家用 Ubuntu 微软远程桌面

用 Mac 上的 Windows App（原 Microsoft Remote Desktop）连家里的 Ubuntu。文中地址、端口、主机名、用户名都是占位符，以本机 SSH config / frp / 组网配置为准。先判断走哪条路，再写 .rdp。两条路的认证和客户端开关不一样，混用会表现为窗口还没出来就没了。

选哪条路

	xrdp 独立会话	GNOME 远程桌面（镜像本机）
适用	本机没有该用户的图形会话，或只留 GDM 登录界面	本机已经用同一用户登录了 GNOME
看到的桌面	另一套 Xorg（常见 `:10`）	本机正在用的那套（`mirror-primary`）
认证	Linux 登录密码（PAM）	GNOME 里单独设的 RDP 账密，不是自动 PAM
`.rdp`	关 NLA / CredSSP	开 NLA / CredSSP
本机登出后	仍可再连进独立会话	共享停止

同一用户本机已经有 GNOME 时，不要再给 xrdp 起第二套 gnome-session。GNOME 50 会直接报 A graphical session is already running!，窗口管理器 1–2 秒 SIGABRT，客户端闪退。这时应镜像本机会话。 GNOME 46 仍有 X11 会话时，也可以走 xrdp 独立会话，但本机 seat 上不该再挂着同一用户的 gnome-shell。

怎么连

公网（frp）：

项	值
PC 名称	`<vps-public-ip>:<rdp-remote-port>`
用户名	`<linux-user>` 或 GNOME 远程桌面里设的用户名
密码	xrdp 用 Linux 密码；GNOME 远程桌面用它自己的 RDP 密码
网关	不填
证书	自签，选继续 / 信任

组网已通时，可直连 overlay 上的 <overlay-ip>:<listen-port>，不必绕 frp。这条应走组网网卡，不经过 Clash TUN。连之前先完全断开旧会话，不要点「重连」到已经死掉的 XFCE / 黑屏会话。客户端里若缓存了旧端口，改 .rdp 后仍可能连错。

`.rdp` 开关

xrdp（0.9 / 0.10 对 CredSSP / GFX 都不完整，Mac Windows App 尤其容易黑屏或秒断）：

enablecredsspsupport:i:0
enablegfx:i:0
enablegfxh264:i:0

GNOME 远程桌面（服务端只接受 NLA）：

enablecredsspsupport:i:1

full address 里的端口必须等于服务端真实监听端口。xrdp 默认 3389，以 /etc/xrdp/xrdp.ini 的 port= 和 ss -lntp 为准，不要沿用旧文件里的自定义端口。

链路

xrdp + frp：

Mac Windows App
  -> <vps-public-ip>:<rdp-remote-port>   入口 VPS 上的 frps
  -> 127.0.0.1:<xrdp-port>               家用主机上的 xrdp
  -> Xorg :10 + gnome-session --session=ubuntu

对照已有的 SSH 穿透：<vps-public-ip>:<ssh-remote-port> → 家用主机 :22。RDP 按同一套 frp 习惯另开一个远程端口。相关角色：

家用主机：用户 <linux-user>，xrdp 听 <xrdp-port>，本机 UFW 未开
入口 VPS：<vps-public-ip>，frps，UFW 默认 DROP

frpc 片段：

[[proxies]]
name = "home-rdp"
type = "tcp"
localIP = "127.0.0.1"
localPort = <xrdp-port>
remotePort = <rdp-remote-port>

改完后 systemctl restart frpc。SSH 也走这条 frp，重启会短暂断开 <ssh-remote-port>。 GNOME 远程桌面（镜像本机，组网直连示例）：

Mac Windows App
  -> <overlay-ip>:3389
  -> gnome-remote-desktop-daemon（用户会话）
  -> 本机已有 GNOME（mirror-primary）

用户态服务：systemctl --user enable --now gnome-remote-desktop.service。grdctl rdp enable、关 view-only、设 TLS 证书、grdctl rdp set-credentials。空凭据会直接 Credentials are not set, denying client。 3389 只能有一个占用方。xrdp 和 GNOME 远程桌面不要同时听这个端口。

假连通

公网或 overlay 上 TCP「能连上」还不等于对面在说 RDP。

Clash Party TUN
覆盖规则里若把入口 IP 丢进国内代理组，TUN 会假连通，Windows App 报 0x204。
改成 DIRECT，并在 tun 里排除：
- IP-CIDR,<vps-public-ip>/32,DIRECT,no-resolve
tun: route-exclude-address: - <vps-public-ip>/32 - <mesh-cidr>
源文件在 Clash Party 的 override 目录（~/Library/Application Support/mihomo-party/override/）里你自己的覆盖 YAML。订阅重载可能把 work/config.yaml 盖回去，覆盖规则要留着。
入口 VPS 的 UFW
frps 已经在听 <rdp-remote-port>，但 INPUT 默认 DROP，公网 SYN 被丢。SSH 远程端口若早已放行，RDP 新端口要单独加：
ufw allow <rdp-remote-port>/tcp comment 'home RDP via frp'
组网 overlay 用户态 TCP
开启用户态协议栈 / KCP 代理时，客户端对 服务端并未监听 的端口也可能 SYN-ACK，随后立刻断开。本机探测会显示「通」，服务器上 127.0.0.1:<port> 却是 Connection refused。以服务器本机 ss / 本机回环探测为准，不要用客户端 TCP 通当作 xrdp 在听。

xrdp 进程还要读得了 TLS 私钥。官方做法：

sudo adduser xrdp ssl-cert
sudo systemctl restart xrdp-sesman xrdp

系统用户 xrdp 原先不在 ssl-cert 组时，微软客户端要的 TLS 会失败，日志里是 Cannot read private key file /etc/xrdp/key.pem: Permission denied。

桌面怎么起

xrdp 独立会话

用 xrdp + xorgxrdp + ubuntu-session，不要投本机那套没接显示器的 :0。 ~/.xsession：

#!/bin/sh
export DESKTOP_SESSION=ubuntu
export GNOME_SHELL_SESSION_MODE=ubuntu
export XDG_CURRENT_DESKTOP=ubuntu:GNOME
export XDG_SESSION_DESKTOP=ubuntu
export XDG_CONFIG_DIRS=/etc/xdg/xdg-ubuntu:${XDG_CONFIG_DIRS:-/etc/xdg}
export XDG_SESSION_TYPE=x11
export GDK_BACKEND=x11
export LIBGL_ALWAYS_SOFTWARE=1
unset WAYLAND_DISPLAY
unset DBUS_SESSION_BUS_ADDRESS
exec /usr/bin/gnome-session --session=ubuntu --disable-acceleration-check

/etc/xrdp/startwm.sh 在 exec Xsession 之前：

unset DBUS_SESSION_BUS_ADDRESS
unset DBUS_SESSION_BUS_PID
unset DBUS_SESSION_BUS_WINDOWID
unset WAYLAND_DISPLAY
export XDG_SESSION_TYPE=x11
export GDK_BACKEND=x11
export LIBGL_ALWAYS_SOFTWARE=1

GNOME 46 若出现 能登录但纯黑：查 gsettings get org.gnome.mutter experimental-features。scale-monitor-framebuffer 会画到离屏缓冲，xrdp 抓到的是黑根窗口。xrdp 会话里把它清掉：

gsettings set org.gnome.mutter experimental-features "[]"

本机显示器若还要用分数缩放，和 xrdp 会冲突。 GDM 关掉自动登录，否则同一用户的本机 gnome-shell 会占住会话，远程再起一套会秒退：

# /etc/gdm3/custom.conf
AutomaticLoginEnable=false
WaylandEnable=false

sudo apt-get install -y ubuntu-session
sudo systemctl restart gdm

改完后本机 seat 上只应剩下 gdm 的登录界面，<linux-user> 名下不能再有 gnome-shell。较新的 Ubuntu（GNOME 49/50）已经没有 X11 的 GNOME Shell 会话。这时不要指望 xrdp + gnome-session --session=ubuntu；本机已登录就走镜像，本机未登录就用 GNOME 远程登录（系统服务，虚拟显示器），或换非 GNOME 的 X11 会话。

镜像本机会话

本机已经用同一用户登录时：

screen-share-mode 用 mirror-primary
view-only 关掉，否则只能看不能操作
锁屏时 Mutter 会 Session creation inhibited，Windows App 窗口还没出来就消失。连之前确认 loginctl show-session 的 LockedHint=no，或关掉空闲自动锁屏
本机 GNOME 退出后共享即停

走过的弯路

现象	原因	不要再试
连上是 XFCE	`~/.xsession` 里写了 `startxfce4`	用 Ubuntu 会话替换，不必卸 XFCE
登录成功后窗口立刻没了	同一用户本机 GNOME 还在，远程 gnome-session 秒退	独立会话则先关自动登录；已登录则改镜像本机
窗口没打开就消失	锁屏 inhibit，或 NLA/凭据与服务端类型不匹配	先看服务端是 xrdp 还是 gnome-remote-desktop
桌面打开但是纯黑	`:0` 没显示器；或 Mutter `scale-monitor-framebuffer`；或客户端 GFX	不要投 `:0`；清实验特性；`.rdp` 关 GFX
客户端觉得端口通、服务器拒绝	overlay 用户态 TCP 对未监听端口假 SYN-ACK	在服务器本机探测
Windows App 0x204	Clash TUN 假连通，或入口 VPS 没放行 RDP 远程端口	DIRECT + UFW，见上

xrandr 在没插显示器时所有 HDMI/DP 都是 disconnected，current 1024 x 768。这种画面投到远程没有意义。

排障

# 服务端真实监听（不要只看客户端 TCP）
ss -lntp | grep -E ':3389|:3390'
# xrdp 时再确认
grep '^port=' /etc/xrdp/xrdp.ini

# xrdp
sudo tail -50 /var/log/xrdp-sesman.log
sudo tail -50 /var/log/xrdp.log
# 成功：login successful for user <linux-user> on display 10
# 失败：Window manager exited quickly / SIGABRT / A graphical session is already running

# GNOME 远程桌面
journalctl --user -u gnome-remote-desktop --since '10 min ago'
# Credentials are not set, denying client → 没 set-credentials
# Session creation inhibited → 多半锁屏
# server supports only NLA Security → 客户端 CredSSP 没开

loginctl show-session <id> -p LockedHint -p Type -p State
gsettings get org.gnome.mutter experimental-features

pgrep -a gnome-shell
# xrdp 独立会话：本机不应再自动登录一套
# 镜像本机：本机就应该有 gnome-shell

Clash 若再次把入口公网 IP 送进代理，route -n get <vps-public-ip> 会走 Clash TUN，RDP 握手超时。排除后应走物理网卡。组网直连时确认走 overlay 网卡，而不是 Clash 的假 IP。

开始

Agent / Skill

系统与环境

代理

远程桌面

云与办公栈

随笔

家用 Ubuntu 微软远程桌面

选哪条路

怎么连

`.rdp` 开关

链路

假连通

桌面怎么起

xrdp 独立会话

镜像本机会话

走过的弯路

排障

Citations

​选哪条路

​怎么连

​.rdp 开关

​链路

​假连通

​桌面怎么起

​xrdp 独立会话

​镜像本机会话

​走过的弯路

​排障

​Citations

选哪条路

怎么连

`.rdp` 开关

链路

假连通

桌面怎么起

xrdp 独立会话

镜像本机会话

走过的弯路

排障

Citations