酒笙

IP归属地：香港

自建RustDesk远程桌面服务器：Docker部署完整指南

远程桌面工具在当今远程办公环境中扮演着重要角色。市面上虽有不少选择，但在体验和隐私方面往往存在不足。RustDesk作为一款开源的远程桌面解决方案，提供了自建服务器的能力，让用户完全掌控自己的数据。本文将详细介绍如何使用Docker部署RustDesk服务器。

准备工作

一台运行Linux的服务器（本教程以Ubuntu为例）
已安装Docker和Docker Compose
服务器具有公网IP地址
基本的命令行操作知识

服务器部署步骤

1. 创建项目目录

首先，创建一个专门的目录用于RustDesk服务：

mkdir rustdesk && cd rustdesk

2. 创建Docker Compose配置文件

在rustdesk目录中，创建compose.yml文件：

nano compose.yml

将以下内容复制到文件中：

services:
  hbbs:
    container_name: hbbs
    image: docker.io/rustdesk/rustdesk-server-pro:latest
    command: hbbs
    volumes:
      - ./data:/root
    network_mode: "host"
    depends_on:
      - hbbr
    restart: unless-stopped

  hbbr:
    container_name: hbbr
    image: docker.io/rustdesk/rustdesk-server-pro:latest
    command: hbbr
    volumes:
      - ./data:/root
    network_mode: "host"
    restart: unless-stopped

这个配置文件定义了两个服务：

hbbs：处理ID注册和心跳服务
hbbr：负责中继服务

3. 启动服务

使用Docker Compose启动服务：

docker compose up -d

命令中的-d参数让服务在后台运行。

4. 获取密钥

RustDesk需要一个密钥来验证客户端和服务器之间的连接。有两种方法可以获取密钥：

方法1：查看生成的密钥文件

cd data/
ls
cat id_ed*.pub

系统会列出生成的文件，找到以.pub结尾的文件并查看其内容，这就是你的公钥。

方法2：查看服务日志

docker compose logs -f

在日志输出中查找类似Key: YxxxxxxxxunU=的行，这个值就是你的密钥。

配置防火墙

RustDesk服务器需要开放特定端口才能正常工作。根据你使用的防火墙类型，选择相应的配置方法：

使用firewalld (CentOS/RHEL/Fedora)

# 开启防火墙
systemctl start firewalld
systemctl enable firewalld

# 开放端口
firewall-cmd --permanent --add-port=21114/tcp
firewall-cmd --permanent --add-port=21115/tcp
firewall-cmd --permanent --add-port=21116/tcp
firewall-cmd --permanent --add-port=21116/udp
firewall-cmd --permanent --add-port=21117/tcp
firewall-cmd --permanent --add-port=21118/tcp
firewall-cmd --permanent --add-port=21119/tcp

# 重新加载防火墙配置
firewall-cmd --reload

# 查看已开放的端口
firewall-cmd --list-ports

使用UFW (Ubuntu/Debian)

# 启用UFW
sudo ufw enable

# 开放端口
sudo ufw allow 21114/tcp
sudo ufw allow 21115/tcp
sudo ufw allow 21116/tcp
sudo ufw allow 21116/udp
sudo ufw allow 21117/tcp
sudo ufw allow 21118/tcp
sudo ufw allow 21119/tcp

# 查看UFW状态
sudo ufw status

使用iptables

# 开放TCP端口
iptables -A INPUT -p tcp --dport 21114 -j ACCEPT
iptables -A INPUT -p tcp --dport 21115 -j ACCEPT
iptables -A INPUT -p tcp --dport 21116 -j ACCEPT
iptables -A INPUT -p tcp --dport 21117 -j ACCEPT
iptables -A INPUT -p tcp --dport 21118 -j ACCEPT
iptables -A INPUT -p tcp --dport 21119 -j ACCEPT

# 开放UDP端口
iptables -A INPUT -p udp --dport 21116 -j ACCEPT

# 保存iptables规则（根据发行版可能有所不同）
# Debian/Ubuntu:
iptables-save > /etc/iptables/rules.v4

# CentOS/RHEL:
service iptables save