Linux 服务器默认只有命令行。需要图形界面操作（挂软件、跑浏览器、给不熟悉命令行的人用）时，可安装轻量桌面 Xfce + 远程桌面服务 xrdp，之后用 Windows 自带的"远程桌面连接"（mstsc）直接登录，无需额外客户端。

配置要求与安全提醒

• 建议内存 2GB 以上；1GB 小内存机型请选 Xfce，勿装 GNOME/KDE。
• 3389 暴露公网会被扫描爆破，装完后务必改端口或用防火墙/安全组限制来源 IP，参见修改服务器默认远程端口与安全组与系统防火墙入门。

Ubuntu / Debian

# 安装 Xfce 桌面与 xrdp（约 500MB，视网速几分钟）
sudo apt update
sudo apt install -y xfce4 xrdp

# 让 xrdp 使用 Xfce 会话
echo "xfce4-session" > ~/.xsession

sudo systemctl enable --now xrdp

CentOS / Alma / Rocky

sudo yum install -y epel-release
sudo yum groupinstall -y "Xfce"        # 或 "Server with GUI" 装 GNOME
sudo yum install -y xrdp tigervnc-server

echo "xfce4-session" > ~/.xsession
sudo systemctl enable --now xrdp

放行端口并连接

安全组与系统防火墙放行 3389（若改了端口则放行新端口）：

sudo firewall-cmd --permanent --add-port=3389/tcp && sudo firewall-cmd --reload
# Ubuntu: sudo ufw allow 3389/tcp

在本地打开"远程桌面连接"（mstsc），输入服务器 IP，用服务器系统账号（如 root 或普通用户）登录即可进入桌面。

root 登录提示

部分系统默认拒绝 root 远程桌面登录，报 failed to start session 时新建普通用户登录，或在 /etc/xrdp/sesman.ini 中调整。

常见问题

现象	处理
连接后黑屏或闪退	同一账号已在控制台登录会话冲突：换账号或注销原会话；检查 ~/.xsession 内容
登录后只有灰色空桌面	桌面组件没装全，重装 xfce4 全套；查看 ~/.xsession-errors
连接超时	安全组/防火墙未放行端口，端口测试见Linux测试TCP-UDP端口连通性
卡顿明显	检查内存占用（free -h），不足时配置 Swap 见配置Swap与虚拟内存，或升级配置

用完想还原

命令行运维其实更高效，不需要桌面时可整体卸载：

sudo systemctl disable --now xrdp
sudo apt purge -y xfce4 xrdp && sudo apt autoremove -y      # Ubuntu
sudo yum groupremove -y "Xfce" && sudo yum remove -y xrdp   # CentOS

连接方式的选择对比参见连接实例方式选型对比。