3. 检查日志： 使用journalctl -u xrdp -f命令实时查看Xrdp的日志，连接时观察输出，通常会给出错误提示,根据提示信息进行相应修复。

出于安全考虑，我想要修改Xrdp的默认端口3389，应该如何操作？

解答： 修改默认端口是增强安全性的一个好方法,具体步骤如下：

1. 编辑配置文件： 使用文本编辑器打开/etc/xrdp/xrdp.ini文件，例如sudo vi /etc/xrdp/xrdp.ini。
2. 修改端口号： 在文件中找到port=3389这一行，将其中的3389修改为您想要使用的新端口号，例如port=12345,保存并退出文件。
3. 重启Xrdp服务： 执行sudo systemctl restart xrdp以使配置更改生效。
4. 更新防火墙规则： 移除旧的端口规则并添加新的。

   sudo firewall-cmd --permanent --remove-port=3389/tcp
   sudo firewall-cmd --permanent --add-port=12345/tcp
   sudo firewall-cmd --reload

   完成以上步骤后，您在远程桌面客户端中连接时，就需要在IP地址后加上新的端口号（格式为IP地址:端口号），例如168.1.100:12345。