如何限制使用xrdp.ini配置文件远程访问PC的用户？

Question

我正在使用xrdp工具远程访问Linux，并且希望限制在同一个网络中的用户，如果他们知道用户名和密码，就可以远程登录到PC上。这可以使用xrdp.ini配置文件来处理吗？或者我该做点别的。也就是说，我可以识别这个网络中哪些用户可以登录，例如使用他们的MAC地址或IP。

Answer 1

因此，在默认情况下，xrdp将允许任何用户执行远程连接.

为了只允许某些用户通过XRDP服务器执行rdp连接，您需要执行以下操作

1. 创建一个名为恙虫病人的组
2. 在此组中，添加将允许执行远程会话的所有用户。
3. 在/etc/xrdp/sesman.ini中，找到节安全性，并将行'AlwaysCheckGroup‘从false改为true’安全性 AllowRootLogin=true MaxLoginRetry=4 TerminalServerUsers=tsusers TerminalServerAdmins=tsadmins；何时允许AlwaysGroupCheck=false访问；如果未定义组TerminalServerUsers。AlwaysGroupCheck=false

所以，你的文件应该是这样

[Security]
AllowRootLogin=true
MaxLoginRetry=4
TerminalServerUsers=tsusers
TerminalServerAdmins=tsadmins
; When AlwaysGroupCheck=false access will be permitted
; if the group TerminalServerUsers is not defined.
AlwaysGroupCheck=true

重新启动机器或重新启动xrdp守护进程并尝试，如果用户不是该组的一部分，则将允许该组中的所有用户通过rdp连接，他们将获得弹出窗口，并且不允许执行远程会话。

请参阅sesman.ini手册页面以获取更多信息

希望能帮上忙