Centos7使用xrdp进行远程桌面访问

目录

1.xrdp安装配置

2.端口使用说明3389 远程默认端口

3.windows 远程连接centos配置

一、修改方法：

二、修改后的访问方法

三、退出远程桌面

1.xrdp安装配置

1. 安装

$ sudo yum install xrdp
$ sudo yum install tigervnc
$ sudo yum install tigervnc-server

2. 设置密码，注意，最好设置 vncpassword 和 当前用户的 Linux 登陆密码一致。

$ vncpasswd   # 设置当前用户的 vnc 密码，如果要设置用户 peter 的 vnc 登陆密码，则先 $ su - peter 切换用户，再使用 $ vncpasswd 

3. 关闭 selinux

打开 /etc/selinux/config, 设置

4. 打开防火墙 3389 端口

$ sudo firewall-cmd --permanent --zone=public --add-port=3389/tcp
$ sudo firewall-cmd --reload

5. 启动 xrdp，并设为开机启动

$ sudo systemctl start xrdp
$ sudo systemctl enable xrdp

6. 查看状态

$ sudo systemctl status xrdp

7. 对 CentOS7，因为默认的 openssl 不支持 TLSv1.3，所以要修改 xrdp 的默认 ssl 协议，取消 TLSv1.3

打开 /etc/xrdp/xrdp.ini，修改

; set SSL protocols
; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1', 'TLSv1.2', 'TLSv1.3'
ssl_protocols=TLSv1, TLSv1.1, TLSv1.2

附安装命令集

rpm -qa|grep epel
yum install epel-release
yum install xrdp
yum install tigervnc-server
#配置root xrdp远程密码
vncpasswd root
systemctl start xrdp
systemctl enable xrdp
#添加用户远程连接
useradd ycyy
passwd ycyyps
vncpasswd ycyy #这里新用户需要多设置一次
#配置文件查看编辑
vi /etc/sysconfig/vncservers

2.端口使用说明3389 远程默认端口

  远程默认端口可以基于安全性考虑进行修改，修改后windows客户端则需要保持一致

3.windows 远程连接centos配置

远程桌面访问

如果日常工作中必须使用“远程桌面”的话，可修改RDP协议默认服务端口3389，将它改成非标准端口，如5389，这样就可以防止被攻击了。

一、修改方法：

按win+R ，录入regedit 点击“确定”，进入注册表

通过注册表的修改，要修改两处PortNumber。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MfjDZPvK-1654776104236)(https://blog.nxhz1688.com/wp-content/uploads/2022/01/2022011306323935.png “Centos7使用xrdp进行远程桌面访问”)]

1、修改一

按下列路径找到PortNumber：

HKEY_LOCAL_MACHINE/System/CurrectControlSet/Control/Termmal Server/WDS/RDPWD/TDS/TCP

点击右侧的“PortNumber”，再点击 “十进制”，将3389修改为5389

点击确定，修改完毕。

2、修改二

同理，按下列路径找到PortNumber：

HKEY_LOCAL_MACHINE/System/CurrectControlSet/Control/Termmal Server/WDS/WinStations/RDP-TCP

点击右侧的“PortNumber”，再点击 “十进制”，将3389修改为-5389

这样就完成了默认端口的修改工作。

二、修改后的访问方法

按win+R ，录入mstsc,点击“确定”，在被访问机器IP后面录入“:5389”，注意5389前的冒号是半角的，就可以象之前那样进行操作了。

输入管理员提供的用户名密码

三、退出远程桌面

---