Web、API 部署教程:https://www.52pojie.cn/thread-1708319-1-1.html
RustDesk 服务端下载:https://github.com/rustdesk/rustdesk-server/releases
RustDesk 客户端下载:https://github.com/rustdesk/rustdesk/releases/tag/1.2.3-2
RustDesk 官方部署教程:https://rustdesk.com/docs/zh-cn/
1:RustDesk 概览
1.1:项目简介
RustDesk 它是一个远程控制开源项目,该项目支持自己搭建服务器。
RustDesk 默认提供免费公共中继服务,但 RustDesk 的中继服务器在海外,所以延迟非常明显,所以可以自己搭建服务器。
1.2:工作原理
RustDesk 会先用 TCP 21116 信令服务 NAT 打洞,如果打洞成功,直接 P2P 直连,RustDesk 不参与中继。
RustDesk 如果没有打洞成功,则走 TCP 21117 中继服务,延迟、画质取决于中继服务器的带宽。
hbbs 监听端口 | hbbr 监听端口 |
---|---|
21115(tcp):用作 NAT 类型测试 | 21117(tcp):中继服务 |
21116(tcp):NAT 打洞与连接服务 | 21119(tcp):支持 Web 客户端 |
21118(tcp):支持 Web 客户端 | |
21116(udp):ID 注册与心跳服务 |
2:部署 RustDesk 服务
我的服务器是 CentOS7.6 64位,所以下载 rustdesk-server-linux-amd64.zip,用 unzip 解压后执行 hbbr(ID)
、hbbs(中继)
。
请注意 TCP 21115-21119 和 1 个 UDP 21116 都要在安全组放行,如果有宝塔,宝塔的防火墙也要放行。
unzip rustdesk-server-linux-amd64.zipmv amd64 rustdesk_servercd rustdesk_server# 启动ID注册服务,后台运行# -k _ 用于强制被控端输入Key,因为默认情况下只需要主控端输入Key就能连接./hbbs -k _ &# 启动中继服务,后台运行# 启动后生成公私密钥对(id_edxxxx,id_edxxxx.pub)./hbbr -k _ &
3:部署客户端
3.1:Win 客户端
由于我是 Win 环境,所以下载 rustdesk-1.2.3-2-x86_64.exe,打开后是非安装版本,也可作为主控和被控端,但可能会有一些限制,最好用安装一下。
示例: 笔记本
和 无影云电脑
都安装了 RustDesk for Win 客户端,并且 ID/中继服务器 均配置完成。笔记本获取无影电脑的 ID 值和密码,连接成功。
3.2:Web 客户端
Web 客户端有静态源码,官方教程中也说只有 RustDesk Server Pro 才有 Web 远控,GitHub 项目中也没有给 Web 客户端的资源,但网上却有下载,我猜是有人从 Pro 版本扒出来源码修改了一点点?。
0x01:宝塔创建一个站点,用于存放 Web 静态文件。
0x02:将 web-client 文件夹里的文件全部剪切到根目录中,并修改所有者和用户组为 www。
mv web-client/* wwwroot/chown -R www:www wwwroot/*
0x03:浏览器访问 Web 远控端,同样也要输入 ID服务器 和 Key。
如果服务器上行带框小,访问会比较慢
0x04:Web 远控输入无影云主机ID,输入密码后成功连接。
服务器上行带宽太小会导致延迟、画质过差
3.3:其它 客户端
RustDesk 还支持 Linux(Debian系列没问题,虽然也提供了RadHat系列的rpm包,但好像有问题)、Mac、Android 等客户端,等有这方面的需求在搞。
4:部署优化
4.1:Web 远控加载慢
Web 远控慢是因为 canvaskit.wasm 太大了,足足 6MB 多,如果你服务器上行带宽很大,其实可以忽略。
优化:canvaskit.js 访问的 canvaskit.wasm,可以将访问地址换成网上免费的 插件CDN服务。
cd canvaskit@0.33.0/vim canvaskit.js# 搜索 canvaskit.wasm,将后面的 if(!Ab()){var Cb=Bb;Bb=t.locateFile?t.locateFile(Cb,Ca):Ca+Cb} 删除# 将 Bb 变量修改为 CDN 加速链接,这样节省了带宽又加速了访问# (如果CDN的带宽还没你服务器带宽大,就别搞这个)var Bb;Bb="https://cdn.bootcdn.net/ajax/libs/canvaskit-wasm/0.33.0/canvaskit.wasm";
4.2:Systemd 管理
0x01:创建 service 文件,WorkingDirectory 工作目录一定要指定,否则密钥对不会创建 。
cat > /etc/systemd/system/hbbr.service << EOF[Unit]Description=RustDesk HbbsAfter=network.target[Service]User=rootType=simpleWorkingDirectory=/taosec/remote_control/rustdesk_serverExecStart=/taosec/remote_control/rustdesk_server/hbbrExecStop=/bin/kill -TERM $MAINPID[Install]WantedBy=multi-user.targetEOFcat > /etc/systemd/system/hbbs.service << EOF[Unit]Description=RustDesk HbbsAfter=network.target[Service]User=rootType=simpleWorkingDirectory=/taosec/remote_control/rustdesk_serverExecStart=/taosec/remote_control/rustdesk_server/hbbsExecStop=/bin/kill -TERM $MAINPID[Install]WantedBy=multi-user.targetEOF
0x02:启动 hbbr 和 hbbs 并开机自启动。
systemctl start hbbrsystemctl start hbbssystemctl enable hbbrsystemctl enable hbbs
4.3:Api 服务器
Api 服务器 (登录、注册、记录等作用) 好像也是 Pro 版本才有,但网上有很多大佬自己开发了 Api 服务器,我在网上查了一下,甚至测试了 1 套,虽然登录没问题,将远程记录放到地址簿中,数据库确实有数据,但重新登录后,却无法获取地址簿的数据,可能是版本更新的原因吧,那套源码是 23 年的,还有一套不错的 Api 项目,可惜只支持 Win。
我看了一眼 Api 服务器的PHP版本的源代码,很简单,几乎是套娃,我也懒得搞了,没这需求,搞得我也累。
5:Docker 部署
# host是与宿主机共享网络,-r是指定中继服务器IP(端口可选),由于我们是 host 模式,所以 ip 填宿主机的就可以docker run --restart=always --name hbbs -v /opt/rustdesk/hbbs/root:/root -td --net=host rustdesk/rustdesk-server hbbs -r 10.0.0.11 -k 123456docker run --restart=always --name hbbr -v /opt/rustdesk/hbbr/root:/root -td --net=host rustdesk/rustdesk-server hbbr