Jak nainstalovat server xrdp (vzdálená plocha) na Ubuntu 18.04

Xrdp je open-source implementace protokolu Microsoft Remote Desktop Protocol (RDP), který umožňuje graficky ovládat vzdálený systém. Pomocí protokolu RDP se můžete přihlásit ke vzdálenému počítači a vytvořit skutečnou relaci plochy, jako kdybyste se přihlásili k místnímu počítači.

Tento tutoriál vysvětluje, jak nainstalovat a konfigurovat Xrdp server na Ubuntu 18.04.

Instalace desktopového prostředí

Servery Linux obecně nemají nainstalované desktopové prostředí. Naším prvním krokem je instalace X11 a lehkého desktopového prostředí, které bude fungovat jako backend pro Xrdp.

V repozitářích Ubuntu je k dispozici několik desktopových prostředí (DE). Instalujeme Xfce. Jedná se o rychlé, stabilní a lehké desktopové prostředí, díky čemuž je ideální pro použití na vzdáleném serveru.

Chcete-li nainstalovat Xfce na svůj server, zadejte jako uživatel s právy sudo oprávnění:

sudo apt update sudo apt install xfce4 xfce4-goodies xorg dbus-x11 x11-xserver-utils

V závislosti na vašem systému bude stahování a instalace balíčků Xfce nějakou dobu trvat.

Instalace Xrdp

Balíček Xrdp je k dispozici ve výchozím úložišti Ubuntu. Chcete-li jej nainstalovat, spusťte:

sudo apt install xrdp

Po dokončení procesu instalace se automaticky spustí služba Xrdp. Můžete ověřit, že Xrdp je spuštěn zadáním:

sudo systemctl status xrdp

Výstup bude vypadat asi takto:

● xrdp.service - xrdp daemon Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled) Active: active (running) since Sun 2019-07-28 22:40:53 UTC; 4min 21s ago Docs: man:xrdp(8) man:xrdp.ini(5)…

Ve výchozím nastavení používá Xrdp soubor /etc/ssl/private/ssl-cert-snakeoil.key který je čitelný pouze pro uživatele, kteří jsou členy skupiny „ssl-cert“. Spusťte následující příkaz a přidejte uživatele xrdp do skupiny:

sudo adduser xrdp ssl-cert

A je to. Xrdp byl nainstalován na váš Ubuntu server.

Konfigurace Xrdp

Konfigurační soubory Xrdp jsou umístěny v adresáři /etc/xrdp . Pro základní připojení Xrdp potřebujete pouze nakonfigurovat Xrdp pro použití Xfce. Chcete-li tak učinit, otevřete v textovém editoru následující soubor:

sudo nano /etc/xrdp/xrdp.ini

Na konec souboru přidejte následující řádek:

/etc/xrdp/xrdp.ini

exec startxfce4

Uložte soubor a restartujte službu Xrdp:

sudo systemctl restart xrdp

Konfigurace Firewallu

Ve výchozím nastavení Xrdp poslouchá na portu 3389 na všech rozhraních. Pokud na serveru Ubuntu provozujete bránu firewall (což byste měli vždy dělat), budete muset přidat pravidlo, které umožní provoz na portu Xrdp.

Chcete-li povolit přístup k serveru Xrdp z konkrétní adresy IP nebo rozsahu IP, v tomto příkladu 192.168.1.0/24 spusťte následující příkaz:

sudo ufw allow from 192.168.1.0/24 to any port 3389

sudo ufw allow 3389

Pro zvýšení bezpečnosti můžete zvážit nastavení systému Xrdp tak, aby poslouchal pouze na localhost a vytvoření tunelu SSH, který bezpečně přeposílá provoz z vašeho místního počítače na portu 3389 na server na stejném portu. Další bezpečnou možností je instalace OpenVPN a připojení k serveru Xrdp soukromou sítí.

Připojení k serveru Xrdp

Nyní, když jste nastavili váš server Xrdp, je čas otevřít klienta Xrdp a připojit se k serveru.

Nyní můžete začít pracovat se vzdálenou pracovní plochou XFCE z místního počítače pomocí klávesnice a myši.

Závěr

Instalace serveru Xrdp umožňuje spravovat server Ubuntu 18.04 z místního stolního počítače pomocí snadno použitelného grafického rozhraní.

ubuntu rdp