麒麟系统远程桌面开启指南：远程控制麒麟OS步骤详解

想从另一台电脑远程访问麒麟系统桌面，却遇到连接失败？这通常是由于远程桌面服务未启用、认证配置不当或防火墙拦截所致。无需担心，以下五种解决方案总有一种适合您。无论您偏好图形界面操作，还是习惯命令行配置，都能找到对应的方法。

一、通过图形界面启用VNC远程桌面

如果您正使用麒麟系统桌面环境，此方法最为便捷。全程通过鼠标操作即可完成基础服务与访问权限配置，无需使用命令行。

1. 点击屏幕左下角的【开始菜单】，进入【设置】。

2. 在设置窗口中，选择左侧的【系统】分类。

3. 在右侧选项列表中，找到并点击【远程桌面】。

4. 将【允许其他用户使用VNC远程连接这台电脑】的开关开启。

5. 勾选下方的【允许其他用户控制这台电脑的屏幕】选项。

6. 启用【使用VNC远程连接时需要输入密码】。系统将提示设置密码，建议设置至少8位、包含大小写字母及数字的强密码以确保安全。

7. 若对安全性要求较高，可勾选【每次访问这台电脑时需要确认】。此后每次连接尝试都会在本地桌面弹出请求，需手动点击【接受】方可连接。

二、通过命令行启用vino-server VNC服务

若系统无图形界面，或需批量配置多台电脑，命令行方式更为高效。通过以下指令可快速启用GNOME自带的VNC服务。

1. 打开终端并使用root权限登录。

2. 执行命令启用远程桌面功能：gsettings set org.gnome.vino enabled true。

3. 设置VNC连接密码（需进行Base64编码）。请将“YourPass123”替换为您的密码：gsettings set org.gnome.vino vnc-password '$(echo -n "YourPass123" | base64)'。

4. 建议关闭加密要求以兼容多数VNC客户端：gsettings set org.gnome.vino require-encryption false。

5. 启动VNC服务进程：/usr/lib/vino/vino-server &。

6. 检查服务是否运行：ps -ef | grep vino，若输出信息包含“vino-server”则表示成功。

7. 验证端口监听状态：netstat -tuln | grep :5900。当5900端口显示为“LISTEN”时，即配置完成。

三、安装并启用xrdp服务以支持RDP协议

若您主要使用Windows系统，习惯其自带的“远程桌面连接”（mstsc），则让麒麟系统支持RDP协议更为便利。此方式支持从Windows直接连接，并可启用本地磁盘映射等功能。

1. 打开终端，更新软件包列表：sudo apt update。

2. 安装xrdp软件包：sudo apt install xrdp -y。

3. 修改主配置文件：sudo nano /etc/xrdp/xrdp.ini。找到[Xorg]节区，将“enabled=false”改为“enabled=true”。

4. 配置会话管理：sudo nano /etc/xrdp/sesman.ini。在[Globals]部分，将“Xorg=false”同样改为“Xorg=true”。

5. 确保远程连接启动正确的桌面环境。编辑启动脚本：sudo nano /etc/xrdp/startwm.sh，在文件末尾前插入命令：exec ukui-session。

6. 完成配置后重启xrdp服务：sudo systemctl restart xrdp。

四、配置防火墙放行VNC或RDP端口

若确认IP地址与密码正确却仍无法连接，通常是系统防火墙拦截了端口。VNC默认使用5900端口，RDP默认使用3389端口，需手动放行。

1. 检查防火墙状态：sudo firewall-cmd --state。若输出为“running”则表示防火墙已启用。

2. 永久放行VNC的5900端口：sudo firewall-cmd --permanent --add-port=5900/tcp。

3. 永久放行RDP的3389端口：sudo firewall-cmd --permanent --add-port=3389/tcp。

4. 重新加载防火墙配置：sudo firewall-cmd --reload。

5. 验证端口是否已放行：sudo firewall-cmd --list-ports | grep -E "5900|3389"。命令应返回这两个端口及对应协议信息。

五、通过SSH隧道安全转发VNC连接

若网络环境安全性较低，或目标麒麟主机位于路由器或防火墙后方（NAT环境），可使用SSH隧道建立“安全专线”。此方法将VNC流量加密传输，避免密码与屏幕数据明文暴露，显著提升安全性。

1. 在本地控制端电脑打开终端，执行隧道命令：ssh -L 5901:localhost:5900 user@kylin-ip-address -N。请将“kylin-ip-address”替换为麒麟系统的真实IP，“user”替换为有效用户名。

2. 执行后SSH连接将保持，请勿关闭该终端窗口。

3. 打开本地VNC客户端（如TigerVNC、RealVNC），在连接地址栏填写：localhost:5901（注意连接的是本地5901端口）。

4. 输入此前在麒麟系统为vino-server设置的密码。

5. 连接成功后，所有VNC数据均通过加密的SSH通道传输。麒麟系统本机的5900端口无需对外暴露，兼顾安全与便捷。