三亩地 三亩地SAN MU DI · CODE DIARY
交流投稿
ARTICLE DETAIL

日记详情

真实记录编程学习的某一天，欢迎挑你感兴趣的翻一翻。

首页/学习日记/日记详情

Ubuntu 22.04 服务器部署轻量级XFCE远程桌面：xrdp配置与优化指南

发布时间：2026/8/13 3:41:24 三亩地 编程学习日记
Ubuntu 22.04 服务器部署轻量级XFCE远程桌面：xrdp配置与优化指南

1. 项目概述：为什么选择在Ubuntu 22.04上搭建XFCE远程桌面？

最近在折腾一个老旧的服务器，配置不高，但需要提供一个图形化的远程操作环境给团队里不熟悉命令行的同事使用。直接上GNOME或者KDE？资源占用太高，服务器那点内存扛不住。这时候，轻量级的XFCE桌面环境就成了我的首选。它不像一些极简桌面那样功能残缺，该有的图形化管理工具、文件浏览器、终端模拟器一应俱全，但资源消耗却非常克制，运行起来相当流畅。

在Ubuntu 22.04 LTS这个长期支持版上做这件事，稳定性有保障，软件源也丰富。整个搭建过程，说白了就是“服务端部署 + 客户端连接”两步走。服务端需要在无图形界面的Ubuntu Server上，安装一个完整的XFCE桌面以及一个靠谱的远程桌面服务；客户端则可以是Windows、macOS或者另一台Linux电脑，用对应的远程桌面客户端软件连上来就行。听起来简单，但里面有几个关键选择会直接影响最终的使用体验：远程桌面协议选哪个？配套的远程服务软件用哪个？网络环境怎么配置？这些我都会在后面的实操里详细拆解。

这个方案特别适合几种场景：一是管理远程的Linux服务器或开发机，需要偶尔的图形界面操作（比如运行某个只有GUI的配置工具）；二是为团队提供统一的轻量级开发或测试桌面环境；三是在家庭内网搭建一个始终在线的“云电脑”，用平板或笔记本随时接入使用。接下来，我就把整个从零开始搭建、并优化到可用状态的过程，以及踩过的坑和总结的技巧，完整地分享出来。

2. 核心组件选型与原理浅析

在动手之前，我们得先搞清楚要往服务器上装什么，以及为什么这么选。这就像装修房子前先定好水电图和材料清单，能避免后期很多麻烦。

2.1 桌面环境：为什么是XFCE？

面对众多Linux桌面环境，我选择XFCE主要基于以下几点考量：

  1. 资源占用极低：这是核心优势。一个干净的XFCE桌面在 idle 状态下，内存占用通常在300MB到500MB之间，而完整的GNOME或KDE Plasma往往轻松突破1GB。对于只有2GB或4GB内存的VPS或老旧服务器，这个差距是生死线。
  2. 功能完整且模块化：XFCE遵循“UNIX哲学”，由一系列松耦合的组件（窗口管理器、面板、文件管理器等）构成。这意味着你可以按需安装和配置，不需要一整个臃肿的套件。同时，它提供了足够友好的图形化设置工具，能满足大部分日常管理需求，不会让习惯图形界面的用户感到不知所措。
  3. 稳定性与速度：XFCE以稳定和快速著称。它的代码库相对成熟，不像一些新兴桌面环境那样频繁出现重大变更或兼容性问题。在远程连接场景下，稳定的响应速度比华丽的特效更重要。

注意：有些人可能会提到更轻量的LXQt或甚至直接用一个窗口管理器（如Openbox）。LXQt确实也很轻，但它在某些发行版上的集成度可能不如XFCE成熟。而纯窗口管理器对用户的配置能力要求太高，不适合作为团队共享的通用环境。因此，XFCE在“轻量”和“易用”之间取得了很好的平衡。

2.2 远程桌面协议与服务软件：VNC vs. RDP

这是另一个关键决策点。远程桌面本质上是一种协议，负责将服务端的屏幕图像压缩、传输到客户端，并将客户端的输入（键盘、鼠标）传回服务端。

  1. VNC (Virtual Network Computing)：

    • 原理：基于RFB协议。它传输的是原始的像素数据，经过压缩后发送。可以理解为“屏幕录像”的实时流。
    • 优点：协议简单，跨平台支持极好，几乎所有操作系统都有客户端。是Linux世界远程桌面的传统选择。
    • 缺点：效率相对较低，尤其是在动态内容（如视频、频繁更新的界面）多的时候，网络带宽占用高，延迟可能明显。原生协议加密性弱（通常需要配合SSH隧道）。
    • 常用服务端：TigerVNC,TightVNC,x11vnc。

  2. RDP (Remote Desktop Protocol)：

    • 原理：微软开发的协议。它更“智能”，传输的不是像素，而是图形原语（指令，如“画一个矩形”、“渲染这段文字”）。只有窗口变化的部分才会产生数据传输。
    • 优点：效率高，带宽占用低，在广域网或带宽有限的情况下体验通常优于VNC。传输默认加密，安全性更好。对多媒体和字体渲染支持更佳。
    • 缺点：在Linux上的生态 historically 不如VNC，但现在已经非常完善。
    • 常用服务端：xrdp。这是一个实现了RDP服务端的开源软件，允许用户用Windows自带的“远程桌面连接”（mstsc.exe）或其他RDP客户端连接Linux。

我的选择：xrdp + XFCE。原因很直接：团队里用Windows电脑的同事占大多数，他们希望直接使用系统自带的远程桌面工具，无需额外安装软件。xrdp完美满足了这一点，并且其效率优势在真实的办公网络环境下非常明显。当然，xrdp底层需要配合一个桌面会话管理器，我们将使用xfce4-session。

2.3 系统架构与数据流

了解整个系统如何工作，有助于后续的问题排查。当我们用RDP客户端连接时，数据流是这样的：

  1. 客户端发起连接到服务器xrdp服务监听的端口（默认3389）。
  2. xrdp服务接受连接，并进行身份验证（通常使用系统PAM模块，即你的Linux用户名和密码）。
  3. 验证通过后，xrdp会启动一个新的X会话（X Session）。它会调用配置好的会话启动脚本，例如/etc/xrdp/startwm.sh。
  4. 这个脚本最终会启动xfce4-session，也就是完整的XFCE桌面环境。
  5. xrdp创建一个虚拟的显示（例如:10），XFCE桌面就运行在这个显示上。
  6. xrdp捕获这个虚拟显示上的图形输出，通过RDP协议编码后发送给客户端。同时，将客户端的输入事件传递给这个会话。
  7. 当你断开连接时，xrdp可以配置为保留会话（下次连接恢复）或终止会话。

3. 服务端部署：一步步安装与配置

现在，我们假设你有一台刚安装好的Ubuntu 22.04 Server（无图形界面）。我们将通过SSH连接到这台服务器进行操作。

3.1 系统更新与基础准备

首先，确保系统是最新的，这能避免很多因软件包过期导致的依赖问题。

sudo apt update sudo apt upgrade -y

升级完成后，建议重启一次：sudo reboot。

3.2 安装XFCE桌面环境

Ubuntu提供了xubuntu-desktop这个元包，它包含了完整的XFCE桌面及其配套应用。但如果我们只想要最核心的桌面环境，可以安装更精简的xfce4。

sudo apt install xfce4 xfce4-goodies -y
  • xfce4：核心桌面组件包。
  • xfce4-goodies：包含了一些额外的实用插件和软件，如鼠标主题、额外的面板插件等，建议安装以获得更完整的体验。

这个安装过程会下载大约600MB-800MB的软件包，具体取决于你的软件源速度。安装时，可能会弹出一个图形化的配置管理器（即使通过SSH，因为debconf的存在），询问你选择哪种显示管理器（gdm3, lightdm, sddm）。这里非常关键：对于纯服务器远程桌面用途，我们通常不安装或运行图形化的显示管理器（如GDM、LightDM），因为它们会尝试控制本地物理显示器，并在服务器启动时自动启动桌面，消耗不必要的资源。我们的桌面将由xrdp按需启动。

因此，当出现选择显示管理器的界面时，直接按“Tab”键切换到“Cancel”（取消），然后按回车。如果错过了，或者系统已经安装了某个显示管理器，我们可以在安装后禁用它。

安装完成后，你可以验证XFCE是否可用。虽然我们现在没有显示管理器来启动它，但核心文件已经就位。

3.3 安装xrdp服务

接下来安装RDP服务端。

sudo apt install xrdp -y

安装完成后，xrdp服务会自动启动，并设置为开机自启。你可以用以下命令检查其状态：

sudo systemctl status xrdp

你应该能看到“active (running)”的状态。

默认情况下，xrdp使用/etc/ssl/private/ssl-cert-snakeoil.key这个SSL证书文件。xrdp用户需要有权读取这个文件，否则连接会失败。运行以下命令将xrdp用户加入到ssl-cert用户组：

sudo adduser xrdp ssl-cert sudo systemctl restart xrdp

3.4 配置xrdp使用XFCE

这是最关键的一步。我们需要告诉xrdp，当用户登录时，启动哪个桌面环境。

编辑xrdp的启动窗口管理器脚本：

sudo nano /etc/xrdp/startwm.sh

找到文件的末尾部分，在fi语句之前。你会看到一些启动桌面环境的命令，例如尝试启动mate-session,gnome-session等。我们需要在这些尝试之前，插入启动XFCE的命令。

在fi语句之前，添加以下内容：

if [ -r /etc/profile ]; then . /etc/profile fi # 尝试启动XFCE if [ -r /usr/bin/startxfce4 ]; then echo "Starting XFCE session..." /usr/bin/startxfce4 exit 0 fi

添加后的逻辑是：脚本会先尝试启动XFCE (startxfce4)，如果成功就退出；如果失败，则继续尝试后面原有的其他桌面环境（作为备选）。

实操心得：网上很多教程会建议你直接注释掉整个文件后面的内容，只保留启动XFCE的命令。这确实是一种方法，但不够灵活。我推荐使用上面这种“优先尝试”的方式，因为它保留了向后兼容性。如果未来你想测试其他桌面，或者XFCE启动失败，脚本还能有备选方案，方便调试。

保存并退出编辑器（在nano中按Ctrl+X，然后按Y确认，再按回车）。

由于我们修改了关键脚本，需要重启xrdp服务使配置生效：

sudo systemctl restart xrdp

3.5 防火墙配置

Ubuntu 22.04 Server默认使用ufw防火墙。我们需要开放RDP默认的3389端口。

sudo ufw allow 3389/tcp sudo ufw reload

如果你使用的是云服务器（如AWS、Google Cloud、阿里云等），还必须在其安全组（Security Group）或防火墙规则中，手动添加入站规则，允许TCP 3389端口。这一步常在云服务商的控制台完成，容易被忽略。

4. 客户端连接与初体验

服务端配置完毕，现在可以从客户端连接了。

4.1 Windows客户端连接

这是最常用的场景。使用系统自带的“远程桌面连接”（mstsc.exe）。

  1. 打开“远程桌面连接”。
  2. 在“计算机”栏输入你的Ubuntu服务器的IP地址或域名。
  3. 点击“连接”。
  4. 会弹出警告证书不受信任（因为我们用的是自签名证书），点击“是”继续。
  5. 在登录界面，选择“Xorg”作为会话类型（这是默认且最稳定的选择）。在“Username”和“Password”栏输入你的Ubuntu服务器的用户名和密码。
  6. 点击“OK”或“Connect”。

稍等片刻，你应该就能看到熟悉的XFCE桌面了！第一次加载可能会慢一点，因为要初始化整个桌面会话。

4.2 macOS/Linux客户端连接

可以使用微软官方的“Microsoft Remote Desktop” (macOS App Store)，或者开源的Remmina（Linux上常用）。

  • Remmina：功能强大，支持多种协议。
    # 在Ubuntu/Debian客户端上安装 sudo apt install remmina remmina-plugin-rdp
    打开Remmina，新建连接，协议选择“RDP”，服务器填IP，用户名密码填好即可。

4.3 连接后可能遇到的初始问题

  1. 桌面布局“怪异”：你可能发现面板、菜单栏看起来和常见的XFCE不太一样。这是因为首次启动时，XFCE会为用户生成一套默认配置。这个默认配置可能比较简陋。你可以像在本地一样，右键点击面板选择“面板设置”，添加或删除项目；或者通过“设置管理器”来调整外观、主题、窗口管理器等。
  2. 中文输入法：如果需要在远程桌面中使用中文，需要在服务端安装输入法框架和中文输入法。
    sudo apt install fcitx5 fcitx5-chinese-addons fcitx5-frontend-gtk4 fcitx5-frontend-gtk3 fcitx5-frontend-qt5 im-config -y
    安装后，在远程桌面中打开“Fcitx 5配置”，添加你需要的输入法（如拼音）。通常需要注销重新登录远程会话才能生效。
  3. 共享文件夹/剪贴板：默认的xrdp配置可能不支持在客户端和服务端之间共享剪贴板或磁盘驱动器。这是一个高级功能，需要额外配置，我们会在优化部分提到。

5. 深度优化与高级配置

基础的搭建完成了，但要让这个远程桌面真正好用、顺手，还需要进行一系列优化。这部分是区分“能用”和“好用”的关键。

5.1 解决声音重定向问题

默认情况下，远程桌面里的声音是无法传到客户端电脑的扬声器的。我们需要安装pulseaudio模块来实现音频重定向。

在服务端安装必要的包：

sudo apt install pulseaudio pulseaudio-module-xrdp -y

编辑PulseAudio的默认配置，允许来自本地网络的音频重定向：

sudo nano /etc/pulse/default.pa

找到load-module module-native-protocol-unix这一行，在其下方添加：

load-module module-xrdp-sink load-module module-xrdp-source

保存退出，并重启xrdp服务：

sudo systemctl restart xrdp

在客户端连接时，可能需要确保客户端的远程桌面软件设置了“远程音频”选项（在Windows远程桌面连接的“本地资源”选项卡中，点击“设置”，选择“在此计算机上播放”）。

5.2 启用剪贴板共享和驱动器映射

xrdp支持通过RDP的“虚拟通道”功能共享剪贴板和客户端磁盘。这需要修改xrdp的配置。

编辑主配置文件：

sudo nano /etc/xrdp/xrdp.ini

找到[xrdp1]部分（或者其他你正在使用的会话类型，通常是第一个），确保或添加以下行：

name=sesman-Xvnc lib=libvnc.so username=ask password=ask ip=127.0.0.1 port=-1 # 启用剪贴板文本同步 clipboard=both # 启用文件系统重定向（驱动器映射） filetransfer=yes

clipboard=both表示双向同步剪贴板文本。filetransfer=yes启用了基本的文件传输支持。

要使驱动器映射生效，还需要安装xrdp的文件传输组件：

sudo apt install xrdp-pulseaudio-installer -y # 这个包可能包含了必要的组件 # 或者，更直接地，确保以下包已安装 sudo apt install xorgxrdp xrdp xrdp-pulseaudio-installer -y

重启xrdp服务后，在Windows客户端连接时，需要在“本地资源”选项卡中，勾选“剪贴板”，并在“本地设备和资源”中点击“详细信息”，勾选你希望映射到远程桌面的驱动器（如C盘、D盘）。

连接成功后，在远程的XFCE桌面中，你可以在文件管理器（Thunar）的侧边栏或/media目录下看到映射过来的客户端磁盘。

5.3 优化显示设置与性能

  1. 颜色深度与连接速度：在Windows远程桌面连接中，点击“显示”选项卡，可以调整远程桌面分辨率。点击“高级”选项卡，在“性能”部分，可以根据你的网络状况选择连接速度（如“LAN(10 Mbps或更高)”）。网络差时，可以取消勾选“持久位图缓存”外的所有视觉特效，以提升流畅度。
  2. 服务端会话设置：xrdp的会话配置存储在/etc/xrdp/sesman.ini。你可以在这里设置每个用户的最大会话数、会话保持时间等。例如，设置断开连接后会话保持的时间（便于重新连接）：
    sudo nano /etc/xrdp/sesman.ini
    找到[SessionVariables]部分，修改：
    KillDisconnected=0 # 0表示不断开会话，1表示断开即杀 DisconnectedTimeLimit=0 # 断开后保留会话的秒数，0为无限 IdleTimeLimit=0 # 空闲超时时间，0为禁用
    修改后需重启服务：sudo systemctl restart xrdp

5.4 自定义桌面环境与自动启动程序

为了让每个用户获得一致的体验，或者自动启动某些服务（如开发工具、内网穿透客户端），可以配置XFCE的自动启动。

每个用户的自动启动项在~/.config/autostart/目录下。你可以创建.desktop文件。例如，为所有用户自动启动一个终端：

# 首先为用户创建一个示例autostart目录（如果不存在） mkdir -p ~/.config/autostart # 创建一个.desktop文件 nano ~/.config/autostart/my-terminal.desktop

内容如下：

[Desktop Entry] Type=Application Name=My Terminal Exec=xfce4-terminal Comment=Start a terminal on login

保存后，下次通过xrdp登录时，终端就会自动启动了。

如果你想为所有通过xrdp登录的用户设置统一的默认配置，可以修改/etc/xrdp/startwm.sh脚本，在启动startxfce4之前，设置一些环境变量或执行全局脚本。但更推荐的方式是使用/etc/xdg/xfce4/xfconf/xfce-perchannel-xml/下的全局配置文件，但这涉及更深的XFCE配置知识。

6. 安全加固与运维管理

将远程桌面服务暴露在网络上，安全是重中之重。以下是必须考虑的几点。

6.1 修改默认端口

将RDP服务的默认3389端口改为一个非标准端口，能减少大量自动化扫描和攻击。

sudo nano /etc/xrdp/xrdp.ini

找到[globals]部分下的port=3389，将其修改为一个其他端口，例如port=53389。务必确保这个端口在防火墙和云安全组中是放行的。

同时，如果使用了sesman（会话管理器），它可能也监听端口，检查/etc/xrdp/sesman.ini中的port设置。

修改后重启服务：sudo systemctl restart xrdp。客户端连接时，需要在地址后加上端口号，如192.168.1.100:53389。

6.2 使用SSH隧道进行端口转发（强烈推荐）

这是提升安全性的最佳实践。不将xrdp端口直接暴露在公网，而是通过SSH隧道进行加密转发。

前提：你的服务器已启用SSH服务（默认22端口），并且你使用密钥对而非密码登录（更安全）。

在客户端（如Windows，使用PuTTY或Windows Terminal）建立隧道：

  1. 在SSH连接配置中，找到“隧道”（Tunnels）选项。
  2. 添加一个新的“本地”（Local）端口转发。
    • 源端口（Source port）：例如13389（本地一个未占用的端口）。
    • 目标（Destination）：localhost:3389（或你修改后的xrdp端口，如localhost:53389）。
  3. 保存会话并连接SSH。

连接远程桌面：现在，你不需要直接连接服务器的公网IP和xrdp端口。而是在远程桌面客户端中，将服务器地址填为localhost:13389（即你本地SSH隧道监听的端口）。所有RDP流量都会先通过加密的SSH通道传输到服务器，再由服务器本地转发给xrdp服务。

这种方式的好处是：xrdp服务本身无需暴露在公网，攻击面大大减小；所有数据传输都经过SSH加密，即使xrdp配置有瑕疵也多了一层保护。

6.3 配置防火墙白名单

如果必须将xrdp端口暴露，那么使用防火墙将访问源IP限制在可信范围内是最基本的安全措施。

使用ufw允许特定IP访问3389端口：

sudo ufw allow from 你的办公网络IP/24 to any port 3389 proto tcp # 例如：sudo ufw allow from 203.0.113.0/24 to any port 3389 proto tcp sudo ufw reload

在云平台的安全组中，也做类似的源IP限制。

6.4 会话管理与监控

  • 查看活跃会话：xrdp提供了sesexec工具，但更直观的方法是查看进程和日志。
    # 查看当前运行的Xorg进程（每个远程桌面会话通常对应一个） ps aux | grep Xorg # 查看xrdp日志 sudo tail -f /var/log/xrdp.log sudo tail -f /var/log/xrdp-sesman.log
  • 终止异常会话：如果某个用户会话卡死，可以找到其对应的Xorg进程ID（PID），然后用kill命令终止。更粗暴但有效的方法是重启xrdp服务（会影响所有已连接用户）：
    sudo systemctl restart xrdp

7. 常见问题排查与解决实录

在实际搭建和使用过程中，你几乎一定会遇到下面这些问题。我把它们和解决方法整理成了表格，方便快速查阅。

问题现象可能原因排查步骤与解决方案
连接失败，提示“连接被拒绝”或无法建立连接1. 防火墙/安全组未放行端口。
2.xrdp服务未运行。
3. 端口被修改但客户端未指定。		1. 检查sudo ufw status和云平台安全组规则。
2. 检查sudo systemctl status xrdp。
3. 确认客户端连接的IP和端口号正确。
输入密码后黑屏、闪退或提示“登录失败”1./etc/xrdp/startwm.sh配置错误，未能正确启动桌面。
2. 用户家目录权限问题。
3..Xauthority文件权限问题。		1.首要检查：查看/var/log/xrdp-sesman.log，通常会有明确的错误信息。根据错误修正startwm.sh。
2. 确保用户家目录存在且权限正确（ls -ld ~）。
3. 尝试删除有问题的.Xauthority文件：rm ~/.Xauthority，然后重新连接。
连接成功，但桌面是灰色或只有背景，没有面板和菜单1. XFCE桌面会话启动不完整或崩溃。
2. 用户首次登录，XFCE配置文件生成失败。		1. 查看~/.xsession-errors文件，里面有桌面启动的详细日志。
2. 尝试重置XFCE配置：备份后删除~/.config/xfce4目录，重新登录让其生成默认配置。
3. 在startwm.sh中，尝试将startxfce4替换为xfce4-session试试。
键盘映射错误，按键错乱会话中键盘布局设置错误。1. 在远程桌面中，打开“设置管理器” -> “键盘” -> “布局”，检查并选择正确的键盘布局（如英语（美国））。
2. 在/etc/xrdp/sesman.ini的[SessionVariables]中，可以设置KeyboardLayout=us等参数。
鼠标指针巨大或显示异常远程桌面会话中未能加载正确的鼠标主题。1. 在远程桌面中，打开“设置管理器” -> “鼠标和触摸板”，更换指针主题。
2. 安装完整的鼠标主题包：sudo apt install dmz-cursor-theme。
无法粘贴文本或文件1.xrdp.ini中未启用剪贴板共享。
2. 客户端连接时未勾选“剪贴板”选项。
3. 需要安装或重启xrdp的剪贴板模块。		1. 确认/etc/xrdp/xrdp.ini中对应会话的clipboard=both。
2. Windows客户端在“本地资源”中勾选“剪贴板”。
3. 尝试重启服务：sudo systemctl restart xrdp。
声音无法从远程桌面输出到客户端pulseaudio模块未正确安装或配置。1. 确认已安装pulseaudio-module-xrdp。
2. 检查/etc/pulse/default.pa中是否添加了那两行load-module。
3. 重启pulseaudio和xrdp：pulseaudio -k && sudo systemctl restart xrdp。连接后，在远程桌面检查声音设置输出设备是否为“Xrdp sink”。
连接速度慢，操作卡顿1. 网络延迟高或带宽不足。
2. 客户端远程桌面设置中开启了过多视觉特效。
3. 服务端资源（CPU/内存）不足。		1. 测试网络延迟和带宽。
2. 在客户端远程桌面连接的“显示”->“高级”中，选择较低的色彩深度（如16位）和“低速宽带”连接速度。
3. 使用htop等工具监控服务端资源使用情况。考虑关闭不必要的后台进程。

一个典型的排错流程：当遇到连接问题，我习惯按以下顺序查看日志，90%的问题都能定位：

  1. sudo tail -50 /var/log/xrdp.log-> 看连接建立阶段是否有错误。
  2. sudo tail -50 /var/log/xrdp-sesman.log-> 看会话创建和用户认证阶段是否有错误。
  3. 如果登录后出现问题，查看用户目录下的~/.xsession-errors-> 看桌面环境启动时的具体错误。

最后，如果所有方法都无效，尝试重启大法：sudo systemctl restart xrdp，然后彻底断开客户端重连。有时候，旧的会话进程残留会导致新会话无法正常初始化。

编程学习 学习日记 实战经验
← 返回列表