麒麟系统远程桌面开启与远程控制操作指南

想要从其他计算机远程访问麒麟操作系统桌面却连接失败？这通常是由于远程桌面服务未启用、身份验证配置不当或防火墙规则限制所致。无需担忧，本文将详细介绍五种行之有效的解决方案，涵盖图形界面与命令行两种操作方式，无论您是偏好可视化操作还是擅长终端指令，都能找到适合的配置路径。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

一、通过图形界面启用VNC远程桌面服务

若您当前正使用麒麟系统桌面环境，此方法最为简便直观。全程通过图形化设置完成，无需输入任何命令，即可完成基础服务启用与访问权限配置。

1. 点击屏幕左下角的【开始菜单】图标，在应用列表中找到并进入【系统设置】。

2. 在设置窗口左侧导航栏中，选择【系统】分类选项。

3. 在右侧详细设置面板中，滚动查找并点击【远程桌面】功能入口。

4. 将【允许其他用户使用VNC远程连接此计算机】的主开关切换至开启状态。

5. 继续勾选下方【允许远程用户控制此计算机屏幕】选项，授予远程控制权限。

6. 关键安全设置：启用【使用VNC远程连接时需要输入密码】功能。系统将弹出密码设置对话框，强烈建议设置8位以上包含大小写字母与数字的复杂密码，确保连接安全。

7. 如需更高安全级别，可勾选【每次连接此计算机时需要确认】选项。启用后，每次远程连接尝试都会在本地桌面显示授权请求，需手动点击【接受】方可建立连接。

二、通过终端命令行配置vino-server VNC服务

若系统未安装图形界面，或需批量配置多台麒麟主机，命令行方式将更为高效。通过GNOME桌面集成的vino-server组件，可快速建立VNC远程访问能力。

1. 首先打开系统终端，并使用sudo或root权限登录。

2. 执行以下命令启用远程桌面功能：gsettings set org.gnome.vino enabled true。

3. 配置VNC连接密码（需进行Base64编码）。将下方示例密码“YourPass123”替换为您的自定义密码：gsettings set org.gnome.vino vnc-password '$(echo -n "YourPass123" | base64)'。

4. 为兼容多数VNC客户端，建议关闭强制加密要求：gsettings set org.gnome.vino require-encryption false。

5. 启动VNC服务守护进程：/usr/lib/vino/vino-server &。

6. 验证服务进程是否正常运行：ps -ef | grep vino，若输出信息中包含“vino-server”进程，则表示启动成功。

7. 检查端口监听状态：netstat -tuln | grep :5900。当5900端口显示为“LISTEN”状态时，表明VNC服务已就绪。

三、安装配置xrdp服务实现RDP协议支持

若您主要使用Windows系统，习惯使用内置的“远程桌面连接”（mstsc）工具，则为麒麟系统配置RDP协议支持将更加便捷。此方案可实现从Windows系统直接访问，并支持本地磁盘映射等实用功能。

1. 打开终端，首先更新软件包源信息：sudo apt update。

2. 安装xrdp远程桌面服务包：sudo apt install xrdp -y。

3. 编辑xrdp主配置文件：sudo nano /etc/xrdp/xrdp.ini。定位到[Xorg]配置段，将“enabled=false”参数修改为“enabled=true”。

4. 配置会话管理器参数：sudo nano /etc/xrdp/sesman.ini。在[Globals]部分，将“Xorg=false”同样修改为“Xorg=true”。

5. 确保远程会话启动正确的桌面环境。编辑启动脚本文件：sudo nano /etc/xrdp/startwm.sh，在文件末尾前插入桌面环境启动命令：exec ukui-session。

6. 完成所有配置后，重启xrdp服务使更改生效：sudo systemctl restart xrdp。

四、配置防火墙放行远程桌面端口

当IP地址、密码均正确却无法建立连接时，很可能是系统防火墙阻止了远程桌面端口。VNC服务默认使用5900端口，RDP服务默认使用3389端口，需在防火墙中明确放行这些端口。

1. 检查防火墙服务运行状态：sudo firewall-cmd --state。若返回“running”则表示防火墙处于活动状态。

2. 永久放行VNC服务端口（TCP 5900）：sudo firewall-cmd --permanent --add-port=5900/tcp。

3. 永久放行RDP服务端口（TCP 3389）：sudo firewall-cmd --permanent --add-port=3389/tcp。

4. 应用防火墙规则变更：sudo firewall-cmd --reload。

5. 验证端口放行状态：sudo firewall-cmd --list-ports | grep -E "5900|3389"。命令应返回已配置的端口及协议信息。

五、通过SSH隧道建立加密VNC连接通道

若目标网络环境安全性不足，或麒麟主机位于路由器/NAT设备后方，SSH隧道技术可提供安全的加密传输通道。此方法将VNC流量封装在SSH加密连接中，有效防止密码及屏幕数据被窃听，显著提升远程访问安全性。

1. 在本地控制计算机上打开终端，建立SSH端口转发隧道：ssh -L 5901:localhost:5900 user@kylin-ip-address -N。请将“kylin-ip-address”替换为麒麟系统的实际IP地址，“user”替换为有效的系统用户名。

2. 命令执行后，SSH连接将保持在前台运行，请勿关闭此终端窗口。

3. 启动本地VNC客户端（如TigerVNC、RealVNC、VNC Viewer等），在连接地址栏中输入：localhost:5901（注意此处连接的是本地转发的5901端口）。

4. 输入之前在麒麟系统vino-server中设置的VNC连接密码。

5. 成功连接后，所有VNC通信数据均通过加密的SSH隧道传输。麒麟系统的5900端口无需直接暴露在公网中，在保障安全性的同时实现了完整的远程桌面功能。