xfce4 是目前与 xrdp 兼容性最佳的桌面环境，因其轻量、无强绑定显示管理器、依赖少，且启动逻辑与 xrdp session 管理高度匹配；gnome/kde 因 gdm3/sddm 冲突易致黑屏或卡登录。
Windows 自带的 mstsc 能直连 Linux 图形桌面，但必须装 xrdp 且配对兼容的桌面环境——不是装完就能用，gnome 和 ubuntu-desktop 在新版 xrdp 下常黑屏或卡登录，xfce4 是目前最稳的选择。
为什么用 xfce4 而不是 gnome 或 kde
xrdp 本身不渲染桌面，它靠调用本地 X session 启动器（如 startxfce4）来加载 GUI。gnome 的 gdm3 和 ubuntu-desktop 默认的 gdm3 会接管显示管理器、屏蔽 xrdp 的 Xvnc 实例；kde 的 sddm 同样冲突。xfce4 没有强绑定显示管理器，启动轻量、依赖少，且与 xrdp 的 session 管理逻辑匹配度高。
常见错误现象：mstsc 连上后黑屏、反复弹登录框、显示“connecting to session…”后断开。
- 不要执行
apt install ubuntu-desktop（尤其 Ubuntu 22.04+） - 改用
apt install xfce4 xfce4-goodies - 安装后必须手动指定 session：运行
echo "xfce4-session" > ~/.xsession - 如果用户是新创建的，需先用该用户 SSH 登录一次，再执行上面的
echo命令，否则~/.xsession可能不生效
连接前必须检查的三个端口和权限
xrdp 默认监听 3389/tcp，但它背后还依赖两个关键组件：Xvnc（实际图形服务）和系统级 session 权限。只开 3389 不等于能连通。
- 确认
xrdp服务已运行：sudo systemctl status xrdp，状态必须是active (running) - 防火墙要放行
3389：sudo ufw allow 3389（Ubuntu）或sudo firewall-cmd --add-port=3389/tcp --permanent && sudo firewall-cmd --reload（CentOS/RHEL） - 普通用户必须属于
ssl-cert组，否则 xrdp 启动 Xvnc 时会因证书权限失败：sudo adduser $USER ssl-cert（替换$USER为实际用户名） - 别忽略 SELinux（RHEL/CentOS）：
sudo setsebool -P xrdp_exec_t on，否则会静默拒绝启动
Windows 端 mstsc 连接时的关键设置
默认设置下，mstsc 会尝试协商高色深和音频重定向，而 xrdp 对这些扩展支持有限，容易触发断连或卡死。
- 打开
mstsc→ “显示选项” → 把分辨率调到1024x768或更低 - 切换到“体验”选项卡 → 取消勾选“桌面背景”“字体平滑”“视觉样式”“桌面组合”“媒体/视频播放”
- 仍卡在登录界面？在“本地资源”→“本地设备和资源”里，点“更多”，取消所有勾选（尤其“驱动器”）
- 连接地址格式就是纯 IP，例如
192.168.1.100，不要加端口号（xrdp固定走 3389）
登录后桌面空、没菜单栏或无法启动终端
这不是连接失败，而是 ~/.xsession 指向了无效命令，或 xfce4 组件缺失。xrdp 启动的是最小 session，不会自动拉起完整面板。
- 首次登录后若只有壁纸和鼠标，右键 → “Applications” → “Settings” → “Panel” → “Add New Items”，手动加 “Application Launcher”“Window Buttons”“Notification Area”
- 确保装全了基础组件：
sudo apt install xfce4-terminal thunar（否则右键菜单里没有终端） - 如果
~/.xsession写成了xfce4-session（少横杠），会直接 fallback 到灰屏；正确写法是xfce4-session（无空格、无拼写错误） - 改完
~/.xsession后，必须重启xrdp：sudo systemctl restart xrdp，不能只登出重连
真正麻烦的不是安装步骤，而是每个 Linux 发行版对显示管理器、PAM 认证、用户会话初始化的处理逻辑都不同；同一套命令在 Ubuntu 20.04 可用，在 24.04 就可能因 systemd-logind 权限变更而失效。建议把 xrdp + xfce4 组合作为基线方案，其他桌面环境除非明确查过对应版本的 xrdp 兼容公告，否则先别碰。
