Centos Xrdp 远程桌面-低调大师

Centos Xrdp 远程桌面

2017-11-25 670

现在公司要求服务器不允许上传下载文件，也不允许复制之类的。领导说用VNC，然后查了一下，VNC是可以复制的(可以添加相关选项禁用复制功能),另外VNC账号要使用LDAP认证还不是太方便。

后来找了一下，发现 xrdp 这个软件。这个其实就是一个远程桌面，在WIN下可以直接用 mstsc连接。

它支持LDAP认证。然后核心还是用的VNC。

因为要禁用复制粘贴，然后默认这个是可以的。直接把

 
        sesman
        /chansrv/clipboard
        .h

中定义的函数，在

 
        sesman
        /chansrv/chansrv
        .c

中全部注释即可。然后再编译...

LDAP认证：

centos5、centos6 直接复制一下就OK

 
        cp 
        /etc/pam
        .d
        /system-auth-ac 
        /etc/pam
        .d
        /xrdp-sesman

ubuntu:

 
        vi 
        /etc/pam
        .d
        /xrdp-sesman 
       
        #%PAM-1.0
       
        @include common-auth
       
        @include common-account
       
        @include common-session
       
        @include common-password

另外建议把 /etc/xrdp/xrdp.ini 中其它配置删除，仅使用 sesman-Xvnc

 
        [globals]
       
        bitmap_cache=
        yes 
       
        bitmap_compression=
        yes 
       
        port=3389
       
        crypt_level=low
       
        channel_code=1
       
        max_bpp=24
       
        #black=000000
       
        #grey=d6d3ce
       
        #dark_grey=808080
       
        #blue=08246b
       
        #dark_blue=08246b
       
        #white=ffffff
       
        #red=ff0000
       
        #green=00ff00
       
        #background=626c72
       
        [xrdp1]
       
        name=sesman-Xvnc
       
        lib=libvnc.so
       
        username=ask
       
        password=ask
       
        ip=127.0.0.1
       
        port=-1

还有iptables 相关设置。

 
        #!/bin/bash
       
        # INIT CHAIN
       
        iptables -F
       
        iptables -X
       
        iptables -Z
       
        iptables -F -t nat
       
        iptables -X -t nat
       
        iptables -Z -t nat
       
        iptables -P INPUT DROP
       
        iptables -P OUTPUT DROP
       
        iptables -P FORWARD ACCEPT
       
        #INPUT CHAIN
       
        iptables -A INPUT -i lo -j ACCEPT
       
        iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
       
        # Docker Centos 6 ERROR "FATAL: Could not load /lib/modules/4.4.0-45-generic/modules.dep: No such file or directory"
       
        iptables -A INPUT -p tcp -m multiport --dport 22,3389 -m state --state NEW -j ACCEPT
       
        iptables -A INPUT -p udp -s 192.168.10.4 --sport 53 -j ACCEPT 
        # DNS 
       
        iptables -A INPUT -p udp -s 192.168.10.5 --sport 123 -j ACCEPT 
        # NTPDATE 
       
        iptables -A INPUT -p icmp --icmp-
        type 
        echo
        -request -j ACCEPT 
       
        iptables -A INPUT -p icmp --icmp-
        type 
        echo
        -reply -j ACCEPT 
       
        #OUTPUT CHAIN
       
        iptables -A OUTPUT -m state --state ESTABLISHED -j ACCEPT
       
        iptables -A OUTPUT -p udp -d 192.168.10.4 --dport 53 -j ACCEPT 
        # DNS 
       
        iptables -A OUTPUT -p udp -d 192.168.10.5 --dport 123 -j ACCEPT 
        # NTPDATE 
       
        iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT 
        # Xrdp 
       
        iptables -A OUTPUT -p icmp --icmp-
        type 
        echo
        -request -j ACCEPT 
       
        iptables -A OUTPUT -p icmp --icmp-
        type 
        echo
        -reply -j ACCEPT

上面的 -m multiport 在Docker Centos 6 中报错，然后拆成，即可

 
        iptables -A INPUT -p tcp --dport 3389 -m state --state NEW -j ACCEPT
       
        iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT

SSH仅允许指定用户或者组登录：

 
        vi 
        /etc/ssh/sshd_config  
        # add 
       
        AllowUsers root test1 test2
       
        AllowGroups root test1 test2

目前这样测试OK。

本文转自 nonono11 51CTO博客，原文链接：http://blog.51cto.com/abian/1877805，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/538816

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker基础用法

1、安装 vim /etc/yum.repos.d/CentOS-Base.repo [dockerrepo] name=Docker Repository baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/ enabled=1 gpgcheck=1 gpgkey=https://yum.dockerproject.org/gpg yum install -y docker-engine chkconfig docker on 2、镜像查看镜像库镜像 docker search centos 从镜像库下载镜像 docker pull centos docker pull nginx [root@docker data]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest db079554b4d2 31 hours ago 182 MB cen...

2017-11-26

565

因为现在的环境还在CentOS5下，但新的库只有在CentOS6下才能用。然后用Docker启动完整OS，这样相对于ESX省资源一点点。目前的环境是宿主机是ubuntu 16.04, 然后容器就 centos5 和 centos6 首先直接从官方下载相关底包 1 2 dockerpullcentos:5.11 dockerpullcentos:6.8 然后直接在底包上组安装相关软件 1 yumgroupinstall... CentOS6 直接组安装完成后，直接启动可能会卡在 sulogin，此时可以编辑 1 2 3 4 5 6 7 8 9 10 11 12 13 vi /etc/rc .d /rc .sysinig 426 if [-z "$fastboot" -a "$READONLY" != "yes" ]; then 427 428STRING=$ "Checkingfilesystems" 429 echo $STRING 430 fsck -T-tnoopts=_netdev-A$fsckoptions #不清楚为什么还要检查磁盘，加入下面这行算是禁用...

2017-11-26

649

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。