Centos Xrdp 远程桌面-低调大师

Centos Xrdp 远程桌面

2017-11-25 697

现在公司要求服务器不允许上传下载文件，也不允许复制之类的。领导说用VNC，然后查了一下，VNC是可以复制的(可以添加相关选项禁用复制功能),另外VNC账号要使用LDAP认证还不是太方便。

后来找了一下，发现 xrdp 这个软件。这个其实就是一个远程桌面，在WIN下可以直接用 mstsc连接。

它支持LDAP认证。然后核心还是用的VNC。

因为要禁用复制粘贴，然后默认这个是可以的。直接把

 
        sesman
        /chansrv/clipboard
        .h

中定义的函数，在

 
        sesman
        /chansrv/chansrv
        .c

中全部注释即可。然后再编译...

LDAP认证：

centos5、centos6 直接复制一下就OK

 
        cp 
        /etc/pam
        .d
        /system-auth-ac 
        /etc/pam
        .d
        /xrdp-sesman

ubuntu:

 
        vi 
        /etc/pam
        .d
        /xrdp-sesman 
       
        #%PAM-1.0
       
        @include common-auth
       
        @include common-account
       
        @include common-session
       
        @include common-password

另外建议把 /etc/xrdp/xrdp.ini 中其它配置删除，仅使用 sesman-Xvnc

 
        [globals]
       
        bitmap_cache=
        yes 
       
        bitmap_compression=
        yes 
       
        port=3389
       
        crypt_level=low
       
        channel_code=1
       
        max_bpp=24
       
        #black=000000
       
        #grey=d6d3ce
       
        #dark_grey=808080
       
        #blue=08246b
       
        #dark_blue=08246b
       
        #white=ffffff
       
        #red=ff0000
       
        #green=00ff00
       
        #background=626c72
       
        [xrdp1]
       
        name=sesman-Xvnc
       
        lib=libvnc.so
       
        username=ask
       
        password=ask
       
        ip=127.0.0.1
       
        port=-1

还有iptables 相关设置。

 
        #!/bin/bash
       
        # INIT CHAIN
       
        iptables -F
       
        iptables -X
       
        iptables -Z
       
        iptables -F -t nat
       
        iptables -X -t nat
       
        iptables -Z -t nat
       
        iptables -P INPUT DROP
       
        iptables -P OUTPUT DROP
       
        iptables -P FORWARD ACCEPT
       
        #INPUT CHAIN
       
        iptables -A INPUT -i lo -j ACCEPT
       
        iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
       
        # Docker Centos 6 ERROR "FATAL: Could not load /lib/modules/4.4.0-45-generic/modules.dep: No such file or directory"
       
        iptables -A INPUT -p tcp -m multiport --dport 22,3389 -m state --state NEW -j ACCEPT
       
        iptables -A INPUT -p udp -s 192.168.10.4 --sport 53 -j ACCEPT 
        # DNS 
       
        iptables -A INPUT -p udp -s 192.168.10.5 --sport 123 -j ACCEPT 
        # NTPDATE 
       
        iptables -A INPUT -p icmp --icmp-
        type 
        echo
        -request -j ACCEPT 
       
        iptables -A INPUT -p icmp --icmp-
        type 
        echo
        -reply -j ACCEPT 
       
        #OUTPUT CHAIN
       
        iptables -A OUTPUT -m state --state ESTABLISHED -j ACCEPT
       
        iptables -A OUTPUT -p udp -d 192.168.10.4 --dport 53 -j ACCEPT 
        # DNS 
       
        iptables -A OUTPUT -p udp -d 192.168.10.5 --dport 123 -j ACCEPT 
        # NTPDATE 
       
        iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT 
        # Xrdp 
       
        iptables -A OUTPUT -p icmp --icmp-
        type 
        echo
        -request -j ACCEPT 
       
        iptables -A OUTPUT -p icmp --icmp-
        type 
        echo
        -reply -j ACCEPT

上面的 -m multiport 在Docker Centos 6 中报错，然后拆成，即可

 
        iptables -A INPUT -p tcp --dport 3389 -m state --state NEW -j ACCEPT
       
        iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT

SSH仅允许指定用户或者组登录：

 
        vi 
        /etc/ssh/sshd_config  
        # add 
       
        AllowUsers root test1 test2
       
        AllowGroups root test1 test2

目前这样测试OK。

本文转自 nonono11 51CTO博客，原文链接：http://blog.51cto.com/abian/1877805，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/538816

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker基础用法

1、安装 vim /etc/yum.repos.d/CentOS-Base.repo [dockerrepo] name=Docker Repository baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/ enabled=1 gpgcheck=1 gpgkey=https://yum.dockerproject.org/gpg yum install -y docker-engine chkconfig docker on 2、镜像查看镜像库镜像 docker search centos 从镜像库下载镜像 docker pull centos docker pull nginx [root@docker data]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest db079554b4d2 31 hours ago 182 MB cen...

2017-11-26

594

因为现在的环境还在CentOS5下，但新的库只有在CentOS6下才能用。然后用Docker启动完整OS，这样相对于ESX省资源一点点。目前的环境是宿主机是ubuntu 16.04, 然后容器就 centos5 和 centos6 首先直接从官方下载相关底包 1 2 dockerpullcentos:5.11 dockerpullcentos:6.8 然后直接在底包上组安装相关软件 1 yumgroupinstall... CentOS6 直接组安装完成后，直接启动可能会卡在 sulogin，此时可以编辑 1 2 3 4 5 6 7 8 9 10 11 12 13 vi /etc/rc .d /rc .sysinig 426 if [-z "$fastboot" -a "$READONLY" != "yes" ]; then 427 428STRING=$ "Checkingfilesystems" 429 echo $STRING 430 fsck -T-tnoopts=_netdev-A$fsckoptions #不清楚为什么还要检查磁盘，加入下面这行算是禁用...

2017-11-26

673

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。