XRDP - Удаленное подключение к CentOS с Windows через mstsc (RDP)

XRDP - программное обеспечение с открытым исходным кодом, реализующее протокол доступа к удаленному рабочему столу (RDP) и позволяющее подключаться к удаленной графической оболочке таких операционных систем, как Linux, Free BSD.

Далее следует пример настройки XRDP на ОС CentOS 8:

1. Если графическая среда не инсталлирована, то ее следует установить. Будет установлена графическая оболочка GNOME:

sudo dnf groupinstall "Server with GUI"

2. Установка XRDP:

Проверить наличие XRDP в системе можно командой sudo systemctl status xrdp

Если приложения нет, то его необходимо установить.

Но прежде чем запустить установку, следует иметь в виду, что XRDP находится в репозитории EPEL. Поэтому для начала необходимо включить этот репозиторий в системе (если он не включен). Проверка наличия репозитория в ОС: sudo yum repolist.

Установка EPEL: sudo dnf install epel-release

Установка XRDP: sudo dnf install xrdp

3. Конфигурация и запуск XRDP:

В конце конфигурационного файла /etc/xrdp/xrdp.ini необходимо добавить следующую строку: exec gnome-session, которая предписывает запускать сессию графической оболочки GNOME при установлении соединения.

Запуск службы немедленно: sudo systemctl start xrdp

Запуск службы с запуском ОС: sudo systemctl enable xrdp

Перезапуск, при необходимости: sudo systemctl restart xrdp

4. Исключение для файервола:

Так как XRDP использует для работы порт 3389, то его необходимо добавить в исключение файерволла:

Для firewalld (CentOS, Rocky-, Alma- Linux и т.п.):

   firewall-cmd --add-port=3389/tcp --permanent

   firewall-cmd --reload

Для файеровола UFV: sudo ufw allow 3389/tcp

Для iptables: sudo /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3389 -j ACCEPT

Для SELinux:

   sudo semanage port -a -t xrdp_port_t -p tcp 3389

   semanage port -l | grep xrdp - проверка того, что новый порт был успешно добавлен в исключения.

5. Проверка подключения: