CentOS7 xrdp 安装和设置

fudyou

1) 安装
4 p2 O' R$ U0 j& c$ sudo yum install xrdp$ sudo yum install tigervnc$ sudo yum install tigervnc-server
6 ?# e2 R* p& p$ {8 Q' t- p2) 设置密码，注意，最好设置 vncpassword 和 当前用户的 Linux 登陆密码一致。
$ vncpasswd   # 设置当前用户的 vnc 密码，如果要设置用户 peter 的 vnc 登陆密码，则先 $ su - peter 切换用户，再使用 $ vncpasswd
* g- [4 `' b4 f3) 关闭 selinux
+ I6 W- o; J( M8 k" p打开 /etc/selinux/config, 设置
SELINUX=disabled
  W/ x1 k( i: Y& T- ]/ }4) 打开防火墙 3389 端口
: J3 g# K  s" n* D, k9 n' L$ sudo firewall-cmd --permanent --zone=public --add-port=3389/tcp$ sudo firewall-cmd --reload
  w% x/ a! U" @) g) E9 t$ f- W5) 启动 xrdp，并设为开机启动
7 E+ b# D+ G( {) _4 r$ sudo systemctl start xrdp$ sudo systemctl enable xrdp
6) 查看状态
! B  I1 e; y8 H0 f3 C$ sudo systemctl status xrdp
0 c& @" v  N5 D4 Z: \3 R3 R' p; I7) 对 CentOS7，因为默认的 openssl 不支持 TLSv1.3，所以要修改 xrdp 的默认 ssl 协议，取消 TLSv1.3
4 k7 l$ S0 C# n打开 /etc/xrdp/xrdp.ini，修改
; set SSL protocols; can be comma separated list of 'SSLv3', 'TLSv1', 'TLSv1.1', 'TLSv1.2', 'TLSv1.3'ssl_protocols=TLSv1, TLSv1.1, TLSv1.2

1 d5 l! c) ~8 o