同一局域網下用 Windows 遠程控制 Ubuntu 22.04聽起來無非是“查個 IP、裝個軟件、連一下”的活兒但真上手之后你會發(fā)現(xiàn)坑全藏在桌面環(huán)境、會話類型和防火墻這些不起眼的細節(jié)里。這篇東西不是從零講網絡基礎而是把我自己在 Ubuntu 22.04 上折騰過的 VNC、xrdp、SSH 三條遠程控制路線完整記錄下來。適合手里正好有一臺 Ubuntu 22.04想用 Windows 在局域網里遠程操控它的人不管你是想偶爾打開圖形界面點兩下還是打算長期當服務器管理都可以從里面挑出適合自己的一種方案。1. 需求拆解與方案選型分析1.1 先搞清楚你要的是“共享屏幕”還是“獨立會話”很多人在開始之前容易忽略一個本質問題遠程控制到底要控制哪種“桌面”你把需求說清楚之后選型會快很多。第一種是“屏幕上現(xiàn)在是什么我遠程就要看到什么”。比如你在 Ubuntu 機器面前已經登錄了桌面想回到 Windows 這邊隔著網線操作同一個界面這屬于屏幕共享。系統(tǒng)自帶的“遠程桌面共享”功能干的就是這件事。第二種是“不管 Ubuntu 那邊有沒有人在用、有沒有登錄我遠程過去之后是一個全新的圖形桌面”。這屬于獨立會話xrdp 和 VNC Server 默認走的都是這個路線。獨立會話有個容易被踩的認知誤區(qū)你以為遠程連進去看到的就是物理顯示器上的畫面實際上 Ubuntu 本地屏幕可能停在登錄界面也可能是一塊黑屏而你在 Windows 這邊看到的其實是一個新開的虛擬 Xorg 會話。很多人第一次用 xrdp 連 Ubuntu 22.04看到“另一個桌面”里的文件、壁紙和自己剛配置的不一樣第一反應是配置錯了其實沒有這就是獨立會話的正常表現(xiàn)。明確這一點之后再往下選方案就不會糾結了。1.2 局域網遠程控制的幾條技術路線局域網里遠程控制 Ubuntu 22.04常見的就三條路各有各的適用場景。第一條是 SSH純命令行。對于改配置、查日志、跑腳本這類運維操作SSH 是最省資源也最穩(wěn)定的方案一條ssh 用戶名IP就能從 Windows 命令行進到 Ubuntu。但如果你要的是圖形界面SSH 幫不上忙頂多通過 X11 轉發(fā)跑單個 GUI 程序效果還很不穩(wěn)定。第二條是 VNC。它結構簡單一臺 Ubuntu 裝一個 VNC ServerWindows 這邊隨便裝一個 VNC Viewer 就能連。VNC 的好處是跨平臺兼容非常好不管 GNOME、XFCE 還是其他桌面環(huán)境都可以通過 VNC 暴露出來。壞處是畫質和流暢度不如 RDP操作響應會有肉眼可見的延遲尤其是局域網稍微有點擁塞的時候拖拽窗口能明顯感覺到卡頓。第三條是 xrdp。它讓 Ubuntu 變成一臺 RDP 服務器Windows 這邊不需要裝任何額外客戶端直接打開自帶的“遠程桌面連接”工具輸入 IP 就能連。RDP 協(xié)議本身是微軟實踐多年的產物傳輸效率高畫面流暢還能自動適配窗口大小。xrdp 實際上是 Ubuntu 里把 RDP 協(xié)議翻譯給 Xorg 的一個服務裝起來并不復雜真正的難點是得處理 22.04 自帶的 GNOME 桌面跟它打架的問題。1.3 為什么我最終把 xrdp 作為主力方案我自己的使用習慣是以 xrdp 為主SSH 為輔VNC 備用。原因很現(xiàn)實Windows 10/11 系統(tǒng)里“遠程桌面連接”是自帶的鼠標點兩下就能連不用在每臺 Windows 電腦上都額外裝 VNC 客戶端。xrdp 的傳輸效率也明顯優(yōu)于 VNC。同一局域網里xrdp 調整窗口大小、滾動頁面時基本能做到流暢VNC 則經常出現(xiàn)畫面撕裂和刷新不完整的現(xiàn)象。尤其是 Ubuntu 22.04 這種默認啟用 GNOME 桌面的系統(tǒng)本來桌面動畫就比較重VNC 在這種環(huán)境下的表現(xiàn)會更吃力。不過這不意味著 VNC 沒有存在意義。xrdp 一次只能維持一個會話如果需要同時開多個獨立桌面VNC 配合虛擬顯示器會更靈活。而且有些場景下 xrdp 的 GNOME 黑屏問題排查起來費時間VNC 接 XFCE 反而是最快能跑通的一條路。我的建議是先看需求再選方案不要帶著“誰更高級”的心態(tài)來選工具。2. 環(huán)境準備先給 Ubuntu 固定 IP 并開放遠程端口2.1 修改 Netplan 配置避免每次開機 IP 都變不管最終用哪種遠程方案第一步永遠是給 Ubuntu 一個固定的局域網 IP。如果靠 DHCP 自動分配今天可能是 192.168.1.100明天重啟變成 192.168.1.105Windows 這邊就抓瞎了。Ubuntu 22.04 使用的是 Netplan 管理網絡配置配置文件放在/etc/netplan/目錄下。新裝完系統(tǒng)一般會有一個.yaml文件用ip a查一下網卡名稱比如enp3s0。然后編輯配置文件把 DHCP 改成靜態(tài) IPnetwork: version: 2 ethernets: enp3s0: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 192.168.1.1 - 223.5.5.5這段配置的意思是給enp3s0設置一個靜態(tài)地址192.168.1.100網關指向路由器的192.168.1.1DNS 先寫網關再寫一個公共 DNS 作為備用。改完后執(zhí)行sudo netplan apply讓配置生效。這里有個細節(jié)如果這臺 Ubuntu 是某個云服務商的鏡像或某個虛擬機模板裝出來的Netplan 文件里可能有很多額外配置改的時候不要隨手刪掉不認識的字段只需要把dhcp4改成no并加上靜態(tài)地址即可。為什么推薦先固定 IP因為后面防火墻規(guī)則要以 IP 段為單位放行Windows 的快捷方式也要保存這個地址如果地址天天變所有配置都得重來。固定 IP 之后我會在 Windows 的 hosts 文件里加一條記錄給 Ubuntu 一個主機名以后直接輸名字就行。2.2 用 UFW 精確放行 SSH、VNC 和 RDP 端口Ubuntu 22.04 默認可能沒有開啟防火墻但只要你手動啟用 UFW就會發(fā)現(xiàn)一個尷尬問題忘了放行遠程端口結果把 SSH 自己也擋在外面。我習慣在開啟 UFW 之前先把規(guī)則寫好。以下是我在局域網環(huán)境里常用的三條規(guī)則按實際使用的協(xié)議放開對應端口sudo ufw allow from 192.168.1.0/24 to any port 22 proto tcp sudo ufw allow from 192.168.1.0/24 to any port 3389 proto tcp sudo ufw allow from 192.168.1.0/24 to any port 5900:5905 proto tcp sudo ufw enable第一條放行 SSH 的 22 端口第二條放行 xrdp 的 3389 端口第三條放行 VNC 的端口段。VNC 默認從 5900 開始每開一個虛擬屏幕端口號加一顯示器編號 1 對應 59015900 到 5905 覆蓋了前 6 個會話局域網點對點夠用。這里最值得說的是“from 192.168.1.0/24”這個寫法。我見過不少教程直接寫sudo ufw allow 3389這意味著任何來源的 IP 都能訪問 3389 端口。如果這臺機器只待在可信的家庭或辦公室局域網里危險性其實不大但既然是遠程控制安全習慣還是該早點養(yǎng)成。限定了來源網段之后即使這臺 Ubuntu 某天被人掃描到也不至于直接暴露 RDP 端口。改完 UFW 規(guī)則后記得查看狀態(tài)sudo ufw status verbose。如果輸出里顯示規(guī)則是ALLOW狀態(tài)并且 22、3389、5901 這些端口都有記錄防火墻這關就算過了。2.3 SSH 連通性測試遠程控制的“最低配”圖形遠程方案還沒配好之前SSH 是最好的驗證手段。只要 SSH 能通說明網絡鏈路、IP、防火墻都沒問題后面折騰 VNC 或 xrdp 的時候起碼不用再懷疑基礎環(huán)境。Ubuntu 22.04 不一定默認裝 SSH 服務端先執(zhí)行sudo apt update sudo apt install openssh-server sudo systemctl enable --now ssh然后到 Windows 上打開 PowerShell執(zhí)行ssh 用戶名192.168.1.100如果你之前從沒連過會看到一條指紋確認提示輸入yes回車再輸入密碼就能進入 Ubuntu 的命令行。這個地方有個很實用的小技巧Windows 上如果提示ssh命令不存在去系統(tǒng)設置里打開“可選功能”找到“OpenSSH 客戶端”裝上就行用不著裝第三方終端。我一般會再順手測試一下遠程桌面端口通不通PowerShell 里執(zhí)行Test-NetConnection 192.168.1.100 -Port 3389輸出結果里如果TcpTestSucceeded是True說明 3389 端口從 Windows 到 Ubuntu 已經暢通。這一步做完網絡基礎就完全沒有問題了接下來無論是跑 VNC 還是 xrdp都能把重心放在“桌面環(huán)境適配”而不是“網絡不通”上。3. VNC 方案TigerVNC 加 XFCE適合不想裝額外依賴的場景3.1 為什么選用 XFCE 而不是直接共享 GNOME 桌面遠程桌面最讓人頭疼的問題不是連不上而是連上之后黑屏或者滿屏報錯。這個坑在 VNC 方案里特別典型因為 Ubuntu 22.04 默認的 GNOME 桌面是基于 Wayland 會話的而很多 VNC 服務端還是圍繞 Xorg 設計的。如果你直接在一個 Wayland 會話里強行啟動 VNC Server通常會遇到無法捕獲桌面、畫面遲遲不刷新、鼠標鍵盤沒反應等問題。所以我的處理方式是在 VNC 的虛擬會話里跑 XFCE 桌面。XFCE 本身就是輕量級桌面環(huán)境對遠程會話的適配比 GNOME 友善得多。它不需要 systemd 用戶會話支持不會因為缺少某個總線服務就崩潰而且啟動速度快、占內存少。對于遠程控制這個場景目的是“能用、流暢、穩(wěn)定”而不是在遠程畫面上看毛玻璃特效XFCE 就是最穩(wěn)妥的選擇。這個思路也可以理解成遠程桌面協(xié)議和桌面環(huán)境之間是有兼容性配對的。xrdp 配 GNOME 需要多層修復VNC 配 XFCE 卻能開箱即用。既然我們要的是結果穩(wěn)定沒必要在一個不合適的組合上死磕到底。3.2 安裝 TigerVNC 并設置 VNC 密碼Ubuntu 22.04 的軟件源里自帶 TigerVNC不需要額外添加倉庫。安裝命令如下sudo apt install tigervnc-standalone-server tigervnc-xorg-extension sudo apt install xfce4 xfce4-goodies安裝過程中如果提示選擇顯示管理器我建議還是選gdm3這樣不會把 Ubuntu 原本的登錄界面替換掉。雖然 XFCE 自帶輕量級的 LightDM但既然這臺機器平時用的還是 GNOMEgdm3 更合適。裝完之后在自己的用戶目錄下創(chuàng)建 VNC 密碼。注意這個密碼不是系統(tǒng)登錄密碼而是專門的 VNC 訪問密碼vncpasswd運行后會提示輸入兩次密碼。這里要先想好密碼因為之后每次從 Windows 連 VNC 都要用。我踩過一次坑是密碼設得太短TigerVNC 不接受少于 6 位還是 8 位的密碼如果報錯再設一遍就行。這個密碼存放位置在~/.vnc/passwd權限默認只有當前用戶能讀寫不需要額外處理。3.3 創(chuàng)建 xstartup 啟動腳本并注冊為系統(tǒng)服務TigerVNC 啟動的時候會去讀取用戶目錄下的啟動腳本~/.vnc/xstartup告訴它虛擬屏幕里該啟動什么桌面環(huán)境。不寫這個文件VNC 啟動后大概率只能看到一個灰屏或者空白窗口。我的~/.vnc/xstartup內容如下#!/bin/sh unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS exec startxfce4創(chuàng)建后要給它執(zhí)行權限chmod x ~/.vnc/xstartup這兩行unset是關鍵的目的是讓遠程會話里不要繼承本地 GNOME 會話復用的一些進程管理變量避免 DBus 或者 Session Manager 干擾虛擬會話的啟動。很多 VNC 黑屏問題就出在沒清掉這些環(huán)境變量上。在把 VNC 做成開機服務之前先在終端手動試一次vncserver :1 -geometry 1920x1080 -depth 24正常運行之后可以在 Linux 上用ss -tlnp | grep 5901看到監(jiān)聽端口。這時候 Windows 端如果已經裝好 VNC 客戶端應該就能連上了。但手動啟動的方式有兩個問題一是重啟后不會自動啟動二是默認可能只綁定本機回環(huán)地址局域網里的其他機器連不上所以還需要配置 systemd 服務。我用的服務配置文件放在/etc/systemd/system/vncserver.service[Unit] DescriptionTigerVNC Server for :1 Aftersyslog.target network.target [Service] Typeforking User你的用戶名 ExecStart/usr/bin/vncserver :1 -geometry 1920x1080 -depth 24 -localhost no ExecStop/usr/bin/vncserver -kill :1 [Install] WantedBymulti-user.target這里最重要的參數(shù)是-localhost no意思是不只監(jiān)聽本機允許局域網內的其他機器通過 VNC 客戶端訪問。如果你的 VNC 服務端版本不同ExecStart 里的路徑可能略有區(qū)別用which vncserver查一下實際路徑更穩(wěn)妥。配置完成后執(zhí)行sudo systemctl daemon-reload sudo systemctl enable --now vncserver1.service如果之前已經手動啟動了 VNC先執(zhí)行vncserver -kill :1把進程清掉再讓 systemd 接管否則端口沖突會報錯。3.4 Windows 端連接 VNC 和參數(shù)調整Windows 這邊我習慣用 TigerVNC 自帶的 Viewer因為它和服務器端同出一系兼容性問題最少。打開 Viewer在地址欄輸入192.168.1.100:5901回車后輸入 VNC 密碼就能看到 XFCE 桌面。連接成功后最先要調整的是分辨率。如果你在 Windows 上用高清屏遠程進去Ubuntu 那邊如果鎖定在 1920x1080顯示會小很多。TigerVNC 服務器端的-geometry參數(shù)決定虛擬屏幕分辨率我建議選成 Windows 屏幕的物理分辨率比如你的 Windows 筆記本是 2560x1600那啟動參數(shù)就改成-geometry 2560x1600。不過分辨率太高會影響刷新速度具體值需要自己平衡。VNC 的某些客戶端默認會用壓縮算法如果局域網延遲稍高畫面會出現(xiàn)模糊、文字邊緣發(fā)虛的情況。TigerVNC Viewer 里可以把畫質模式從“自動”改成“高”或者手動調高 JPEG 編碼質量。要是局域網速度本身很快但畫面還是很卡多半是服務器端在軟件編碼環(huán)節(jié)拖了后腿把桌面動畫效果關掉、用輕量主題都能有效提升流暢度。3.5 TigerVNC 的體驗瓶頸與適用場景如果問我 VNC 方案最大的問題是什么我會說是“刷新效率”。同樣的網段里xrdp 拖動窗口幾乎是實時反饋的VNC 則經常出現(xiàn)一小塊一小塊區(qū)域拖著重影慢慢刷新尤其在 GNOME 這種動畫比較重的桌面上更明顯。所以 TigerVNC 加 XFCE 這個組合更適合下面幾類場景第一你只需要一個輕量圖形界面跑配置工具不需要多余的桌面特效第二Ubuntu 那邊沒有接顯示器系統(tǒng)本身是 headless 模式想要遠程開個圖形環(huán)境第三你想同時開多個獨立圖形會話VNC 多顯示器編號的機制比 xrdp 靈活。反過來說如果你追求的是“像本地操作一樣絲滑”那 VNC 很可能滿足不了你直接看下一章的 xrdp 吧。4. xrdp 方案用 Windows 自帶客戶端連接 Ubuntu4.1 安裝 xrdp 并確認服務狀態(tài)xrdp 的原理是讓 Ubuntu 監(jiān)聽 RDP 協(xié)議的 3389 端口Windows 用自帶“遠程桌面連接”連過來時xrdp 再把這個請求轉交給 Xorg拉起一個圖形會話。整個過程對 Windows 用戶幾乎透明看起來就像連了一臺 Windows 遠程電腦。安裝很簡單sudo apt install xrdp這個包會自動把 xorgxrdp 等必需的依賴一起帶上不用手動一個個裝。安裝完成后檢查服務狀態(tài)sudo systemctl status xrdp --no-pager sudo systemctl enable xrdpenable這一步不能省否則 Ubuntu 重啟后 xrdp 不會自動啟動到時候又得跑回機器面前手動開服務。這里有一個容易遇到的問題如果你重啟后從 Windows 連接時提示“連接被拒絕”先去 Linux 本機看systemctl status xrdp如果服務是 active 狀態(tài)那大概率是防火墻沒放行 3389 端口回到前一章把 UFW 規(guī)則補上即可。還有一個我很早踩過的坑xrdp 服務雖然能啟動但日志里反復出現(xiàn)權限方面的報錯。這是因為 xrdp 的會話進程需要通過ssl-cert組完成某些證書文件的讀取當前用戶如果不在這組里就會出問題。保險起見手動加一次sudo adduser 你的用戶名 ssl-cert加完之后需要重新登錄一次用戶或者直接sudo reboot組權限才會生效。4.2 解決 GNOME 黑屏.xsessionrc 與 polkit 配置xrdp 裝好后用 Windows 遠程桌面連接輸入 Ubuntu 的 IP理論上能看到 xrdp 的登錄窗口輸入用戶名密碼后會進入一個圖形桌面。但在 Ubuntu 22.04 上這一步常常變成“登錄后黑屏只有壁紙和鼠標指針”。原因也很明確xrdp 啟動 Xorg 會話后默認桌面環(huán)境選擇和 GNOME 桌面必需的若干環(huán)境變量沒有正確傳遞導致 GNOME Shell 啟動失敗。最簡單的解決辦法是給遠程會話準備一個獨立的啟動環(huán)境文件。我在用戶主目錄下創(chuàng)建~/.xsessionrc內容如下export GNOME_SHELL_SESSION_MODEubuntu export XDG_CURRENT_DESKTOPubuntu:GNOME export XDG_CONFIG_DIRS/etc/xdg/xdg-ubuntu:/etc/xdg然后再創(chuàng)建~/.xsession內容只有一行exec gnome-session這兩個文件的區(qū)別一個補充需要理解。.xsessionrc會被啟動腳本在任何圖形程序運行之前讀取相當于設置全局環(huán)境變量.xsession則是指定最終啟動哪個桌面會話。很多教程只讓你建一個文件結果配置不完整黑屏照樣出現(xiàn)。除此之外還有一個非常隱蔽的 colord 權限問題。如果不配置xrdp 會話在啟動 color 管理服務時會被 polkit 攔截雖然不至于導致整個系統(tǒng)崩潰但很多人的遠程會話會在啟動過程中卡死表現(xiàn)就是從登錄到黑屏之間的過渡特別長甚至永遠停住。我通過創(chuàng)建一個本地 polkit 規(guī)則解決文件路徑是/etc/polkit-1/localauthority/50-local.d/46-allow-xrdp-colorfix.pkla[Allow colord for all users] Identityunix-user:* Actionorg.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-profile;org.freedesktop.color-manager.modify-device ResultAnyyes ResultInactiveyes ResultActiveyes創(chuàng)建完記得sudo systemctl restart xrdp讓配置生效。如果你不想折騰 GNOME也可以安裝 XFCE然后在~/.xsession里寫一行exec startxfce4xrdp 登錄后就直接進 XFCE 桌面這樣可以徹底繞開 GNOME 黑屏問題。4.3 用 mstsc 連接操作流程和關鍵選項Windows 遠程桌面客戶端在系統(tǒng)里叫 mstsc不用額外安裝。按WinR輸入mstsc回車就能打開窗口。計算機地址欄輸入192.168.1.100注意 xrdp 默認監(jiān)聽 3389 端口如果改過端口就需要輸192.168.1.100:自定義端口。點“連接”后會彈出一個證書警告這是正常的因為 Ubuntu 端的 xrdp 證書是自簽名的不是 Windows 信任的證書頒發(fā)機構簽發(fā)選擇“是”繼續(xù)即可。第一次連接會看到 xrdp 自己的登錄界面不是 Ubuntu 登錄界面。這個界面上通常有會話類型選擇我通常選擇Xorg然后輸入 Ubuntu 的用戶名和密碼。如果登錄成功后桌面一閃而過又退回登錄框最常見的原因是密碼輸錯或者當前用戶密碼有特殊字符導致傳遞失敗改用 XFCE 會話配.xsession一般也能緩解。連接成功后Windows 遠程桌面窗口默認會按本地屏幕大小自動適配 Ubuntu 桌面分辨率。你可以試試最大化窗口和全屏模式xrdp 會動態(tài)調整 Xorg 的分辨率。這個體驗比 VNC 手動指定-geometry要好得多。4.4 剪貼板、分辨率和雙會話問題xrdp 默認支持文本剪貼板的雙向同步。你在 Windows 上復制一段文本切到 Ubuntu 遠程窗口里按CtrlV就能粘貼進去反過來也一樣。這個功能由 xrdp 的剪貼板模塊實現(xiàn)不需要額外配置。但要注意圖片和文件碎片這種大對象經常失效如果需要頻繁在 Windows 和 Ubuntu 之間傳文件不如直接用共享文件夾或局域網文件服務別指望剪貼板。分辨率方面雖然遠程桌面客戶端會在窗口大小變化時觸發(fā) Xorg 分辨率切換但如果你把 Ubuntu 設置改成了固定分辨率比如在系統(tǒng)設置里選了 1920x1080之后再最大化窗口桌面可能不會自動拉伸到全屏。遇到這種情況要么在 Ubuntu 設置里重新選擇分辨率要么手動運行xrandr命令強制修改。xrdp 還有一個容易忽略的坑它默認同時只允許一個圖形會話。如果之前連過的會話沒有正常注銷下次再連可能看到“會話已存在”或者進入一個殘留的舊桌面。我自己的習慣是遠程操作完一定在 Ubuntu 里點“注銷”別直接點斷開。如果出現(xiàn)殘留會話在 Ubuntu 本機執(zhí)行systemctl restart xrdp可以清掉所有舊連接但這會同時把正在連的會話也踢掉。5. 實際操作中遇到的問題速查5.1 連接被拒絕首先查這三件事Windows 端提示“連接被拒絕”或“遠程桌面無法連接”時不要急著重裝軟件按下面順序排查基本能定位問題。先看服務是否在跑。Ubuntu 終端里執(zhí)行systemctl status xrdp或systemctl status vncserver1.service如果顯示 active說明服務本身沒問題。如果服務沒起來先sudo systemctl start xrdp再查看日志找原因。再看端口是否監(jiān)聽。執(zhí)行ss -tlnp | grep 3389有輸出才說明 3389 端口正在監(jiān)聽。如果什么輸出都沒有說明 xrdp 啟動失敗看/var/log/xrdp.log里的錯誤信息。VNC 就查對應端口比如 5901。最后看防火墻。這是最容易忽略的一步sudo ufw status確認規(guī)則里有沒有放行對應端口。我特別想提醒一點Ufw 規(guī)則如果只寫了allow 3389而沒有限制來源網段規(guī)則是有效的但如果之前執(zhí)行過ufw deny 3389后面再allow也不會自動覆蓋得先ufw delete deny 3389再重新放行。5.2 登錄后黑屏或者只有壁紙黑屏問題在 Ubuntu 22.04 遠程控制里太常見了。VNC 和 xrdp 都可能遇到但從我接觸的情況看xrdp 概率更高。xrdp 登錄后黑屏優(yōu)先檢查~/.xsessionrc和~/.xsession是否存在內容是否完整。如果這兩個文件沒問題再檢查 polkit 的 colord 規(guī)則是否創(chuàng)建。我見過一種情況是文件創(chuàng)建了但文件名后綴不是.pklapolkit 會直接忽略系統(tǒng)好像什么都沒發(fā)生一樣繼續(xù)黑屏。所以創(chuàng)建后最好再執(zhí)行一次systemctl restart xrdp同時確認文件名和路徑是對的。VNC 登錄后只有壁紙和鼠標通常是~/.vnc/xstartup里的桌面環(huán)境沒有正確啟動?？梢郧袚Q到 XFCE 再試一次也可以手動在終端執(zhí)行startxfce4看有沒有報錯輸出。如果提示DISPLAY變量不對先export DISPLAY:1再啟動桌面進程。另外提醒一句黑屏問題有時候不是配置錯誤而是登錄會話殘留。重啟 xrdp 或者 VNC 服務之前先遍歷一遍正在運行的進程把之前殘留的虛擬會話清理干凈再重新連。5.3 鼠標鍵盤響應很差、畫面模糊遠程控制時“能用”和“好用”之間差距很大。鼠標鍵盤響應差絕大多數(shù)情況是網絡延遲或編碼負載過高而不是配置錯誤。VNC 方面畫面模糊多半是編碼質量設置太低。TigerVNC 客戶端把“畫質”調到高同時把“壓縮級別”往平衡方向調一般會有明顯改善。xrdp 方面如果用的是 Windows 默認顏色深度設置改成 32 位色深能減少色塊和模糊感。鼠標響應差還有一種特殊情況Ubuntu 桌面里啟用了 GNOME 的動畫特效或 XFCE 的合成器遠程協(xié)議處理這些桌面特效非常吃力。最簡單的降負載方法是關閉桌面合成效果XFCE 里可以關閉窗口合成GNOME 里把動畫效果設置成“無”或“減少動效”。服務器性能不夠強的話建議遠程會話里不要開瀏覽器看視頻或滾動長頁面實測下來卡頓感會非常明顯。還有一個容易忽視的點Windows 端在遠程連接窗口里如果把本地鍵盤輸入法切成中文輸入法再往 Ubuntu 里輸入字符可能出現(xiàn)字符錯亂或卡鍵。連接狀態(tài)下保持 Windows 輸入法為英文模式能省掉很多莫名其妙的輸入問題。5.4 端口測試與日志定位遠程控制出了問題光靠猜是很費時間的。我習慣先用端口測試確認問題發(fā)生層級。Windows 端 PowerShell 執(zhí)行 Test-NetConnection端口通了就說明網絡沒問題問題在應用程序或者桌面環(huán)境層。端口不通先查 Linux 端防火墻和服務狀態(tài)。這一步能用一分鐘排除掉一半以上的庸人自擾。如果端口通了但連上之后體驗不對看日志比看教程有用。xrdp 日志在/var/log/xrdp.log和/var/log/xrdp-sesman.log用tail -f實時跟蹤連接過程每次從 Windows 發(fā)起連接都能看到新記錄。VNC 服務端如果不是 systemd 管理而是手動啟動的日志會直接輸出到終端如果是 systemd 管理用journalctl -u vncserver1.service -f查看。我個人體會是遠程控制的排查一定要有耐心問題通常層層嵌套網絡不通查防火墻防火墻沒問題查服務服務正常查桌面環(huán)境桌面環(huán)境還是不對就去看日志。跟著這個順序走大多數(shù)問題都能找到落腳點。6. 一點個人經驗收尾上面三種方案我都實際用過最后留一點個人感覺。如果你只是臨時連一下 Ubuntu 圖形界面比較推薦 xrdp順手裝好、Windows 原生支持用起來最接近“無感”。如果是為了運維服務器、改配置文件SSH 才是最可靠的選擇別貪圖形界面。VNC 更像一個“萬金油”后備方案適合那些需要多會話或者比較特殊的桌面環(huán)境需求。我見過不少人糾結“到底哪個方案最好”其實沒必要。局域網里遠程控制最終目標是把活干完、把體驗穩(wěn)住。選一個適合你場景的方案把對應的配置寫成筆記下次換電腦、換網段、換系統(tǒng)版本的時候照著走一遍就夠了。希望這篇文章里踩過的坑能幫你少走幾次彎路。 Windows遠程控制Ubuntu 22.04：VNC、xrdp、SSH三種方案詳解
同一局域網下用 Windows 遠程控制 Ubuntu 22.04聽起來無非是“查個 IP、裝個軟件、連一下”的活兒但真上手之后你會發(fā)現(xiàn)坑全藏在桌面環(huán)境、會話類型和防火墻這些不起眼的細節(jié)里。這篇東西不是從零講網絡基礎而是把我自己在 Ubuntu 22.04 上折騰過的 VNC、xrdp、SSH 三條遠程控制路線完整記錄下來。適合手里正好有一臺 Ubuntu 22.04想用 Windows 在局域網里遠程操控它的人不管你是想偶爾打開圖形界面點兩下還是打算長期當服務器管理都可以從里面挑出適合自己的一種方案。1. 需求拆解與方案選型分析1.1 先搞清楚你要的是“共享屏幕”還是“獨立會話”很多人在開始之前容易忽略一個本質問題遠程控制到底要控制哪種“桌面”你把需求說清楚之后選型會快很多。第一種是“屏幕上現(xiàn)在是什么我遠程就要看到什么”。比如你在 Ubuntu 機器面前已經登錄了桌面想回到 Windows 這邊隔著網線操作同一個界面這屬于屏幕共享。系統(tǒng)自帶的“遠程桌面共享”功能干的就是這件事。第二種是“不管 Ubuntu 那邊有沒有人在用、有沒有登錄我遠程過去之后是一個全新的圖形桌面”。這屬于獨立會話xrdp 和 VNC Server 默認走的都是這個路線。獨立會話有個容易被踩的認知誤區(qū)你以為遠程連進去看到的就是物理顯示器上的畫面實際上 Ubuntu 本地屏幕可能停在登錄界面也可能是一塊黑屏而你在 Windows 這邊看到的其實是一個新開的虛擬 Xorg 會話。很多人第一次用 xrdp 連 Ubuntu 22.04看到“另一個桌面”里的文件、壁紙和自己剛配置的不一樣第一反應是配置錯了其實沒有這就是獨立會話的正常表現(xiàn)。明確這一點之后再往下選方案就不會糾結了。1.2 局域網遠程控制的幾條技術路線局域網里遠程控制 Ubuntu 22.04常見的就三條路各有各的適用場景。第一條是 SSH純命令行。對于改配置、查日志、跑腳本這類運維操作SSH 是最省資源也最穩(wěn)定的方案一條ssh 用戶名IP就能從 Windows 命令行進到 Ubuntu。但如果你要的是圖形界面SSH 幫不上忙頂多通過 X11 轉發(fā)跑單個 GUI 程序效果還很不穩(wěn)定。第二條是 VNC。它結構簡單一臺 Ubuntu 裝一個 VNC ServerWindows 這邊隨便裝一個 VNC Viewer 就能連。VNC 的好處是跨平臺兼容非常好不管 GNOME、XFCE 還是其他桌面環(huán)境都可以通過 VNC 暴露出來。壞處是畫質和流暢度不如 RDP操作響應會有肉眼可見的延遲尤其是局域網稍微有點擁塞的時候拖拽窗口能明顯感覺到卡頓。第三條是 xrdp。它讓 Ubuntu 變成一臺 RDP 服務器Windows 這邊不需要裝任何額外客戶端直接打開自帶的“遠程桌面連接”工具輸入 IP 就能連。RDP 協(xié)議本身是微軟實踐多年的產物傳輸效率高畫面流暢還能自動適配窗口大小。xrdp 實際上是 Ubuntu 里把 RDP 協(xié)議翻譯給 Xorg 的一個服務裝起來并不復雜真正的難點是得處理 22.04 自帶的 GNOME 桌面跟它打架的問題。1.3 為什么我最終把 xrdp 作為主力方案我自己的使用習慣是以 xrdp 為主SSH 為輔VNC 備用。原因很現(xiàn)實Windows 10/11 系統(tǒng)里“遠程桌面連接”是自帶的鼠標點兩下就能連不用在每臺 Windows 電腦上都額外裝 VNC 客戶端。xrdp 的傳輸效率也明顯優(yōu)于 VNC。同一局域網里xrdp 調整窗口大小、滾動頁面時基本能做到流暢VNC 則經常出現(xiàn)畫面撕裂和刷新不完整的現(xiàn)象。尤其是 Ubuntu 22.04 這種默認啟用 GNOME 桌面的系統(tǒng)本來桌面動畫就比較重VNC 在這種環(huán)境下的表現(xiàn)會更吃力。不過這不意味著 VNC 沒有存在意義。xrdp 一次只能維持一個會話如果需要同時開多個獨立桌面VNC 配合虛擬顯示器會更靈活。而且有些場景下 xrdp 的 GNOME 黑屏問題排查起來費時間VNC 接 XFCE 反而是最快能跑通的一條路。我的建議是先看需求再選方案不要帶著“誰更高級”的心態(tài)來選工具。2. 環(huán)境準備先給 Ubuntu 固定 IP 并開放遠程端口2.1 修改 Netplan 配置避免每次開機 IP 都變不管最終用哪種遠程方案第一步永遠是給 Ubuntu 一個固定的局域網 IP。如果靠 DHCP 自動分配今天可能是 192.168.1.100明天重啟變成 192.168.1.105Windows 這邊就抓瞎了。Ubuntu 22.04 使用的是 Netplan 管理網絡配置配置文件放在/etc/netplan/目錄下。新裝完系統(tǒng)一般會有一個.yaml文件用ip a查一下網卡名稱比如enp3s0。然后編輯配置文件把 DHCP 改成靜態(tài) IPnetwork: version: 2 ethernets: enp3s0: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 192.168.1.1 - 223.5.5.5這段配置的意思是給enp3s0設置一個靜態(tài)地址192.168.1.100網關指向路由器的192.168.1.1DNS 先寫網關再寫一個公共 DNS 作為備用。改完后執(zhí)行sudo netplan apply讓配置生效。這里有個細節(jié)如果這臺 Ubuntu 是某個云服務商的鏡像或某個虛擬機模板裝出來的Netplan 文件里可能有很多額外配置改的時候不要隨手刪掉不認識的字段只需要把dhcp4改成no并加上靜態(tài)地址即可。為什么推薦先固定 IP因為后面防火墻規(guī)則要以 IP 段為單位放行Windows 的快捷方式也要保存這個地址如果地址天天變所有配置都得重來。固定 IP 之后我會在 Windows 的 hosts 文件里加一條記錄給 Ubuntu 一個主機名以后直接輸名字就行。2.2 用 UFW 精確放行 SSH、VNC 和 RDP 端口Ubuntu 22.04 默認可能沒有開啟防火墻但只要你手動啟用 UFW就會發(fā)現(xiàn)一個尷尬問題忘了放行遠程端口結果把 SSH 自己也擋在外面。我習慣在開啟 UFW 之前先把規(guī)則寫好。以下是我在局域網環(huán)境里常用的三條規(guī)則按實際使用的協(xié)議放開對應端口sudo ufw allow from 192.168.1.0/24 to any port 22 proto tcp sudo ufw allow from 192.168.1.0/24 to any port 3389 proto tcp sudo ufw allow from 192.168.1.0/24 to any port 5900:5905 proto tcp sudo ufw enable第一條放行 SSH 的 22 端口第二條放行 xrdp 的 3389 端口第三條放行 VNC 的端口段。VNC 默認從 5900 開始每開一個虛擬屏幕端口號加一顯示器編號 1 對應 59015900 到 5905 覆蓋了前 6 個會話局域網點對點夠用。這里最值得說的是“from 192.168.1.0/24”這個寫法。我見過不少教程直接寫sudo ufw allow 3389這意味著任何來源的 IP 都能訪問 3389 端口。如果這臺機器只待在可信的家庭或辦公室局域網里危險性其實不大但既然是遠程控制安全習慣還是該早點養(yǎng)成。限定了來源網段之后即使這臺 Ubuntu 某天被人掃描到也不至于直接暴露 RDP 端口。改完 UFW 規(guī)則后記得查看狀態(tài)sudo ufw status verbose。如果輸出里顯示規(guī)則是ALLOW狀態(tài)并且 22、3389、5901 這些端口都有記錄防火墻這關就算過了。2.3 SSH 連通性測試遠程控制的“最低配”圖形遠程方案還沒配好之前SSH 是最好的驗證手段。只要 SSH 能通說明網絡鏈路、IP、防火墻都沒問題后面折騰 VNC 或 xrdp 的時候起碼不用再懷疑基礎環(huán)境。Ubuntu 22.04 不一定默認裝 SSH 服務端先執(zhí)行sudo apt update sudo apt install openssh-server sudo systemctl enable --now ssh然后到 Windows 上打開 PowerShell執(zhí)行ssh 用戶名192.168.1.100如果你之前從沒連過會看到一條指紋確認提示輸入yes回車再輸入密碼就能進入 Ubuntu 的命令行。這個地方有個很實用的小技巧Windows 上如果提示ssh命令不存在去系統(tǒng)設置里打開“可選功能”找到“OpenSSH 客戶端”裝上就行用不著裝第三方終端。我一般會再順手測試一下遠程桌面端口通不通PowerShell 里執(zhí)行Test-NetConnection 192.168.1.100 -Port 3389輸出結果里如果TcpTestSucceeded是True說明 3389 端口從 Windows 到 Ubuntu 已經暢通。這一步做完網絡基礎就完全沒有問題了接下來無論是跑 VNC 還是 xrdp都能把重心放在“桌面環(huán)境適配”而不是“網絡不通”上。3. VNC 方案TigerVNC 加 XFCE適合不想裝額外依賴的場景3.1 為什么選用 XFCE 而不是直接共享 GNOME 桌面遠程桌面最讓人頭疼的問題不是連不上而是連上之后黑屏或者滿屏報錯。這個坑在 VNC 方案里特別典型因為 Ubuntu 22.04 默認的 GNOME 桌面是基于 Wayland 會話的而很多 VNC 服務端還是圍繞 Xorg 設計的。如果你直接在一個 Wayland 會話里強行啟動 VNC Server通常會遇到無法捕獲桌面、畫面遲遲不刷新、鼠標鍵盤沒反應等問題。所以我的處理方式是在 VNC 的虛擬會話里跑 XFCE 桌面。XFCE 本身就是輕量級桌面環(huán)境對遠程會話的適配比 GNOME 友善得多。它不需要 systemd 用戶會話支持不會因為缺少某個總線服務就崩潰而且啟動速度快、占內存少。對于遠程控制這個場景目的是“能用、流暢、穩(wěn)定”而不是在遠程畫面上看毛玻璃特效XFCE 就是最穩(wěn)妥的選擇。這個思路也可以理解成遠程桌面協(xié)議和桌面環(huán)境之間是有兼容性配對的。xrdp 配 GNOME 需要多層修復VNC 配 XFCE 卻能開箱即用。既然我們要的是結果穩(wěn)定沒必要在一個不合適的組合上死磕到底。3.2 安裝 TigerVNC 并設置 VNC 密碼Ubuntu 22.04 的軟件源里自帶 TigerVNC不需要額外添加倉庫。安裝命令如下sudo apt install tigervnc-standalone-server tigervnc-xorg-extension sudo apt install xfce4 xfce4-goodies安裝過程中如果提示選擇顯示管理器我建議還是選gdm3這樣不會把 Ubuntu 原本的登錄界面替換掉。雖然 XFCE 自帶輕量級的 LightDM但既然這臺機器平時用的還是 GNOMEgdm3 更合適。裝完之后在自己的用戶目錄下創(chuàng)建 VNC 密碼。注意這個密碼不是系統(tǒng)登錄密碼而是專門的 VNC 訪問密碼vncpasswd運行后會提示輸入兩次密碼。這里要先想好密碼因為之后每次從 Windows 連 VNC 都要用。我踩過一次坑是密碼設得太短TigerVNC 不接受少于 6 位還是 8 位的密碼如果報錯再設一遍就行。這個密碼存放位置在~/.vnc/passwd權限默認只有當前用戶能讀寫不需要額外處理。3.3 創(chuàng)建 xstartup 啟動腳本并注冊為系統(tǒng)服務TigerVNC 啟動的時候會去讀取用戶目錄下的啟動腳本~/.vnc/xstartup告訴它虛擬屏幕里該啟動什么桌面環(huán)境。不寫這個文件VNC 啟動后大概率只能看到一個灰屏或者空白窗口。我的~/.vnc/xstartup內容如下#!/bin/sh unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS exec startxfce4創(chuàng)建后要給它執(zhí)行權限chmod x ~/.vnc/xstartup這兩行unset是關鍵的目的是讓遠程會話里不要繼承本地 GNOME 會話復用的一些進程管理變量避免 DBus 或者 Session Manager 干擾虛擬會話的啟動。很多 VNC 黑屏問題就出在沒清掉這些環(huán)境變量上。在把 VNC 做成開機服務之前先在終端手動試一次vncserver :1 -geometry 1920x1080 -depth 24正常運行之后可以在 Linux 上用ss -tlnp | grep 5901看到監(jiān)聽端口。這時候 Windows 端如果已經裝好 VNC 客戶端應該就能連上了。但手動啟動的方式有兩個問題一是重啟后不會自動啟動二是默認可能只綁定本機回環(huán)地址局域網里的其他機器連不上所以還需要配置 systemd 服務。我用的服務配置文件放在/etc/systemd/system/vncserver.service[Unit] DescriptionTigerVNC Server for :1 Aftersyslog.target network.target [Service] Typeforking User你的用戶名 ExecStart/usr/bin/vncserver :1 -geometry 1920x1080 -depth 24 -localhost no ExecStop/usr/bin/vncserver -kill :1 [Install] WantedBymulti-user.target這里最重要的參數(shù)是-localhost no意思是不只監(jiān)聽本機允許局域網內的其他機器通過 VNC 客戶端訪問。如果你的 VNC 服務端版本不同ExecStart 里的路徑可能略有區(qū)別用which vncserver查一下實際路徑更穩(wěn)妥。配置完成后執(zhí)行sudo systemctl daemon-reload sudo systemctl enable --now vncserver1.service如果之前已經手動啟動了 VNC先執(zhí)行vncserver -kill :1把進程清掉再讓 systemd 接管否則端口沖突會報錯。3.4 Windows 端連接 VNC 和參數(shù)調整Windows 這邊我習慣用 TigerVNC 自帶的 Viewer因為它和服務器端同出一系兼容性問題最少。打開 Viewer在地址欄輸入192.168.1.100:5901回車后輸入 VNC 密碼就能看到 XFCE 桌面。連接成功后最先要調整的是分辨率。如果你在 Windows 上用高清屏遠程進去Ubuntu 那邊如果鎖定在 1920x1080顯示會小很多。TigerVNC 服務器端的-geometry參數(shù)決定虛擬屏幕分辨率我建議選成 Windows 屏幕的物理分辨率比如你的 Windows 筆記本是 2560x1600那啟動參數(shù)就改成-geometry 2560x1600。不過分辨率太高會影響刷新速度具體值需要自己平衡。VNC 的某些客戶端默認會用壓縮算法如果局域網延遲稍高畫面會出現(xiàn)模糊、文字邊緣發(fā)虛的情況。TigerVNC Viewer 里可以把畫質模式從“自動”改成“高”或者手動調高 JPEG 編碼質量。要是局域網速度本身很快但畫面還是很卡多半是服務器端在軟件編碼環(huán)節(jié)拖了后腿把桌面動畫效果關掉、用輕量主題都能有效提升流暢度。3.5 TigerVNC 的體驗瓶頸與適用場景如果問我 VNC 方案最大的問題是什么我會說是“刷新效率”。同樣的網段里xrdp 拖動窗口幾乎是實時反饋的VNC 則經常出現(xiàn)一小塊一小塊區(qū)域拖著重影慢慢刷新尤其在 GNOME 這種動畫比較重的桌面上更明顯。所以 TigerVNC 加 XFCE 這個組合更適合下面幾類場景第一你只需要一個輕量圖形界面跑配置工具不需要多余的桌面特效第二Ubuntu 那邊沒有接顯示器系統(tǒng)本身是 headless 模式想要遠程開個圖形環(huán)境第三你想同時開多個獨立圖形會話VNC 多顯示器編號的機制比 xrdp 靈活。反過來說如果你追求的是“像本地操作一樣絲滑”那 VNC 很可能滿足不了你直接看下一章的 xrdp 吧。4. xrdp 方案用 Windows 自帶客戶端連接 Ubuntu4.1 安裝 xrdp 并確認服務狀態(tài)xrdp 的原理是讓 Ubuntu 監(jiān)聽 RDP 協(xié)議的 3389 端口Windows 用自帶“遠程桌面連接”連過來時xrdp 再把這個請求轉交給 Xorg拉起一個圖形會話。整個過程對 Windows 用戶幾乎透明看起來就像連了一臺 Windows 遠程電腦。安裝很簡單sudo apt install xrdp這個包會自動把 xorgxrdp 等必需的依賴一起帶上不用手動一個個裝。安裝完成后檢查服務狀態(tài)sudo systemctl status xrdp --no-pager sudo systemctl enable xrdpenable這一步不能省否則 Ubuntu 重啟后 xrdp 不會自動啟動到時候又得跑回機器面前手動開服務。這里有一個容易遇到的問題如果你重啟后從 Windows 連接時提示“連接被拒絕”先去 Linux 本機看systemctl status xrdp如果服務是 active 狀態(tài)那大概率是防火墻沒放行 3389 端口回到前一章把 UFW 規(guī)則補上即可。還有一個我很早踩過的坑xrdp 服務雖然能啟動但日志里反復出現(xiàn)權限方面的報錯。這是因為 xrdp 的會話進程需要通過ssl-cert組完成某些證書文件的讀取當前用戶如果不在這組里就會出問題。保險起見手動加一次sudo adduser 你的用戶名 ssl-cert加完之后需要重新登錄一次用戶或者直接sudo reboot組權限才會生效。4.2 解決 GNOME 黑屏.xsessionrc 與 polkit 配置xrdp 裝好后用 Windows 遠程桌面連接輸入 Ubuntu 的 IP理論上能看到 xrdp 的登錄窗口輸入用戶名密碼后會進入一個圖形桌面。但在 Ubuntu 22.04 上這一步常常變成“登錄后黑屏只有壁紙和鼠標指針”。原因也很明確xrdp 啟動 Xorg 會話后默認桌面環(huán)境選擇和 GNOME 桌面必需的若干環(huán)境變量沒有正確傳遞導致 GNOME Shell 啟動失敗。最簡單的解決辦法是給遠程會話準備一個獨立的啟動環(huán)境文件。我在用戶主目錄下創(chuàng)建~/.xsessionrc內容如下export GNOME_SHELL_SESSION_MODEubuntu export XDG_CURRENT_DESKTOPubuntu:GNOME export XDG_CONFIG_DIRS/etc/xdg/xdg-ubuntu:/etc/xdg然后再創(chuàng)建~/.xsession內容只有一行exec gnome-session這兩個文件的區(qū)別一個補充需要理解。.xsessionrc會被啟動腳本在任何圖形程序運行之前讀取相當于設置全局環(huán)境變量.xsession則是指定最終啟動哪個桌面會話。很多教程只讓你建一個文件結果配置不完整黑屏照樣出現(xiàn)。除此之外還有一個非常隱蔽的 colord 權限問題。如果不配置xrdp 會話在啟動 color 管理服務時會被 polkit 攔截雖然不至于導致整個系統(tǒng)崩潰但很多人的遠程會話會在啟動過程中卡死表現(xiàn)就是從登錄到黑屏之間的過渡特別長甚至永遠停住。我通過創(chuàng)建一個本地 polkit 規(guī)則解決文件路徑是/etc/polkit-1/localauthority/50-local.d/46-allow-xrdp-colorfix.pkla[Allow colord for all users] Identityunix-user:* Actionorg.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-profile;org.freedesktop.color-manager.modify-device ResultAnyyes ResultInactiveyes ResultActiveyes創(chuàng)建完記得sudo systemctl restart xrdp讓配置生效。如果你不想折騰 GNOME也可以安裝 XFCE然后在~/.xsession里寫一行exec startxfce4xrdp 登錄后就直接進 XFCE 桌面這樣可以徹底繞開 GNOME 黑屏問題。4.3 用 mstsc 連接操作流程和關鍵選項Windows 遠程桌面客戶端在系統(tǒng)里叫 mstsc不用額外安裝。按WinR輸入mstsc回車就能打開窗口。計算機地址欄輸入192.168.1.100注意 xrdp 默認監(jiān)聽 3389 端口如果改過端口就需要輸192.168.1.100:自定義端口。點“連接”后會彈出一個證書警告這是正常的因為 Ubuntu 端的 xrdp 證書是自簽名的不是 Windows 信任的證書頒發(fā)機構簽發(fā)選擇“是”繼續(xù)即可。第一次連接會看到 xrdp 自己的登錄界面不是 Ubuntu 登錄界面。這個界面上通常有會話類型選擇我通常選擇Xorg然后輸入 Ubuntu 的用戶名和密碼。如果登錄成功后桌面一閃而過又退回登錄框最常見的原因是密碼輸錯或者當前用戶密碼有特殊字符導致傳遞失敗改用 XFCE 會話配.xsession一般也能緩解。連接成功后Windows 遠程桌面窗口默認會按本地屏幕大小自動適配 Ubuntu 桌面分辨率。你可以試試最大化窗口和全屏模式xrdp 會動態(tài)調整 Xorg 的分辨率。這個體驗比 VNC 手動指定-geometry要好得多。4.4 剪貼板、分辨率和雙會話問題xrdp 默認支持文本剪貼板的雙向同步。你在 Windows 上復制一段文本切到 Ubuntu 遠程窗口里按CtrlV就能粘貼進去反過來也一樣。這個功能由 xrdp 的剪貼板模塊實現(xiàn)不需要額外配置。但要注意圖片和文件碎片這種大對象經常失效如果需要頻繁在 Windows 和 Ubuntu 之間傳文件不如直接用共享文件夾或局域網文件服務別指望剪貼板。分辨率方面雖然遠程桌面客戶端會在窗口大小變化時觸發(fā) Xorg 分辨率切換但如果你把 Ubuntu 設置改成了固定分辨率比如在系統(tǒng)設置里選了 1920x1080之后再最大化窗口桌面可能不會自動拉伸到全屏。遇到這種情況要么在 Ubuntu 設置里重新選擇分辨率要么手動運行xrandr命令強制修改。xrdp 還有一個容易忽略的坑它默認同時只允許一個圖形會話。如果之前連過的會話沒有正常注銷下次再連可能看到“會話已存在”或者進入一個殘留的舊桌面。我自己的習慣是遠程操作完一定在 Ubuntu 里點“注銷”別直接點斷開。如果出現(xiàn)殘留會話在 Ubuntu 本機執(zhí)行systemctl restart xrdp可以清掉所有舊連接但這會同時把正在連的會話也踢掉。5. 實際操作中遇到的問題速查5.1 連接被拒絕首先查這三件事Windows 端提示“連接被拒絕”或“遠程桌面無法連接”時不要急著重裝軟件按下面順序排查基本能定位問題。先看服務是否在跑。Ubuntu 終端里執(zhí)行systemctl status xrdp或systemctl status vncserver1.service如果顯示 active說明服務本身沒問題。如果服務沒起來先sudo systemctl start xrdp再查看日志找原因。再看端口是否監(jiān)聽。執(zhí)行ss -tlnp | grep 3389有輸出才說明 3389 端口正在監(jiān)聽。如果什么輸出都沒有說明 xrdp 啟動失敗看/var/log/xrdp.log里的錯誤信息。VNC 就查對應端口比如 5901。最后看防火墻。這是最容易忽略的一步sudo ufw status確認規(guī)則里有沒有放行對應端口。我特別想提醒一點Ufw 規(guī)則如果只寫了allow 3389而沒有限制來源網段規(guī)則是有效的但如果之前執(zhí)行過ufw deny 3389后面再allow也不會自動覆蓋得先ufw delete deny 3389再重新放行。5.2 登錄后黑屏或者只有壁紙黑屏問題在 Ubuntu 22.04 遠程控制里太常見了。VNC 和 xrdp 都可能遇到但從我接觸的情況看xrdp 概率更高。xrdp 登錄后黑屏優(yōu)先檢查~/.xsessionrc和~/.xsession是否存在內容是否完整。如果這兩個文件沒問題再檢查 polkit 的 colord 規(guī)則是否創(chuàng)建。我見過一種情況是文件創(chuàng)建了但文件名后綴不是.pklapolkit 會直接忽略系統(tǒng)好像什么都沒發(fā)生一樣繼續(xù)黑屏。所以創(chuàng)建后最好再執(zhí)行一次systemctl restart xrdp同時確認文件名和路徑是對的。VNC 登錄后只有壁紙和鼠標通常是~/.vnc/xstartup里的桌面環(huán)境沒有正確啟動?？梢郧袚Q到 XFCE 再試一次也可以手動在終端執(zhí)行startxfce4看有沒有報錯輸出。如果提示DISPLAY變量不對先export DISPLAY:1再啟動桌面進程。另外提醒一句黑屏問題有時候不是配置錯誤而是登錄會話殘留。重啟 xrdp 或者 VNC 服務之前先遍歷一遍正在運行的進程把之前殘留的虛擬會話清理干凈再重新連。5.3 鼠標鍵盤響應很差、畫面模糊遠程控制時“能用”和“好用”之間差距很大。鼠標鍵盤響應差絕大多數(shù)情況是網絡延遲或編碼負載過高而不是配置錯誤。VNC 方面畫面模糊多半是編碼質量設置太低。TigerVNC 客戶端把“畫質”調到高同時把“壓縮級別”往平衡方向調一般會有明顯改善。xrdp 方面如果用的是 Windows 默認顏色深度設置改成 32 位色深能減少色塊和模糊感。鼠標響應差還有一種特殊情況Ubuntu 桌面里啟用了 GNOME 的動畫特效或 XFCE 的合成器遠程協(xié)議處理這些桌面特效非常吃力。最簡單的降負載方法是關閉桌面合成效果XFCE 里可以關閉窗口合成GNOME 里把動畫效果設置成“無”或“減少動效”。服務器性能不夠強的話建議遠程會話里不要開瀏覽器看視頻或滾動長頁面實測下來卡頓感會非常明顯。還有一個容易忽視的點Windows 端在遠程連接窗口里如果把本地鍵盤輸入法切成中文輸入法再往 Ubuntu 里輸入字符可能出現(xiàn)字符錯亂或卡鍵。連接狀態(tài)下保持 Windows 輸入法為英文模式能省掉很多莫名其妙的輸入問題。5.4 端口測試與日志定位遠程控制出了問題光靠猜是很費時間的。我習慣先用端口測試確認問題發(fā)生層級。Windows 端 PowerShell 執(zhí)行 Test-NetConnection端口通了就說明網絡沒問題問題在應用程序或者桌面環(huán)境層。端口不通先查 Linux 端防火墻和服務狀態(tài)。這一步能用一分鐘排除掉一半以上的庸人自擾。如果端口通了但連上之后體驗不對看日志比看教程有用。xrdp 日志在/var/log/xrdp.log和/var/log/xrdp-sesman.log用tail -f實時跟蹤連接過程每次從 Windows 發(fā)起連接都能看到新記錄。VNC 服務端如果不是 systemd 管理而是手動啟動的日志會直接輸出到終端如果是 systemd 管理用journalctl -u vncserver1.service -f查看。我個人體會是遠程控制的排查一定要有耐心問題通常層層嵌套網絡不通查防火墻防火墻沒問題查服務服務正常查桌面環(huán)境桌面環(huán)境還是不對就去看日志。跟著這個順序走大多數(shù)問題都能找到落腳點。6. 一點個人經驗收尾上面三種方案我都實際用過最后留一點個人感覺。如果你只是臨時連一下 Ubuntu 圖形界面比較推薦 xrdp順手裝好、Windows 原生支持用起來最接近“無感”。如果是為了運維服務器、改配置文件SSH 才是最可靠的選擇別貪圖形界面。VNC 更像一個“萬金油”后備方案適合那些需要多會話或者比較特殊的桌面環(huán)境需求。我見過不少人糾結“到底哪個方案最好”其實沒必要。局域網里遠程控制最終目標是把活干完、把體驗穩(wěn)住。選一個適合你場景的方案把對應的配置寫成筆記下次換電腦、換網段、換系統(tǒng)版本的時候照著走一遍就夠了。希望這篇文章里踩過的坑能幫你少走幾次彎路。