Ubuntu如何远程SSH桌面_运维文库_资讯中心

发布时间:2026-04-27 09:27:04

阅读量:2

Ubuntu远程SSH桌面实现指南
要通过SSH实现Ubuntu的远程桌面访问，需先建立安全的SSH隧道，再结合图形化工具转发桌面流量。以下是详细步骤：

要让远程设备通过SSH连接Ubuntu，需先确保本地系统已安装并运行SSH服务端。

安装OpenSSH Server
在Ubuntu终端运行以下命令，安装OpenSSH服务器（默认未预装）：
```
sudo apt update && sudo apt install openssh-server -y
```
启动并启用SSH服务
安装完成后，启动SSH服务并设置为开机自启：
```
sudo systemctl start ssh
sudo systemctl enable ssh
```
检查服务状态
确认SSH服务运行正常：
```
sudo systemctl status ssh
```
若输出显示“active (running)”，则表示服务已启动。
配置防火墙（若启用UFW）
若系统启用了UFW防火墙，需允许SSH端口（默认22）通过：
```
sudo ufw allow ssh
```
获取本地IP地址
通过以下命令查看本机IP（用于远程连接）：
```
ip a | grep 'inet ' | grep -v '127.0.0.1'
```
输出中的inet值即为本地IP（如192.168.1.100）。

SSH隧道可将远程桌面流量加密传输，确保连接安全。以下是两种常见场景的配置方法：

若远程桌面工具（如VNC、XRDP）支持通过SSH隧道连接，可使用本地转发。

命令示例（替换username为你的Ubuntu用户名，remote_ip为本地IP，local_port为本地转发端口，remote_desktop_port为远程桌面端口，如VNC的5901、XRDP的3389）：
```
ssh -L local_port:localhost:remote_desktop_port username@remote_ip -N
```
示例（转发VNC的5901端口到本地的5901端口）：
```
ssh -L 5901:localhost:5901 user@192.168.1.100 -N
```
-N表示不执行远程命令，仅建立隧道。

若需转发图形界面（如GNOME、KDE），可使用动态转发，配合SSH的X11转发功能。

命令示例（开启X11转发）：
```
ssh -X username@remote_ip
```
连接后，可直接运行远程图形应用（如gedit、firefox），窗口会自动显示在本地。

SSH隧道建立后，需通过图形化工具实现远程桌面显示。以下是常用工具及配置：

VNC是跨平台的远程桌面协议，适合图形化远程控制。

安装TightVNC Server（轻量级VNC服务器）：
```
sudo apt install tightvncserver -y
```
设置VNC密码：
首次运行vncserver会提示设置密码（用于客户端连接）：
```
vncserver
```
配置桌面环境（可选，解决首次运行黑屏问题）：
编辑~/.vnc/xstartup文件，替换为以下内容（以GNOME为例）：
```
#!/bin/sh
unset SESSION_MANAGER
exec /usr/bin/gnome-session & disown
```
保存后，重启VNC服务器：
```
vncserver -kill :1 && vncserver :1
```
连接VNC：
在本地设备使用VNC客户端（如RealVNC Viewer、TightVNC Viewer），输入remote_ip:1（1为VNC显示号，对应端口5901），并输入之前设置的VNC密码。

XRDP支持Windows原生远程桌面客户端连接，适合习惯使用RDP的用户。

启动XRDP服务：

sudo systemctl enable xrdp && sudo systemctl start xrdp

配置防火墙（允许RDP端口3389）：
```
sudo ufw allow 3389/tcp
```
连接XRDP：
在Windows设备上打开“远程桌面连接”（mstsc），输入remote_ip，点击“连接”，输入Ubuntu用户名和密码即可。

若只需运行单个图形应用（而非完整桌面），可使用SSH的X11转发功能，无需额外安装桌面服务器。

为避免未经授权的访问，建议配置以下安全措施：

修改SSH默认端口（避免暴力破解）：
编辑/etc/ssh/sshd_config文件，找到#Port 22，取消注释并修改为其他端口（如2222）：
```
Port 2222
```
保存后，重启SSH服务：
```
sudo systemctl restart ssh
```
别忘了在防火墙中放行新端口：
```
sudo ufw allow 2222/tcp
```
禁用root登录（减少攻击面）：
在/etc/ssh/sshd_config中，将PermitRootLogin yes改为no：
```
PermitRootLogin no
```
重启SSH服务使配置生效。
使用SSH密钥认证（替代密码登录）：
- 生成密钥对（本地设备）：
```
ssh-keygen -t rsa -b 4096
```
  按提示保存密钥（默认路径~/.ssh/id_rsa）。
- 复制公钥到远程服务器：
```
ssh-copy-id username@remote_ip
```
  输入密码后，公钥会自动添加到远程服务器的~/.ssh/authorized_keys文件中。
- 使用密钥登录：
  之后连接时，无需输入密码：
```
ssh -i ~/.ssh/id_rsa username@remote_ip
```