在 SUSE Linux Enterprise Server 16.0 上配置远程桌面服务器

创建用于存储 TLS 加密密钥和证书的目录：

> sudo -u gnome-remote-desktop mkdir -p ~/.local/share/gnome-remote-desktop/

安装 gnome-remote-desktop 软件包时，会自动创建 gnome-remote-desktop 用户。其 home 目录为 /var/lib/gnome-remote-desktop。

生成用于加密的 TLS 密钥和证书，具体有以下两种方式：

• 通过 openssl 生成。要生成一个 4096 位且有效期为 365 天的 RSA 密钥，请运行以下命令：

  > sudo -u gnome-remote-desktop openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -subj \
    /C=COUNTRY_CODE/ST=STATE/L=LOCALITY/O=ORGANIZATION/CN=example.net \
    -out ~/.local/share/gnome-remote-desktop/tls.crt \
    -keyout ~/.local/share/gnome-remote-desktop/tls.key

  请替换命令中的国家代码、州省、城市、组织和通用名称，或省略不需要的参数。国家代码需使用 ISO 3166-1 alpha-2 两位代码，相关信息可从 https://www.iso.org/obp/ui/#search/code/ 上查询。

• 如果希望通过交互式命令引导证书生成流程，可使用 gnutls 软件包中的 certtool 工具：

  > sudo zypper in gnutls
  > sudo -u gnome-remote-desktop certtool --generate-privkey --outfile ~/.local/share/gnome-remote-desktop/tls.key> sudo -u gnome-remote-desktop certtool --generate-self-signed --load-privkey  ~/.local/share/gnome-remote-desktop/tls.key

使用 grdctl 配置 GNOME 远程桌面。

1. 为 GNOME 远程桌面配置加密：

   > sudo grdctl --system rdp set-tls-key ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.key> sudo grdctl --system rdp set-tls-cert ~gnome-remote-desktop/.local/share/gnome-remote-desktop/tls.crt

2. 设置用于通过 RDP 访问登录管理器的系统身份凭证：

   > sudo grdctl --system rdp set-credentials

   此处的用户名和口令组合与个人用户身份凭证不同。所有用户均需使用此 RDP 系统身份凭证访问 GNOME 显示管理器，再通过个人用户身份凭证登录。

3. 启用 RDP 协议：

   > sudo grdctl --system rdp enable

启用并启动 GNOME 远程桌面服务：

> sudo systemctl enable --now gnome-remote-desktop.service

开放防火墙默认 RDP 端口的连接权限：

> sudo firewall-cmd --permanent --add-service=rdp
> sudo firewall-cmd --reload

如果能连接到 GNOME 显示管理器，但无法以用户身份登录，可尝试通过 ssh 连接以验证用户口令是否正确。

如果能连接到远程桌面服务器，但 GNOME 远程桌面不接受 RDP 连接的系统身份凭证，则可能是因为在服务已运行时配置了身份凭证。需重启服务以应用更改：

> sudo systemctl restart gnome-remote-desktop.service

如果 RDP 系统身份凭证仍不被接受，可重置身份凭证：

> sudo grdctl --system rdp clear-credentials
> sudo grdctl --system rdp set-credentials
> sudo systemctl restart gnome-remote-desktop.service

如果使用 RDP 查看器无法连接到远程桌面服务器，请检查 gnome-remote-desktop 服务是否正在运行：

> sudo systemctl status gnome-remote-desktop

• 如果服务未运行，则启动该服务：

  > sudo systemctl start gnome-remote-desktop.service

• 如果 systemd 提示 gnome-remote-desktop.service 的配置已更改，需让 systemd 重新加载配置并重启服务：

  > sudo systemctl daemon-reload
  > sudo systemctl restart gnome-remote-desktop.service

检查 GNOME 显示管理器是否正在运行：

> sudo systemctl status display-manager.service

如果出现警告信息，则重启显示管理器：

> sudo systemctl restart display-manager.service

检查 gnome-remote-desktop 是否在默认 RDP 端口 3389 上侦听：

> sudo ss -tulnp | grep :3389

检查防火墙端口是否已开放：

> sudo firewall-cmd --query-service=rdp

检查客户端是否能连接到远程桌面服务器。

1. 如果通过主机名连接服务器，检查客户端是否能正确解析该主机名：

   > hostSERVER_HOST_NAME

   如果无法解析服务器主机名，尝试通过 IP 地址连接。

2. 如果 RDP 查看器无法通过 IP 地址连接远程桌面服务器，尝试 ping 服务器：

   > ping -c 5 SERVER_IP

   如果能 ping 通 IP 地址，尝试通过该 IP 地址连接远程桌面服务器。如果无法 ping 通，则检查网络设置。