Linux中如何配置指定用户的远程桌面访问权限

Ubuntu 22.04 默认采用的是 Wayland，但目前 xrdp 主要依赖 Xorg，这也是远程桌面登录时经常出现黑屏、闪退、认证失败等问题的核心原因。想要稳定解决 Linux 远程桌面访问异常，关键通常就这几步：先切换到 Xorg 会话，再通过 ~/.xsession 明确指定桌面环境，例如 xfce4-session；同时放通 3389 端口，并确认用户账号具备有效的 shell，且家目录拥有正常写入权限。

为什么直接装 xrdp 后连不上？黑屏/闪退/认证失败很常见

不要以为安装好 xrdp 就可以直接远程连接成功。Ubuntu 22.04 及以上版本默认启用的是 Wayland，而 xrdp 实际支持的是 Xorg；CentOS/RHEL 8 及以上版本默认通常不自带桌面环境；Debian 这类系统一般也不会预装 xfce4 或 gnome-session。这些看起来不起眼的默认配置，往往正是 Linux 远程桌面连接后黑屏，或者刚登录就立刻断开的根本原因。

• 先确认当前会话协议：loginctl show-session $(loginctl | grep current | awk '{print $1}') -p Type，输出 Type=x11 才更稳妥
• 若为 wayland，需在登录界面点击用户头像旁的齿轮图标，手动选择 “Ubuntu on Xorg” 或 “GNOME on Xorg”
• 新用户首次连接前，必须确保其家目录下存在有效的桌面启动入口文件，否则 xrdp 会 fallback 到空 session

~/.xsession 和 /etc/xrdp/startwm.sh 到底应该改哪个？

优先配置 ~/.xsession，因为它只对单个用户生效、优先级高于全局配置，同时也能避免误改系统文件后导致所有用户远程桌面异常。

• 对 XFCE 用户：echo "xfce4-session" > ~/.xsession，然后 chmod 644 ~/.xsession
• 对 GNOME 用户：echo "exec gnome-session" > ~/.xsession（注意不是 gnome-shell）
• 如果使用 KDE：echo "startplasma-x11" > ~/.xsession
• 不要直接修改 /etc/xrdp/startwm.sh，除非你明确要为全局统一桌面环境；修改完成后必须执行 sudo systemctl restart xrdp

防火墙和云厂商安全组到底漏了哪一层？

本地 ufw 放行 3389/tcp 只是远程桌面开放的第一步。阿里云、腾讯云、AWS 等云平台的安全组规则独立于系统防火墙存在，而且默认通常拒绝所有入站流量。

• 查看本地防火墙状态：sudo ufw status verbose，确认 3389/tcp 已出现在 “Anywhere” 规则中
• 云服务器还必须在控制台额外放行安全组：源 IP 设置为 0.0.0.0/0（或限制为你的办公 IP），协议 TCP，端口 3389
• 某些发行版（如 CentOS 8+）默认使用 firewalld，命令是：sudo firewall-cmd --permanent --add-port=3389/tcp && sudo firewall-cmd --reload

如何让非 root 用户也能通过远程桌面登录？

xrdp 默认允许所有本地用户登录远程桌面，但前提是该用户拥有可用 shell、家目录可写，并且没有被 /etc/nologin 或 /etc/shadow 中的 * 状态锁定。

• 新建用户后务必设置密码：sudo passwd username，仅执行 adduser 而不设置密码，往往会导致认证失败
• 检查用户 shell：getent passwd username | cut -d: -f7，必须是 /bin/bash 或 /bin/sh，不能是 /usr/sbin/nologin
• 如果使用 SSH 密钥登录的用户也想通过 RDP 远程桌面登录，需确保其 ~/.xsession 存在且权限正确（644），否则 xrdp 无法正常加载会话
• root 用户默认被 xrdp 禁用，如确实需要，需编辑 /etc/xrdp/xrdp.ini，把 allow_root_login=false 改为 true，然后重启服务