1 安装xrdp

开始之前，得先确定一下你系统的位数。在命令行里输入 arch 看看结果：如果是32位系统，后续就选i386架构的包；如果是64位，则对应x86_64。这一点很重要，因为epel软件包的名字会随之变化。

怎么找对包呢？有个很直接的方法：访问中科大的镜像站 https://mirrors.ustc.edu.cn/fedora/epel/7，进到与你系统架构对应的目录里，找到那个以 epel-release 开头的RPM包就行。这里我们以64位系统为例：

# wget https://mirrors.ustc.edu.cn/fedora/epel/7/x86_64/e/epel-release-7-7.noarch.rpm
# rpm -Uvh epel-release-7-7.noarch.rpm
# yum install xrdp

2 安装 tigervnc

xrdp本身不提供显示服务，它需要一个VNC服务器作为后端。所以，TigerVNC也得一并装上。

# yum install tigervnc tigervnc-server

3 为用户设置vnc密码

接下来，得为你打算用来远程登录的用户设置一个VNC密码。比如，为root用户设置：

# vncpasswd root

当然，如果你希望其他用户也能通过VNC登录，只需把上面的 root 换成对应的用户名，再重复一遍这个操作就行了。

4 配置xrdp.ini文件，否则远程连接可能无法成功

默认配置有时候会出问题，特别是色彩深度这块。修改一下配置，能让连接更稳定。

# vim /etc/xrdp/xrdp.ini

找到 max_bpp=32 这一行，把它改为 max_bpp=24。这个小小的改动，经常能解决连接黑屏或失败的问题。

5 配置SELinux，否则可能无法启动xrdp服务，或者启动出错

如果系统启用了SELinux，不配置上下文的话，服务很可能启动失败。运行下面两条命令，给相关可执行文件打上正确的标签：

chcon -t bin_t /usr/sbin/xrdp
chcon -t bin_t /usr/sbin/xrdp-sesman

6 启动xrdp服务，并设置为开机启动

配置妥当，现在可以启动服务了。同时，别忘了把它设为开机自启，免得每次重启都要手动操作。

# systemctl start xrdp
# systemctl enable xrdp

7 查看xrdp服务是否正常启动

启动命令执行了，怎么确认它真的在正常运行呢？两个方法教你快速检查：

# systemctl status xrdp.service

如果看到状态显示为 Active (running)，那说明服务主体没问题。

# netstat -antup | grep xrdp

再执行这条命令，看看 xrdp 和 xrdp-sesman 这两个关键进程的端口是否都在正常监听。

8 关闭防火墙，或者打开防火墙3389端口

最后一道关卡，往往是防火墙。xrdp默认使用3389端口，必须确保这个端口是开放的。

一种直接的方法是临时关闭防火墙（测试环境常用，生产环境慎用）：

# systemctl stop firewalld.service
# systemctl disable firewalld.service

更规范的做法，是在防火墙中永久开放3389/TCP端口：

# firewall-cmd --permanent --zone=public --add-port=3389/tcp
# firewall-cmd --reload

完成这一步，整个配置流程才算真正走通。接下来，你就可以尝试用Windows的“远程桌面连接”或其他RDP客户端来访问这台机器了。