1.4. 连接到单个用户的无头服务器上的远程桌面会话


您可以通过 RDP (远程桌面协议)连接到无外设服务器上的远程桌面会话。无头服务器是在没有连接的监控器的情况下运行系统。您可以在无法进行直接物理访问的环境中,启动和管理 GNOME 桌面会话,以安全地管理服务器。

注意

用于访问此类会话的凭据与用户的系统凭证不同。例如,更改主机上的用户密码不会更新用于 RDP 访问的密码。

通过 RDP 协议连接到远程桌面需要设置 TLS 密钥和 TLS 证书。

先决条件

流程

  1. 为自签名 TLS 证书创建一个目录:

    $ mkdir -p ~/.local/share/gnome-remote-desktop
    Copy to Clipboard Toggle word wrap
  2. 为 RDP 服务生成自签名 TLS 证书:

    $ winpr-makecert -silent -rdp -path ~/.local/share/gnome-remote-desktop tls
    Copy to Clipboard Toggle word wrap
  3. 使用 RDP 配置 GNOME 远程桌面:

    $ grdctl --headless rdp set-tls-key ~/.local/share/gnome-remote-desktop/tls.key
    $ grdctl --headless rdp set-tls-cert ~/.local/share/gnome-remote-desktop/tls.crt
    $ grdctl --headless rdp set-credentials
    $ grdctl --headless rdp enable
    Copy to Clipboard Toggle word wrap

    如需更多信息,请参阅 gdrctl 手册页。

  4. 为单用户服务启用无头服务器:

    $ systemctl --user enable --now gnome-remote-desktop-headless.service
    Copy to Clipboard Toggle word wrap
  5. 以 root 用户身份为单个用户永久启动无头 GNOME 会话:

    $ sudo systemctl enable --now gnome-headless-session@<your_username>.service
    Copy to Clipboard Toggle word wrap

    将 < your_username > 替换为您要启动无头 GNOME 会话的用户用户名。

  6. 使 <your_username>.service 在系统重启后持久保留:

    $ sudo systemctl set-default graphical.target
    Copy to Clipboard Toggle word wrap

验证

  • 验证会话是否已成功启动:

    $ sudo systemctl status gnome-headless-session@<your_username>.service
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat