远程桌面 on Liangweidong's blog

Windows 系统管理员实战：远程桌面、SNMP 监控、注册服务与 winget 时代工具链

Thu, 15 Dec 2022 00:00:00 +0800

一、为什么 Windows 系统配置仍然是"必备技能"

很多人以为 Windows “开箱即用"不需要管，但对真正在企业环境里维护 Windows Server 的人来说，“装好之后还要改的东西"远比装系统本身多：

远程桌面授权到期，全员登不上；
自研 exe 想常驻，注册成系统服务；
SNMP 装好但"安全"标签页没出来；
C 盘一年没清，几个 G 的 Hiberfil.sys 默默躺在那；
包管理器从零散的 .msi 下载到 winget 一行命令；
终端代理怎么设、命令行怎么拉起 Python 解释器。

本文把 6 类高频场景串成一份可对照操作的速查手册，全部基于 PowerShell 7 + Windows 10/11/Server 2019+。

二、远程桌面：复制失效 & 授权到期

2.1 远程无法互相复制文件

远程桌面里"复制粘贴"突然失效，最常见的原因是 rdpclip.exe 进程挂了。

1
2


# 在远程主机上任务管理器 → 结束 rdpclip.exe
# 然后 Win+R → 运行 rdpclip.exe 重启

或者一行 PowerShell：

1
2


Get-Process rdpclip -ErrorAction SilentlyContinue | Stop-Process -Force
Start-Process rdpclip

2.2 远程授权到期：“由于没有远程桌面授权服务器可以提供许可证，远程会话连接已断开”

Server 默认 120 天宽限期，过期后管理员也无法登录。应急办法：用 /admin 模式强制登录一次，然后清理注册表里的宽限期记录。

1
2


# 强制登录（用 /admin 而非 /console，2012 R2 之后 console 已废弃）
mstsc /admin /v:internal.example.com

注：internal.example.com 在此仅作占位，请替换为实际服务器地址。

登录后清理授权记录（可重置回 120 天）：

1
2
3
4
5
6
7


1. 打开注册表 regedit
2. 进入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod
3. 右键 GracePeriod → 权限 → 高级
4. 所有者 → 更改 → 高级 → 立即查找 → 选择 Administrators → 确定
5. 审核 → 添加 → 主体：Administrators → 勾选安全控制
6. 回到 GracePeriod 权限 → Administrators 勾选安全控制
7. 删除 REG_BINARY → 重启

此方法可继续使用 120 天，过期后再次按此操作。这是临时续命方案，长期请部署正式的 RD Licensing 服务器。

三、可执行程序注册为系统服务

3.1 nssm：最省心的方案

下载 nssm（建议 2.24+），把 nssm.exe 加入 PATH：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 安装服务
nssm install 服务名

# 编辑已存在服务
nssm edit 服务名

# 删除服务
nssm remove 服务名 confirm

# 安装 + 启动 + 设自启（一气呵成）
nssm install MyApp "C:\apps\myapp.exe" "--config C:\apps\config.yaml"
nssm set MyApp AppDirectory "C:\apps"
nssm set MyApp AppStdout "C:\apps\logs\stdout.log"
nssm set MyApp AppStderr "C:\apps\logs\stderr.log"
nssm set MyApp Start SERVICE_AUTO_START
net start MyApp

nssm install 会弹出 GUI 让你填：

Application 路径（你的 exe）
Startup directory
Arguments
I/O 重定向（Logs tab 里把 stdout/stderr 重定向到文件，没配这个进程挂了根本查不到原因）
Restart behavior（默认是"应用退出时不重启”，要改成"On exit"或"On failure"并设重试次数）

比写 sc.exe 命令或 unit 文件简单一个量级，特别适合把 jar、bat、PowerShell 脚本注册成服务。

3.2 PowerShell 原生方式（无 GUI，适合脚本化）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 把可执行文件注册为服务（需要管理员）
New-Service -Name "MyService" `
 -BinaryPathName "C:\apps\myapp.exe --config C:\apps\config.yaml" `
 -DisplayName "My Application" `
 -StartupType Automatic

# 启动
Start-Service MyService

# 设置失败时自动重启（sc.exe 的 failureflag 命令，PowerShell 里没有原生命令）
sc.exe failure "MyService" reset= 60 actions= restart/5000/restart/10000/restart/30000

nssm 优势是自带"应用崩溃自动重启 + 日志重定向”；纯 New-Service 想要这些得自己写恢复脚本。

四、SNMP 监控：装、配置、安全选项丢失、接监控平台

SNMP 在企业网管里出场率仍然很高。Windows Server 装 SNMP 后，“安全"标签页丢失是经典坑。

4.1 完整安装流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查询是否已安装
Get-WindowsCapability -Online -Name "SNMP*"
# State: NotPresent 表示未安装
Get-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 SNMP 客户端
Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"

# 安装 WMI SNMP Provider
Add-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 RSAT-SNMP（含管理工具，Server 才有这个 Feature）
Install-WindowsFeature RSAT-SNMP

4.2 修复"安全"选项卡丢失

安装完成后刷新一下组策略：

1

gpupdate /force

如果还不行就重启。重启后用管理员身份打开 services.msc，右键 SNMP Service → 属性，应该能看到"安全"标签页，可配置 community（v2c）或用户名（v3）。

4.3 用 Apache HertzBeat 接入 Windows 监控

HertzBeat（Apache 顶级项目，2022-11 毕业）是国产开源的监控告警平台，支持 SNMP 直接拉取 Windows 指标。

被监控端（Windows）：

按 4.1 装好 SNMP + WMI Provider
services.msc → SNMP Service → 属性 → 安全
添加 community：public（v2c 测试用，生产请改复杂字符串）
接受来自指定 NMS 服务器的 SNMP 包

监控端（HertzBeat）：

登录 HertzBeat Web 控制台
监控中心 → 新增 → 操作系统 → Windows
填主机名/IP、SNMP 版本（v2c）、community、采集间隔（默认 60s）
启用模板：hostName、uptime、cpu、memory、disk、interface
提交后等 1-2 个采集周期，Dashboard 即可看到数据

HertzBeat 相比 Zabbix 的优势是配置都在 Web UI，agent 端零配置；劣势是 SNMP 指标不如 Zabbix 默认模板细。

五、文件清理：C 盘减肥必杀技

5.1 关闭休眠文件

Hiberfil.sys 占用 ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠功能可以直接关掉：

1

powercfg -h off

关掉后立刻回收几个 G。如果以后想恢复：powercfg -h on。服务器/笔记本慎用——笔记本开盖唤醒、Server 断电恢复都依赖休眠。

5.2 虚拟内存 pagefile.sys

不建议直接删（删了会蓝屏），但可以把它从 C 盘挪到 D 盘：

1
2
3
4


系统属性 → 高级 → 性能设置 → 高级 → 虚拟内存 更改
→ 取消"自动管理" → 选 C 盘 → "无分页文件"
→ 选 D 盘 → "系统管理的大小"
→ 重启

5.3 磁盘可视化分析

SpaceSniffer（免安装、绿色软件）是看"哪个文件夹在偷空间"的利器。treemap 视图一眼就能找到几十 G 的"未知文件夹”。配合 WizTree（NTFS MFT 直读，速度比 SpaceSniffer 快一个量级）双剑合璧。

六、环境变量与代理

6.1 命令行代理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# CMD 临时设置
set http_proxy=http://127.0.0.1:1081
set https_proxy=http://127.0.0.1:1081

# PowerShell 临时设置
$env:http_proxy = "http://127.0.0.1:1081"
$env:https_proxy = "http://127.0.0.1:1081"

# PowerShell 永久设置（用户级）
[Environment]::SetEnvironmentVariable("http_proxy", "http://127.0.0.1:1081", "User")
[Environment]::SetEnvironmentVariable("https_proxy", "http://127.0.0.1:1081", "User")

Python pip 不支持 socks5 代理。要么走 HTTP 代理，要么用 pip install --proxy=http://... 显式指定。Scoop/winget 同样走 HTTP_PROXY/HTTPS_PROXY 环境变量。

6.2 永久环境变量

1
2
3
4
5
6
7
8
9


# 用户级
[Environment]::SetEnvironmentVariable("MY_VAR", "value", "User")

# 系统级（需要管理员）
[Environment]::SetEnvironmentVariable("JAVA_HOME", "C:\Program Files\Java\jdk-17", "Machine")

# 追加到现有 PATH（而不是覆盖！）
$current = [Environment]::GetEnvironmentVariable("Path", "User")
[Environment]::SetEnvironmentVariable("Path", "$current;C:\my\bin", "User")

七、命令行工具与软件分类（2022 版）

7.1 包管理器：winget / choco / scoop 三足鼎立

2022 年 Windows 原生包管理器终于成气候了，已经不用再去 Ninite 或手动下 .msi。

工具	出品方	优势	适合
winget	微软官方（2020-05 起随 App Installer 内置）	系统自带、`msstore` 源、企业可私有源	个人日常、批量脚本
choco	Chocolatey 社区	仓库最大（9000+ 包）、成熟稳定	开发机、CI 服务器
scoop	社区	绿色安装、装在用户目录、不污染 PATH	开发者、命令行控

winget 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 搜索
winget search "nodejs"

# 安装（含 msstore 源和 winget 仓库）
winget install --id Microsoft.PowerShell -e
winget install --id Git.Git -e --source winget
winget install --id Microsoft.VisualStudioCode -e

# 升级全部
winget upgrade --all

# 卸载
winget uninstall --id Git.Git

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 安装包走 Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle 这个 App Installer 内置，Windows 10 1809+ / Windows 11 默认可用，老系统手动装一下 App Installer 即可。

choco 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（管理员 PowerShell）
Set-ExecutionPolicy Bypass -Scope Process -Force
iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

# 改安装路径（默认 C:\ProgramData\chocolatey，SSD 小的话挪去 D 盘）
choco config set --name installLocation --value "D:\soft\choco"

# 装软件
choco install git -y
choco install vscode -y
choco install googlechrome -y

# 升级全部
choco upgrade all -y

scoop 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（PowerShell，普通用户权限即可）
irm get.scoop.sh | iex

# 加常用 bucket
scoop bucket add extras
scoop bucket add java

# 装
scoop install git
scoop install nodejs-lts
scoop install python@3.11

# 全部升级
scoop update *

三选一建议：日常主力 winget（系统自带），开发环境额外装 scoop（绿色不污染系统），企业批量部署用 choco（成熟 + 私有源支持）。

7.2 实用工具分类速查

类别	推荐工具	用途
截屏标注	Snipaste	贴图截图、像素级标注，截图工具事实标准
终端	Windows Terminal（微软官方 2019 开源）	多 Tab + 分屏 + GPU 加速
SSH 客户端	WindTerm（2019 发布，开源免费） electerm（2017 起，跨平台）	终端 + SFTP + 端口转发一体
下载	Motrix（2019 开源，免费） IDM	多线程下载、BT/磁力
知识管理	Obsidian（2020 发布，Markdown + 双链）	本地 Markdown、插件丰富
API 调试	Apifox（国产，2020 至今） Postman	HTTP + Mock + 文档 + 团队协作
容器	Docker Desktop（2016 至今，WSL2 后端）	容器 + Kubernetes 本地集群
内网穿透	frp（2016 起，反向代理神器）	把内网服务暴露到公网
压缩	7-Zip	解压各种格式
视频	PotPlayer、OBS	播放 / 录屏
鼠标	YoloMouse	改光标样式 / 大小 / 颜色
FTP	FileZilla、WinSCP	文件传输
IDE	VS Code、IntelliJ IDEA	编码
文本	Notepad++、Sublime Text	轻量编辑
数据库	Navicat、DBeaver	多数据库 GUI
Markdown	Typora	写作

7.3 端口与进程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查 443 端口占用
netstat -aon | findstr "443"
# 最后一位是 PID

# 通过 PID 找程序
tasklist | findstr "1008"

# 通过 PID 杀进程
taskkill /f /pid 4620

# PowerShell 7 等价（更易解析）
Get-NetTCPConnection -LocalPort 443 -State Established |
 Select-Object OwningProcess, @{N='Path';E={(Get-Process -Id $_.OwningProcess).Path}}

Get-NetTCPConnection 是 PowerShell 7+ 原生命令，输出可对象化，比 netstat 字符串解析舒服得多。

八、启用 Administrator 账户

1
2
3
4
5
6
7
8


# CMD（管理员）
net user administrator /active:yes

# 设密码
net user administrator <新密码>

# 注销重新登录
shutdown -l

九、安全模式 & 定时关机

9.1 进入安全模式

1

shutdown /r /o

一分钟后弹出"选择一个选项"界面：

1

疑难解答 → 高级选项 → 启动设置 → 重启

按 F4 进入安全模式，F5 带网络的安全模式。Win10/11 时代按住 F8 进安全模式的老办法已失效。

9.2 定时关机

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 300 秒后关机
shutdown -s -t 300

# 带"我要加班"提示
shutdown -s -t 3600 -c "1 小时后自动关机，请保存文件"

# 取消
shutdown -a

# 改成重启
shutdown -r -t 300

十、常见 5 个坑

远程桌面授权过期直接用 /admin 强登，再清注册表，不要重装系统。
SNMP"安全"选项卡消失：gpupdate /force 不行就重启，不要反复重装。
powercfg -h off 后启动变慢：少量机器关掉休眠后冷启动更慢，是正常现象，因为 Windows 把休眠恢复的那部分代码也禁用了。
pip 不走 socks5 代理：socks5 代理需要先转 HTTP，或用 pip install --proxy。
mstsc 保存的密码丢了：Win10/11 RDP 凭据默认存放在"凭据管理器 → Windows 凭据"里；遇到读取失败时，先 cmdkey /list 看凭据是否还在，再用 gpedit.msc → “本地计算机策略 → 计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 设备与资源重定向"检查是否被 GPO 禁用。

十一、总结

远程桌面问题：/admin + 注册表清理 是双保险。
注册服务：nssm > PowerShell New-Service，但 nssm 是 GUI，对自动化部署不友好。
SNMP 装好却没"安全"选项：gpupdate /force → 重启。接监控平台首选 HertzBeat（国产、UI 友好、SNMP 直拉）。
C 盘减肥：powercfg -h off 收益最大。
包管理：winget 系统自带 + scoop 绿色补充 + choco 企业批量，三件套覆盖 90% 装软件场景。
工具链：截屏 Snipaste、终端 Windows Terminal + WindTerm、下载 Motrix、知识库 Obsidian、API Apifox、容器 Docker Desktop、内网穿透 frp。

参考资料

禅道、FRP 内网穿透、RustDesk：项目管理与远程协作工具链

Tue, 15 Mar 2022 00:00:00 +0800

小团队想要"项目管理 + 远程办公"的基础设施，开源圈有几款久经考验的组合：

禅道（Zentao）：国产老牌项目管理软件，支持需求/任务/缺陷/Bug 全生命周期，开源版免费。
FRP（Fast Reverse Proxy）：把内网服务（如家里的 NAS、办公室的服务器）暴露到公网，比 ssh 反向隧道更稳定。
RustDesk：开源远程桌面（TeamViewer 替代品），服务端自建——数据完全可控。

这三者搭配，就构成一套"自建、不依赖第三方、够用"的远程协作工具链。

阅读对象：小团队 admin / 运维 / 想从 TeamViewer/钉钉/企业微信项目里迁出来的同学。 覆盖范围：禅道 Docker 部署（v18.3/21.4）、升级流程；FRP 客户端配置（tcp 代理 ssh/mysql）；RustDesk 服务端 docker-compose、Key 生成、客户端使用。

一、禅道项目管理（Zentao）

禅道是国产开源项目管理的代表，2009 年发布，2021 年起进入"专业版/企业版/旗舰版/IPD"矩阵。开源版（zentao 18.x / 21.x）就够中小团队用。

1.1 版本对比

版号	类型	适合
`zentao 18.x`	开源版（PHP 7）	经典稳定
`zentao 21.x`	开源版（PHP 8）	新项目推荐
`pro+数字`	专业版	甘特图、APP、LDAP
`biz / max / ipd`	企业版/旗舰版/IPD	中大型企业

1.2 Docker 部署

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 拉镜像
docker pull easysoft/zentao:18.3

# 启动
docker run -d --name zentao --restart=always \
 -p 9999:80 \
 -v /home/docker/zentao/pms:/www/zentaopms \
 -v /home/docker/zentao/mysql:/var/lib/mysql \
 -e MYSQL_ROOT_PASSWORD={{REDACTED}} \
 easysoft/zentao:18.3

关键参数：

-v /home/docker/zentao/pms:/www/zentaopms：禅道代码、附件的持久化

-v /home/docker/zentao/mysql:/var/lib/mysql：MySQL 数据的持久化

这两个目录必须是空目录（首次启动会初始化）

1.3 访问与初始化

访问 http://<宿主机IP>:9999：

几分钟后跳到登录页
数据库密码 = 启动时的 MYSQL_ROOT_PASSWORD（{{REDACTED}}）
选"全生命周期"模式
设置管理员账号（密码 6+，大小写+数字）

完整初始化流程约 3-5 分钟。

1.4 21.4 版本（PHP 8）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


docker pull hub.zentao.net/app/zentao:21.4

# 21.4 支持外部 MySQL（推荐）
docker run -it \
 -v /home/docker/zentao/data:/data \
 -p 80:80 \
 -e ZT_MYSQL_HOST=<mysql_host> \
 -e ZT_MYSQL_PORT=3306 \
 -e ZT_MYSQL_USER=root \
 -e ZT_MYSQL_PASSWORD={{REDACTED}} \
 -e ZT_MYSQL_DB=zentao \
 -e ZT_REDIS_HOST=redis \
 -e ZT_REDIS_PORT=6379 \
 -e ZT_REDIS_PASSWORD={{REDACTED}} \
 -e ZT_CACHE_TYPE=redis \
 hub.zentao.net/app/zentao:21.4

21.x 把 MySQL 拆出来做外部依赖，更适合"禅道 + 业务共享一套 MySQL"的场景。

1.5 升级

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 1. 停止并删除旧容器
docker stop zentao
docker rm zentao

# 2. 备份数据
cp -rp /home/docker/zentao/pms /home/docker/zentao_pms_$(date +%Y%m%d)
cp -rp /home/docker/zentao/mysql /home/docker/zentao_mysql_$(date +%Y%m%d)

# 3. 拉新镜像
docker pull hub.zentao.net/app/zentao:21.4

# 4. 重新启动（沿用旧数据目录）
docker run --name zentao \
 -p 80:80 \
 --network=zentaonet \
 --ip 172.172.172.172 \
 -v /home/docker/zentao/pms:/www/zentaopms \
 -v /home/docker/zentao/mysql:/var/lib/mysql \
 -e MYSQL_INTERNAL=true \
 -d hub.zentao.net/app/zentao:18.7

升级关键：数据目录 + MySQL 目录保留，只换镜像。禅道会自动检测版本、跑升级 SQL。

1.6 备份脚本

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 1. 停禅道
docker stop zentao

# 2. 打包
tar -czf /backup/zentao_$(date +%Y%m%d).tar.gz \
 /home/docker/zentao/pms \
 /home/docker/zentao/mysql

# 3. 启动
docker start zentao

二、FRP 内网穿透

FRP（Fast Reverse Proxy） 是一个高性能的反向代理应用，可以把内网机器的 SSH、MySQL、Web 服务暴露到公网。比 ssh -R 稳定，比 ngrok 私有化。

2.1 架构

1
2
3
4


[内网机器 A] [公网 VPS]
 frpc ──tcp──► frps :7000
 ssh:22 ─────► 公网 IP:6190
 mysql:3306 ───► 公网 IP:6191

2.2 公网 VPS 部署 frps

1
2
3
4
5
6
7


# 下载服务端
wget https://github.com/fatedier/frp/releases/download/v0.52.3/frp_0.52.3_linux_amd64.tar.gz
tar xf frp_0.52.3_linux_amd64.tar.gz
cd frp_0.52.3_linux_amd64

# 启动服务端
./frps -c frps.ini

frps.ini 关键配置：

1
2
3
4
5
6


[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = {{REDACTED}}
token = {{REDACTED}}

2.3 内网机器部署 frpc

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


mkdir -p /home/docker/rp
cat << 'EOF' > /home/docker/rp/frpc.toml
serverAddr = "1.2.3.4" # 公网 VPS IP
serverPort = 7000
auth.method = "token"
auth.token = "{{REDACTED}}"

[[proxies]]
name = "office-ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 6190

[[proxies]]
name = "office-mysql"
type = "tcp"
localIP = "127.0.0.1"
localPort = 3306
remotePort = 6191
EOF

2.4 Docker 启动 frpc

1
2
3
4
5


docker run -d --restart=always \
 --name frpc \
 --network host \
 -v /home/docker/rp/frpc.toml:/etc/frp/frpc.toml \
 snowdreamtech/frpc:0.52.3

多台内网机器：每台跑 frpc，分配不同的 remotePort 即可。frps 自动路由。

2.5 验证

1
2
3
4
5


# 在公网 VPS 测试 SSH 到内网机器
ssh -p 6190 user@1.2.3.4

# 在业务服务器连内网 MySQL
mysql -h 1.2.3.4 -P 6191 -u root -p

三、RustDesk 远程桌面（自建 Server）

TeamViewer 商业版贵、向日葵限速。RustDesk 是开源替代品（Rust 写的），服务端自建、客户端开源，远程控制数据不经过第三方。

3.1 架构

1
2
3
4
5


[被控端] ──tcp/udp──► [RustDesk Server] ◄──tcp── [主控端]
 21115 (NAT)
 21116 (ID 注册)
 21117 (Relay)
 21118 (WebSocket)

3.2 服务端 docker-compose

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23


mkdir -p /home/docker/rustdesk/data
cat << 'EOF' > /home/docker/rustdesk/docker-compose.yaml
version: "3"
services:
 rustdesk-server:
 container_name: rustdesk-server
 ports:
 - 21115:21115
 - 21116:21116
 - 21116:21116/udp
 - 21117:21117
 - 21118:21118
 - 21119:21119
 image: rustdesk/rustdesk-server-s6:latest
 environment:
 - "RELAY=internal.example.com:21117"
 - "ENCRYPTED_ONLY=1"
 volumes:
 - /home/docker/rustdesk/data:/data
 restart: unless-stopped
EOF

docker-compose -f /home/docker/rustdesk/docker-compose.yaml up -d

关键参数：

RELAY：内网穿透地址，客户端连接不上时走 relay

ENCRYPTED_ONLY=1：强制端到端加密（防止 relay 服务器偷看）

3.3 提取服务端 Key

1
2


cat /home/docker/rustdesk/data/id_ed25519.pub
# 输出形如：YFdhkFcz19pQBzEbCdf2weNt3PSmyzeHHyhRkKhyTI0=

Key 必须在客户端配置，否则连不上自建 server。

3.4 客户端使用

下载地址：github.com/rustdesk/rustdesk/releases

Windows / macOS / Linux / Android / iOS 全平台。

配置 ID Server：

打开 RustDesk → 设置 → 网络
ID 服务器：<公网IP或域名>
Key：粘贴上一步提取的 id_ed25519.pub
中继服务器：<公网IP>:21117

客户端 ID 是自动生成的（如 825 391 728），告诉对方这个 ID 就能远程。

3.5 防火墙开放端口

1
2
3
4
5
6
7
8
9


# Ubuntu/Debian
ufw allow 21115:21119/tcp
ufw allow 21116/udp
ufw reload

# CentOS
firewall-cmd --add-port=21115-21119/tcp --permanent
firewall-cmd --add-port=21116/udp --permanent
firewall-cmd --reload

四、组合：自建远程协作套件

角色	工具	替代品
项目管理	禅道（自建）	Jira（商业）、Teambition、飞书项目
文档协作	（可选）Outline / BookStack	Confluence、Notion
远程桌面	RustDesk（自建）	TeamViewer、向日葵
内网穿透	FRP（自建）	ngrok（商业）、cpolar
即时通讯	（可选）Rocket.Chat / Mattermost	钉钉、企业微信、Slack

小团队 5-20 人成本几乎为 0（VPS 一年 200 元），数据全在自己手里。

五、扩展阅读

禅道开源版：zentao.net
FRP 官方仓库：github.com/fatedier/frp
RustDesk 官方仓库：github.com/rustdesk/rustdesk
RustDesk Server 镜像：hub.docker.com/r/rustdesk/rustdesk-server
FRP 镜像：hub.docker.com/r/snowdreamtech/frpc