LINUX安装桌面VPS

GitHub - bin456789/reinstall: 一键DD/重装脚本 (One-click 

多数时候，我们使用 ssh 来管理远程服务器，可是有时候还是觉得有一个桌面环境更加得心应手，这时候我们就可以通过一点简单的配置，让其变身为可视化服务器，并且能够通过微软的远程桌面连接直接操作。这里我们以 Ubuntu22 和 Debian11 为例，来体验服务器可视化环境的乐趣。

0. 折腾前的说明
由于可视化桌面环境需要占用较多的服务器资源，远程桌面也需要稳定高速的网络环境，因此尽量保证你的 vps 要满足以下两点

性能相对充足，尽量 2 核 2G 以上

网络连接较好，或有网络质量好的服务器来做流量中转

1. 安装桌面环境
首先更新系统

sudo apt update -y && sudo apt upgrade -y
然后选择要安装的桌面环境，选择 Gnome，Xfce 或是 KDE 桌面都可以，看个人喜好

如果是 Ubuntu 的话，执行下面的命令安装，安装一个就可以了

sudo apt install ubuntu-desktop -y # Gnome
sudo apt install xubuntu-desktop -y # Xfce
sudo apt install kubuntu-desktop -y # KDE
如果是 Debian 的话，同样安装一个就可以了，不过 debian11 无法使用 xrdp 远程 Gnome 桌面，尽管下面列出了且可以安装，但用不了，所以请不要选择

sudo apt install task-gnome-desktop -y # Gnome
sudo apt install task-xfce-desktop -y # Xfce
sudo apt install kde-plasma-desktop -y # KDE
启动时默认启动图形化桌面环境

sudo systemctl set-default graphical.target
为了安全，我们新建一个用户并赋予 sudo 权限用来登录桌面环境

这里以创建 testuser 为用户名的用户为例

sudo useradd -d /home/testuser -m testuser
sudo passwd testuser
usermod -a -G sudo testuser
2. 安装 rdp 服务器
sudo apt install xrdp -y
查看 xrdp 运行状态

sudo systemctl status xrdp
如果看到状态是 active，就没有问题

xrdp.service - xrdp daemon
     Loaded: loaded (/lib/systemd/system/xrdp.service; enabled; vendor preset: enabled)
     Active: active (running) since Sat 2022-09-03 04:02:52 CEST; 7min ago
       Docs: man:xrdp(8)
             man:xrdp.ini(5)
   Main PID: 107484 (xrdp)
      Tasks: 1 (limit: 4620)
     Memory: 1.7M
     CGroup: /system.slice/xrdp.service
             └─107484 /usr/sbin/xrdp
默认情况下，Xrdp 使用 /etc/ssl/private/ssl-cert-snakeoil.key, 它仅仅对 “ssl-cert” 用户组成语可读。运行下面的命令，将 xrdp 用户添加到这个用户组：

sudo adduser xrdp ssl-cert  
重启 xrdp 服务

sudo systemctl restart xrdp
xrdp 服务搭建好了，默认运行在 3389 端口，需要在防火墙放行此端口。不过需要注意，直接这么暴露端口在公网下是很危险的，推荐设定 ip 白名单。

如果需要完全开放 3389 端口的话，根据你正在使用的防火墙放行端口

# ufw
sudo ufw allow 3389
# nft
sudo nft add rule inet filter input tcp dport 3389 ct state new,established counter accept
# iptables
iptables -I INPUT -p tcp --dport 3389 -j ACCEPT
# firewalld
firewall-cmd --zone=public --add-port=3389/tcp --permanent
如果只想允许特定的 ip 或 ip 段访问的话，以 iptables 为例

iptables -A INPUT -p tcp --dport 3389 -s YOUR_IP -j ACCEPT
iptables -A INPUT -p tcp --dport 3389 -j DROP
将 YOUR_IP 更换为允许访问的 IP

4. 安装中文支持（可选）
安装中文字体

sudo apt install fonts-arphic-ukai fonts-arphic-uming fonts-ipafont-mincho fonts-ipafont-gothic fonts-unfonts-core -y
然后只需执行

sudo dpkg-reconfigure locales
向下找到 zh_CN.UTF-8，按空格选中后回车

系统默认语言也选中 zh_CN.UTF-8 即可

如果有的桌面环境中没有安装浏览器的话，可以这样一键安装 firefox

Ubuntu：

sudo apt install firefox firefox-locale-zh-hans -y
Debian：

sudo apt install firefox-esr -y
5. 远程访问
在远程访问的时候，可能会出现一些小问题，下面汇总几个常见的

（1）登录成功后就闪退

解决办法：在 ssh 中使用需要被远程登录的账户，按照你安装的桌面执行下面的命令，一般来说就没问题了。

# gnome桌面
echo gnome-session > ~/.xsession
# xfce桌面
echo xfce4-session >~/.xsession
# kde桌面
# echo "/usr/bin/startplasma-x11" > ~/.xsession
（2）登录成功后报错：something has gone wrong. A problem has occurred and the system can’t recover.

我所遇到的情况是因为默认选择的桌面环境不对，用如下方法修复：

注：如果是 Debian11 且选择 Gnome 桌面看到这个错误，请放弃并选择其他桌面

ls -l /etc/alternatives/x-session-manager
sudo update-alternatives --config x-session-manager
例如我安装的额 xfce 桌面环境，就将默认值改为 3

选择号正确的桌面环境，重新登陆就能解决