请选择 进入手机版 | 继续访问电脑版
设为首页收藏本站
联系我们
查看: 6463|回复: 0

XRDP远程登录Linux系统

[复制链接]

142

主题

145

帖子

620

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
620
发表于 2016-5-6 17:20:25 | 显示全部楼层 |阅读模式

一般情况下我们用ssh客户端远程登陆Linux系统,至于图形界面下的linux远程登陆工具,我们一般都会想到vnc,但它的安全性不够,在这里,我将介绍XRDP的安装配置方法。

xrdp安装配置方法

1、如果是debian系发行版,可以设置好源后直接apt-get install xrdp
如果是RedHat系发行版,可以到http://www.xrdp.org/下载安装

●安装前需要安装

  pam-devel、openssl-devel

  gcc、make

如果是RedHat系,设置好源直接yum install pam-devel openssl-devel

●下载好xrdp的安装包后,用tar -xvzf 解压
进入解压出来的目录用root帐号执行如下命令

./bootstrape

./configure

make

make install

●安装完xrdp后,xrdp需要vncserver,所以还要安装vncserver,由于这里主要讲述xrdp,所以在这里就不在详述vncserver的安装

●准备好后,可以通过解压出来的目录下的xrdp.sh运行启动xrdp服务,如下命令

./xrdp.sh start

可以把此脚本添加到/etc/rc.d/init.d/中,让它开机自动运行。

●启动好xrdp,就可以通过客户端的rdp client 连接到服务器上,win下可以用mstsc,linux下可以用rdesktop或者krdp。

●xrdp的配置文档在/etc/xrdp目录下的xrdp.ini和sesman.ini

xrdp.ini 关键部分在globals

[globals]
bitmap_cache=yes 位图缓存
bitmap_compression=yes 位图压缩
port=3389 监听端口
crypt_level=low 加密程度(low为40位,high为128位,medium为双40位)
channel_code=1 不知道是什么

sesman.ini

[Globals]
ListenAddress=127.0.0.1 监听ip地址(默认即可)
ListenPort=3350 监听端口(默认即可)
EnableUserWindowManager=1 1为开启,可让用户自定义自己的启动脚本
UserWindowManager=startwm.sh
DefaultWindowManager=startwm.sh

[Security]
AllowRootLogin=1 允许root登陆
MaxLoginRetry=4 最大重试次数
TerminalServerUsers=tSUSErs 允许连接的用户组(如果不存在则默认全部用户允许连接)
TerminalServerAdmins=tsadmins 允许连接的超级用户(如果不存在则默认全部用户允许连接)

[Sessions]
MaxSessions=10 最大会话数
KillDisconnected=0 是否立即关闭断开的连接(如果为1,则断开连接后会自动注销)
IdleTimeLimit=0 空闲会话时间限制(0为没有限制)
DisconnectedTimeLimit=0 断开连接的存活时间(0为没有限制)

[Logging]
LogFile=./sesman.log 登陆日志文件
LogLevel=DEBUG 登陆日志记录等级(级别分别为,core,error,warn,info,debug)
EnableSyslog=0 是否开启日志
SyslogLevel=DEBUG 系统日志记录等级

装好后,我们就可以直接从win系统下利用mstsc直接进行登陆,相当方便,如果是linux,可以用rdesktop。

Linux Xrdp 安裝

Xrdp 是开放原始码的远端桌面通讯协定 Remote Desktop Protocol 伺服器服务,可用来替代传统的 vnc server,以增进远端连线的效能。

以 apt 指令安装 xrdp 将会显示
vnc4server xbase-clients xrdp 等三个相依套件需要安装,记得在使用 Ubuntu 9.10 时,仍需加装「libpam0g-dev」和「libcurl4-openssl-dev」才能顺利运作 xrdp,所以安装指令为:



sudo apt-get install libpam0g-dev libcurl4-openssl-dev xrdp

不过,来到了 Ubuntu 10.04 这个版本,xrdp 版本虽然仍是 2008-07-18 的 v0.4.1,很好奇的试了一下只用这一行指令:

sudo apt-get install xrdp

系统已简化了安装流程,自动列出「vnc4server xbase-clients xrdp」三个相依套件,按下「enter」安装后好就可启用了,而且实测结果:连线成功!

xrdp 服务启动后,使用者就可以用 Windows 上的「远端桌面连线」来操作 Linux 的桌面了。对于惯用「远端桌面连线」的人来说,最大的好处在于不用再另外再安装 vnc 连线程式了。不过,第一次使用时将会发现,并非如 Windows 平台间的「远端桌面连线」那样,「直接」登入就可操作远端电脑。而是多了一个陌生的登入视窗,萤幕上显示的共有「sesman-Xvnc」、「console」、「vnc-any」……等六种登入选项。原来 xrdp 服务是以 Port 3389 接受「远端桌面连线」,操作桌面时再转交给主机中的 vncserver 来执行。

因此,选用「console」模式,就成了以本机连线方式操作了,这时只要输入 vnc 密码就可以登入了。而从「vnc-any」模式中的 IP 栏位可知道,这裡不仅可输入本机的 IP,或者「localhost」也行,试着指定其他提供 vnc 服务主机的 IP,照样也可以登入。本来是在Ubuntu 9.10 版上大多以「console」模式,连线到被控端电脑,Ubuntu 10.04 似乎改变了使用者登入方式,这个「console」模式常常无法登入。还好预设的第一个模式「sesman-Xvnc」,输入使用者帐号、密码就能操作了。那就改用这个模式吧!

如果操作环境安全条件许可的话,将连线设定储存成


本文出自 “瞬间而过” 博客,请务必保留此出处http://misliang.blog.51cto.com/6973084/1533172

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

返回顶部 返回列表