VPS 远程桌面登录配置全攻略

远程桌面是管理 VPS 最直观、最方便的方式之一，就像操作自己的本地电脑一样,本教程将引导你完成整个过程。

第一步：准备工作

在开始之前,请确保你已经具备以下几样东西：

  1. 一台 VPS 服务器：你已经购买并拥有了一台 VPS，本教程主要针对 Windows Server 系统，因为只有 Windows 系统才原生支持远程桌面协议。
  2. VPS 的 IP 地址：这是你连接服务器的“门牌号”，通常在你的 VPS 服务商（如 Vultr, DigitalOcean, 阿里云, 腾讯云等）的控制面板里可以找到。
  3. 管理员用户名和密码：这是你登录服务器的“钥匙”，初始信息通常由服务商提供,或者你在创建服务器时自行设置。
  4. 一台本地电脑：可以是 Windows、macOS 或 Linux,我们将根据你的本地系统提供不同的客户端工具。

第二步：在 VPS 服务器上进行配置（核心步骤）

这一步是在你的 VPS 服务器内部操作的,目的是让它允许远程桌面连接。

确保系统是 Windows Server

远程桌面功能是 Windows Server 的核心特性，如果你的 VPS 安装的是 Linux（如 Ubuntu, CentOS），则无法直接使用 RDP，对于 Linux，你需要使用 SSH 协议进行连接（PuTTY, Xshell 等工具），或者安装类似 xrdp 的服务来模拟 RDP。

启用远程桌面服务

这是最关键的一步，默认情况下，Windows Server 的远程桌面功能可能是关闭的。

  1. 通过 VPS 服务商提供的 控制台 或 VNC 功能登录到你的 VPS 服务器，这是你第一次必须使用的方式,因为你还没有配置好远程桌面。

  2. 登录后，点击左下角的 “开始” 菜单，输入 “远程桌面设置” (Remote Desktop Settings),然后打开它。

  3. 在打开的设置页面中，将 “启用远程桌面” 的开关打开。

    • 推荐选择：“要求使用网络级别身份验证”，这是一种更安全的验证方式，可以在连接完全建立前验证用户的凭据,有效防止暴力破解。

  4. 点击 “确认” 保存设置。

配置 Windows 防火墙

为了能让远程桌面连接穿透到你的服务器，必须确保防火墙允许 RDP 流量通过。

  1. 同样在开始菜单中，搜索并打开 “Windows Defender 防火墙高级安全” (Windows Defender Firewall with Advanced Security)。
  2. 在左侧菜单中，点击 “入站规则” (Inbound Rules)。
  3. 在右侧的规则列表中，找到名为 “远程桌面 - 用户模式 (TCP-In)” (Remote Desktop - User Mode (TCP-In)) 的规则。
  4. 右键点击该规则，选择 “启用规则” (Enable Rule)。

你的防火墙已经允许了来自任何 IP 地址的 RDP 连接（端口 3389）。

（可选但强烈推荐）修改默认远程端口

为了提高安全性，防止自动化脚本攻击，强烈建议你修改默认的 RDP 端口（3389）。

  1. 按 Win + R 键，输入 regedit 并回车，打开 注册表编辑器。
  2. 导航到以下路径：
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
  3. 在右侧找到名为 PortNumber 的 DWORD (32 位) 值。
  4. 双击它，选择 “十进制”，然后输入一个你想用的端口号（8888，注意：端口范围在 1024-65535 之间，且不要与常用端口冲突）。
  5. 点击“确定”后，重启你的 VPS 服务器,使新端口生效。

创建或确认远程用户

只有属于特定用户组的用户才能进行远程桌面登录。

  • 管理员账户：默认的 Administrator 账户拥有远程登录权限，但为了安全，建议你禁用这个账户,并创建一个新用户。
  • 创建新用户：
    1. 右键点击“此电脑” -> “管理”。
    2. 展开“本地用户和组” -> “用户”。
    3. 右键点击空白处，选择“新用户”，创建一个新用户（myremoteuser）。
    4. 设置密码，并勾选“用户下次登录时须更改密码”（可选）。
    5. 创建后，双击该用户，进入“隶属于”选项卡，点击“添加”，输入 Remote Desktop Users，然后点击“检查名称” -> “确定”,这样新用户就被赋予了远程登录权限。

第三步：从本地电脑连接 VPS

VPS 端已经配置好了,我们可以从自己的电脑连接了。

A. 如果你的本地电脑是 Windows

Windows 自带远程桌面客户端,非常方便。

  1. 按 Win + R 键，输入 mstsc 并回车，打开“远程桌面连接”程序。
  2. 在“计算机”一栏中，输入你的 VPS IP 地址。
    • 如果你修改了端口，则需要这样输入：IP地址:新端口号 (45.67.89:8888)。
  3. 点击“连接”。
  4. 系统会提示你输入凭据，在“用户名”框中，输入你在 第三步 5 中创建的用户名（myremoteuser），然后点击“确定”。
  5. 接下来会弹出密码输入框，输入该用户的密码，然后点击“确定”。
  6. 稍等片刻，你就能看到 Windows Server 的桌面了！如果连接不成功，请回头检查 VPS 端的配置（防火墙、用户权限等）。

B. 如果你的本地电脑是 macOS

macOS 没有内置 RDP 客户端，你需要从 App Store 下载一个，推荐 Microsoft Remote Desktop 官方客户端,它是免费的且功能强大。

  1. 打开 Mac 的 App Store。
  2. 搜索 “Microsoft Remote Desktop” 并下载安装。
  3. 打开安装好的应用。
  4. 点击左上角的 号，选择 “Add PC” (添加电脑)。
  5. 在弹出的窗口中填写信息：
    • PC name：你的 VPS IP 地址，如果修改了端口，同样使用 IP:端口 的格式。
    • User account：点击“Add User Account”，然后输入你在 VPS 上的用户名和密码，你可以选择“Remember me”下次自动登录。
  6. 点击“Save”保存。
  7. 在主界面中，双击你刚刚添加的 PC 名称,即可开始连接。

C. 如果你的本地电脑是 Linux

大多数 Linux 发行版也没有内置 RDP 客户端,但你可以安装图形化工具。

  • 推荐工具：Remmina - 一款功能强大且流行的远程桌面客户端。
    • 在 Debian/Ubuntu 上安装：
      sudo apt update
sudo apt install remmina remmina-plugin-rdp
    • 在 Fedora/CentOS 上安装：
      sudo dnf install remmina remmina-plugin-rdp
    • 在 Arch Linux 上安装：
      sudo pacman -S remmina remmina-plugin-rdp
  • 使用方法：
    1. 打开 Remmina。
    2. 在主界面上，点击左上角的 号创建新的连接。
    3. 在“协议”下拉菜单中选择 RDP。
    4. 在“服务器”栏中输入你的 VPS IP 地址，如果修改了端口,在端口栏填写新端口号。
    5. 在“用户名”栏中输入你的 VPS 用户名。
    6. 点击“Save”保存。
    7. 双击该连接配置,输入密码即可连接。

第四步：安全最佳实践

配置远程桌面后,安全性至关重要。

  1. 使用强密码：为你的远程用户设置一个包含大小写字母、数字和符号的复杂密码。
  2. 修改默认端口：这是最简单有效的安全措施之一。
  3. 禁用默认管理员账户：创建一个普通用户并加入 Remote Desktop Users 组，然后禁用或重命名 Administrator 账户。
  4. 配置 IP 白名单：如果你只在固定地点使用远程桌面，可以在 VPS 防火墙上设置只允许你的家庭或公司 IP 地址访问 RDP 端口,这比直接开放给全世界安全得多。
  5. 使用 VPN：在 VPS 上搭建一个 VPN 服务，所有远程桌面连接都先通过 VPN 进行，然后再连接到 VPS 的内网 IP (如 0.0.1 或 168.x.x),这是最高级别的安全方案。
  6. 及时更新系统：保持你的 Windows Server 系统和所有软件都是最新版本,以修复已知的安全漏洞。

常见问题排查

  • 问题： 提示“无法连接到远程计算机...”
    • 排查：
      1. 检查 VPS 是否正常运行。
      2. 检查 IP 地址和端口号是否输入正确。
      3. 检查 VPS 防火墙是否放行了 RDP 端口。
      4. 检查 VPS 的“远程桌面设置”是否已启用。
  • 问题： 提示“您的凭据不正确...”
    • 排查：
      1. 确认用户名和密码是否正确。
      2. 确认该用户是否属于 Remote Desktop Users 组或 Administrators 组。
      3. 检查是否因为密码策略（如复杂性要求）导致密码无效。
  • 问题： 连接非常卡顿或黑屏。
    • 排查：
      1. 检查本地网络和 VPS 的网络带宽。
      2. 在“远程桌面连接”设置中，尝试勾选“显示选项” -> “体验” -> 将连接速度调低，如“低速宽带 (256 kbps 或更高)”。
      3. 检查 VPS 的 CPU 和内存使用率是否过高。

希望这份详细的教程能帮助你成功配置并连接到你的 VPS！祝你使用愉快！