Frytea's Blog ·

kali linux 配置 xrdp 远程桌面服务

Q: 为什么需要将xrdp用户加入ssl-cert组？

为了避免ssl证书无法验证的问题。

💡 原文中文，约1700字，阅读约需4分钟。

📝

内容提要

本文记录了在Kali Linux下配置xrdp的步骤，包括更新系统、安装Xfce4和xrdp，修改xrdp配置文件以监听3390端口，设置默认启动模式，启用并启动xrdp服务，确保xrdp用户加入ssl-cert组，最后重启系统并设置xfce4为默认会话管理器，以便顺利进行远程桌面连接。

🎯

关键要点

更新和升级Kali系统：使用命令apt-get update和apt-get dist-upgrade -y。
安装Xfce4和xrdp：使用命令apt-get install -y kali-desktop-xfce xorg xrdp。
配置xrdp监听3390端口：修改/etc/xrdp/xrdp.ini文件中的端口设置。
设置默认启动模式：使用systemctl命令设置为图形界面启动。
启用并启动xrdp服务：使用systemctl enable xrdp和systemctl start xrdp命令。
将xrdp用户加入ssl-cert组：使用命令sudo adduser xrdp ssl-cert。
重启系统以应用更改：使用命令reboot。
设置xfce4为默认会话管理器：使用sudo update-alternatives --config x-session-manager命令选择xfce4。

🔎

延伸解读

系统更新的重要性

在配置xrdp之前，确保Kali Linux系统是最新的非常重要。通过执行apt-get update和apt-get dist-upgrade命令，可以修复已知的漏洞和兼容性问题，从而提高系统的安全性和稳定性。这一步骤为后续的xrdp安装和配置打下了良好的基础。

端口配置的注意事项

xrdp默认使用3389端口，但在本文中修改为3390端口。这一改动可能会影响远程连接的成功与否，因此在配置时务必确保客户端也使用相同的端口。此外，防火墙设置也需相应调整，以允许3390端口的流量通过。

用户组设置的必要性

将xrdp用户加入ssl-cert组是确保SSL证书验证成功的关键步骤。如果忽略这一点，可能会导致远程桌面连接失败。因此，在完成xrdp的安装和配置后，务必检查用户组设置，以避免不必要的连接问题。

❓

延伸问答

如何在Kali Linux上更新和升级系统？

使用命令apt-get update和apt-get dist-upgrade -y。

安装xrdp和Xfce4的命令是什么？

使用命令apt-get install -y kali-desktop-xfce xorg xrdp。

如何配置xrdp监听3390端口？

修改/etc/xrdp/xrdp.ini文件，将port设置为3390。

如何启用并启动xrdp服务？

使用命令systemctl enable xrdp和systemctl start xrdp。

为什么需要将xrdp用户加入ssl-cert组？