Debian Minimal远程访问设置

Debian Minimal 远程访问设置

一 准备工作

• 更新索引并确认网络连通：执行 sudo apt update，必要时先配置好网络（如设置静态 IP，见下文）。
• 确认 sudo 可用：若最小化安装未装 sudo，先以 root 执行 apt install sudo，再为用户添加 sudo 权限（编辑 /etc/sudoers，加入如：your_user ALL=(ALL:ALL) ALL）。
• 查看网卡名与地址：使用 ip a 确认如 eth0/ens18/ens33 等网卡名称，便于后续网络与防火墙配置。

二 通过 SSH 远程登录（优先推荐）

• 安装与启动服务：执行 sudo apt install openssh-server，随后 sudo systemctl start ssh（或 ssh.service），并设置开机自启 sudo systemctl enable ssh。
• 防火墙放行：如使用 UFW，执行 sudo ufw allow ssh（若自定义端口，放行对应端口，如 sudo ufw allow 2222/tcp）。
• 基础加固（建议）：编辑 /etc/ssh/sshd_config，将 PermitRootLogin 设为 no，将 PasswordAuthentication 设为 no 并启用密钥登录；仅允许特定用户可加 AllowUsers your_username；修改端口可设 Port 2222。修改后重启服务 sudo systemctl restart ssh。
• 连接测试：从客户端执行 ssh your_user@server_ip -p 22（或自定义端口）。

三 图形桌面远程访问

• 方案 A XRDP（Windows 远程桌面客户端直连）
  • 安装桌面与服务：sudo apt install xfce4 xrdp（也可选 mate-desktop 等轻量桌面）。
  • 可选会话配置：为当前用户写入会话文件 echo xfce4-session > ~/.xsession，确保 RDP 登录后进入桌面。
  • 启动服务：sudo systemctl restart xrdp，如需开机自启 sudo systemctl enable xrdp。
  • 连接：Windows 使用“远程桌面连接”输入 服务器IP:3389。
• 方案 B VNC（TigerVNC 等）
  • 安装与首次配置：sudo apt install tigervnc-standalone-server；首次运行 vncserver 设置访问密码。
  • 配置桌面：编辑 ~/.vnc/xstartup，加入如 exec startxfce4，并赋权 chmod +x ~/.vnc/xstartup。
  • 常用端口：显示号 :1 对应端口 5901，重启会话可用 vncserver -kill :1 后再启动。
  • 防火墙：放行 5901/tcp（或相应端口）。
• 安全建议：在公网或不安全网络中，优先通过 SSH 隧道访问 VNC，例如 ssh -L 5901:localhost:5901 user@server_ip，客户端连接 localhost:5901。

四 网络与防火墙要点

• 静态 IP 示例（/etc/network/interfaces，按实际网卡名调整）
  • auto eth0
    iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    说明：网卡名可能为 eth0/ens33/ens18 等，配置后可用 systemctl restart networking 或重启验证。
• UFW 常用规则
  • 放行 SSH：sudo ufw allow ssh（或 sudo ufw allow 2222/tcp）。
  • 放行 RDP：sudo ufw allow 3389/tcp。
  • 放行 VNC：sudo ufw allow 5901/tcp。

五 安全与排错清单

• 安全
  • 优先使用 SSH 密钥登录，禁用 root 远程与密码登录；必要时更改默认端口并限制可登录用户。
  • 图形访问尽量走 SSH 隧道；RDP/VNC 仅在受信网络或配合隧道时使用。
• 排错
  • 服务状态：sudo systemctl status ssh（或 xrdp）；端口监听：ss -tlnp | grep -E ‘22|3389|5901’。
  • 连通性：从客户端测试 ssh -v user@ip -p port；RDP/VNC 连接失败可先本地 telnet ip 3389/5901 检查端口可达。
  • 配置回滚：修改 /etc/ssh/sshd_config 前先备份，变更后用 sudo systemctl restart ssh 生效，保留一个已连接会话避免锁死。