Ubuntu如何开启远程桌面服务

在Ubuntu系统中开启远程桌面服务，能让用户在其他设备上便捷访问Ubuntu系统桌面，实现远程操作与管理。其实现方式有多种，这里主要介绍通过xrdp和VNC两种常见方案。

一、使用xrdp开启远程桌面服务

1、更新系统
在开始配置之前，首先要确保系统的软件包是最新的。打开终端，执行以下命令：

sudoaptupdate
sudoaptupgrade

这两条命令会更新系统的软件包列表，并将已安装的软件包升级到最新版本，以避免在后续安装和配置过程中因软件包版本问题导致的错误。
2、安装xrdp
xrdp是一个开源的远程桌面协议（RDP）服务器，它允许用户通过Windows自带的远程桌面连接或其他支持RDP协议的客户端连接到Ubuntu系统。在终端中输入以下命令安装xrdp：

sudoaptinstallxrdp

安装过程中，系统会提示确认安装，输入“Y”并回车，等待安装完成。安装完成后，xrdp服务会自动启动。
3、配置xrdp
安装完成后，可能需要对xrdp进行一些配置。默认情况下，xrdp使用的是XorgX11显示服务器。如果系统安装了其他桌面环境，如GNOME、KDE、XFCE等，需要确保xrdp能够正确启动对应的桌面环境。
对于常见的桌面环境，配置方法略有不同。以XFCE桌面环境为例，编辑xrdp的配置文件/etc/xrdp/xrdp.ini，在文件末尾添加以下内容：

[xrdp1]
name=XFCE
lib=libvnc.so
username=ask
password=ask
ip=127.0.0.1
port=5910

这段配置指定了一个新的会话类型xrdp1，使用VNC协议（通过libvnc.so库），并将其绑定到本地回环地址127.0.0.1的端口5910。同时，设置用户名和密码为询问模式，即连接时由用户输入。
4、配置防火墙
如果系统启用了防火墙，需要允许远程桌面连接通过。常见的防火墙工具如UFW，执行以下命令开放xrdp使用的端口（默认3389）：

sudoufwallow3389

如果使用的是其他防火墙工具，如iptables，配置方法会有所不同，但原理都是开放3389端口以允许RDP连接。
5、连接远程桌面
在Windows系统中，打开“远程桌面连接”（可以通过在开始菜单中搜索“远程桌面连接”找到），在弹出的窗口中输入Ubuntu系统的IP地址，点击“连接”。然后输入Ubuntu系统的用户名和密码，即可连接到Ubuntu的远程桌面。在MacOS系统中，可以使用MicrosoftRemoteDesktopforMac等第三方工具进行连接，连接步骤与Windows类似，输入Ubuntu系统IP地址、用户名和密码即可。

二、使用VNC开启远程桌面服务

1、安装VNC服务器
VNC（VirtualNetworkComputing）也是一种常用的远程桌面解决方案。在Ubuntu上，可以安装TightVNCServer等VNC服务器软件。在终端中执行以下命令安装TightVNCServer：

sudoaptinstalltightvncserver

安装完成后，需要初始化VNC服务器。首次运行VNC服务器时，会提示设置VNC连接密码，按照提示输入并确认密码。该密码用于在连接远程桌面时进行身份验证。
vncserver
2、配置VNC服务器
VNC服务器安装完成并初始化后，需要对其进行配置以满足实际需求。VNC服务器的配置文件位于用户主目录下的.vnc目录中，文件名为xstartup。不同的桌面环境，xstartup文件的内容也有所不同。以GNOME桌面环境为例，编辑~/.vnc/xstartup文件，内容如下：

#!/bin/sh
unsetSESSION_MANAGER
unsetDBUS_SESSION_BUS_ADDRESS
exec/etc/X11/xinit/xinitrc

对于XFCE桌面环境，xstartup文件内容可以是：

#!/bin/sh
exportXKL_XMODMAP_DISABLE=1
exportXDG_CURRENT_DESKTOP="XFCE"
exportXDG_MENU_PREFIX="xfce-"
startxfce4&

修改完成后，需要赋予xstartup文件可执行权限：

chmod+x~/.vnc/xstartup

3、启动和停止VNC服务器
配置完成后，可以启动VNC服务器。在终端中执行以下命令启动VNC服务器：

vncserver:1

这里的:1表示VNC服务器运行在第一个显示端口上。如果需要停止VNC服务器，可以使用以下命令：

vncserver-kill:1

4、连接VNC远程桌面
在本地设备上，需要安装VNC客户端软件，如TightVNCViewer、RealVNCViewer等。打开VNC客户端，输入Ubuntu系统的IP地址加上VNC服务器的显示端口号（例如192.168.1.100:5901，其中:5901对应前面启动VNC服务器时的:1，VNC默认端口从5900开始，:1对应5901），然后输入之前设置的VNC连接密码，即可连接到Ubuntu的远程桌面。

三、使用花生壳实现内网穿透访问远程桌面

当Ubuntu系统位于内网环境，没有公网IP时，借助花生壳可以实现外网访问。花生壳是一款具备内网穿透和动态域名解析功能的软件。
1、下载安装花生壳
在花生壳官网下载页面，根据Ubuntu系统对应的版本及位数进行下载。32位系统安装命令为dpkg-iphddns_i386.deb，64位系统安装命令为dpkg-iphddns_3.0_x86_64.deb。安装完成后，浏览器输入远程管理地址b.oray.com，使用安装花生壳时生成的SN码及默认密码admin进入，首次登录需进行初始化，包括重设密码、填写手机获取验证码等操作。
2、创建内网穿透映射
进入花生壳管理界面后，找到“内网穿透”选项，点击“创建映射”。对于远程桌面服务，应用类型选择TCP（因为远程桌面服务基于TCP协议），内网主机填写Ubuntu系统所在局域网的IP地址，内网端口填写3389（xrdp默认端口）或VNC服务器对应的端口（如5901等）。设置完成保存映射后，花生壳会生成一个外网访问地址。此时，在外部网络的电脑上，使用远程桌面连接工具（如Windows远程桌面连接、VNC客户端等），输入花生壳生成的外网访问地址和Ubuntu系统的账号密码（或VNC连接密码），即可实现远程桌面连接。

四、注意事项

1、安全风险：开启远程桌面服务会使系统面临一定的安全风险，如端口暴露可能被恶意扫描攻击。因此，要设置复杂且高强度的登录密码，避免使用简单易猜的密码。同时，定期更新系统和相关软件，及时修复潜在漏洞。
2、性能影响：远程桌面服务会占用一定的系统资源，尤其是在进行大量图形操作时。如果服务器性能有限，可能会导致远程桌面连接卡顿。可以通过优化系统资源配置、调整远程桌面显示设置（如降低分辨率、颜色深度等）来改善性能。
3、网络稳定性：远程桌面连接的质量依赖于网络稳定性。确保网络连接稳定，避免出现网络波动、丢包等情况。如果网络不稳定，可能会导致远程桌面连接中断或操作延迟。

拓展阅读

1、如何设置复杂且高强度的密码：密码应包含大小写字母、数字、特殊字符，长度足够（建议12位以上）。例如“Abc@12345678”。避免使用生日、电话号码等容易被猜到的信息作为密码。
2、怎样更新Ubuntu系统和相关软件：通过命令行执行sudoaptupdate更新软件包列表，再执行sudoaptupgrade升级已安装的软件包到最新版本。也可在系统设置中的“软件更新”选项中进行图形化操作更新。
3、关闭远程桌面服务和端口的方法：关闭xrdp服务可执行sudosystemctlstopxrdp，若要禁止开机自启则执行sudosystemctldisablexrdp。对于UFW防火墙，关闭3389端口访问的命令为sudoufwdeny3389。如果是VNC服务，停止VNC服务器可执行vncserver-kill:1（假设VNC服务器运行在:1端口）。