简介
在远程协助的领域，我们熟悉的软件如向日葵、QQ 远程、Teamview 以及 Todesk 等。然而，我们是否有一款安全、经济、快速、私有化部署的替代品呢？今天，我们将为大家介绍一款名为 RustDesk 的远程桌面软件。RustDesk 是一款开源免费支持私有化部署的全平台远程桌面软件。它支持 MacOS、Windows 和 Android 平台，无需任何配置即可开箱即用。RustDesk 可以作为向日葵远程桌面、ToDesk 等远程桌面服务的替代品，让您完全掌控数据，不用担心安全问题。相对于向日葵、Todesk、Teamview 等第三方公司运营的远程桌面软件而言，RustDesk 提供了更为安全和自主的选择。对于普通用户而言，如果不付费，很难享受到高质量的服务，而且一旦这些公司倒闭或被黑客攻击，我们的桌面数据安全将面临威胁。然而，如果我们选择使用 RustDesk，这些问题将不再存在。您可以选择使用官方的注册、中继服务器，也可以自建服务器，甚至基于官方代码开发自己的版本。RustDesk 的另一个优点在于，如果您有自己的云服务器，且服务器带宽足够，您将“独享”体验飞一般的感觉！更难得的是，RustDesk 提供了多系统的客户端，让您在不同的操作系统中都能得到良好的使用体验。
RustDesk 使用 Rust 语言开发，其主要优势包括:
- 安全性：采用加密通信协议，保障数据传输安全和隐私。
- 灵活性：支持Windows、macOS、Linux和Android等多平台，适应各种工作环境。
- 高效并发：即使是入门级的云服务器上也能满足个人或小团队的使用需求，个人完全可以部署在自己的 NAS 上。
- 用户友好：提供自建服务端选项，支持点对点通信和内置文件传输，配置公钥以加密通信，不需复杂配置即可使用。
- 数据控制：用户完全掌控自己的数据，无需担心安全问题。
- 灵活的服务器选择：用户可选择使用官方的服务器或自建服务器。
总之，RustDesk 以其安全性、高效并发、跨平台和用户友好性，成为一款理想的远程桌面解决方案。
部署 RustDesk 服务器
说明: 基于前期构建的 traefik 网关，详见: DIY NAS系列12 — Traefik 出口网关配置
在 docker-compose.yaml 文件中，会对重要的配置进行说明，因个人网络环境等不同，需要根据自身实际情况调整配置。
在部署前我们需要说明一下各端口的作用，另外这些端口需要在您服务器防火墙或安全组放通。以上是所有 RustDesk 用到的端口。
- Hbbs 监听 21115 (tcp) 21116 (tcp/udp) 21118 (tcp)。
- Hbbr 监听 21117 (tcp) 21119 (tcp)。
- 21115 是 hbbs 用作 NAT 类型测试。
- 21116/UDP 是 hbbs 用作 ID 注册与心跳服务。
- 21116/TCP 是 hbbs 用作 TCP 打洞与连接服务。
- 21117 是 hbbr 用作中继服务。
- 21118 和 21119 是为了支持网页客户端，如果您不需要网页客户端（21118，21119）支持，对应端口可以不开。
请注意 21116 同时要开启 TCP 和 UDP。
[root@demo ~]# cat > docker-compose.yaml << \EOF
version: '3'
services:
hbbs:
container_name: hbbs
image: rustdesk/rustdesk-server
command: hbbs -r hbbs.rockylinux.cn:21116 -k _ # -k _ 强制指定必须使用公钥加密连接
volumes:
- /SSD/Demo/rustdesk:/root
restart: unless-stopped
ports:
- 21115:21115
- 21116:21116
- 21116:21116/udp
networks:
- traefik_net
deploy:
resources:
limits:
memory: 64M
hbbr:
container_name: hbbr
image: rustdesk/rustdesk-server
command: hbbr -k _
volumes:
- /SSD/Demo/rustdesk:/root
restart: unless-stopped
ports:
- 21117:21117
networks:
- traefik_net
deploy:
resources:
limits:
memory: 64M
networks:
traefik_net:
external: true
EOF
# 启动服务
[root@demo ~]# docker-compose up -d客户端配置
客户端的安装相对比较简单，这里不做叙述，对应客户端下载参考文末链接，重点说一下客户端自建服务器配置。
查看服务器连接公钥
为了保证通信安全，建议中继地址加入强制密钥访问。密钥文件配置在中继软件目录下的 id_ed25519.pub，使用命令查看密钥。容器启动后会自动生成公钥和私钥，我们需要复制 hbbs 目录下的 id_ed25519.pub 文件里面的字符串，这个就是我们连接到服务器的凭证。如果需要更换密钥和公钥，只需将 hbbs 文件夹下面的 id_ed25519.pub 和 id_ed25519 两个文件删掉然后重启容器就可以自动重新生成。
[root@demo ~]# ll
total 100
-rw-r--r-- 1 root root 24576 Nov 15 10:06 db_v2.sqlite3
-rw-r--r-- 1 root root 32768 Nov 21 18:28 db_v2.sqlite3-shm
-rw-r--r-- 1 root root 41232 Nov 21 18:28 db_v2.sqlite3-wal
-rw-r--r-- 1 root root 88 Nov 15 10:04 id_ed25519
-rw-r--r-- 1 root root 44 Nov 15 10:04 id_ed25519.pub
[root@demo ~]# more id_ed25519.pub
euzVgKalg59SY93ChoEYHnoxtHig=配置 ID/中继服务器
打开客户端设置 -- 网络配置对应 ID/中继服务器，如果端口是默认的 21116 和 21117 可以不用指定。
如果客户端一次性密码未显示，需要先启动服务。
确保客户端的连接状态为就绪，说明与自建服务器连接正常。
正常情况下，现在就可以自由的使用 RustDesk 服务器管理自己的客户端远程桌面了。
后述
经过前面我们的简单探讨和分析，RustDesk 是一款非常值得推荐的开源软件。无论是其简洁直观的用户界面，还是其实时、流畅的远程操作体验，都令人印象深刻。作为开源软件，它的发展离不开社区的贡献和支持，我们期待 RustDesk 在未来能够提供更多优质的功能和改进。下一篇文章，我们将会转向另一个引人注目的开源软件——xBrowserSync。这是一个浏览器同步工具，旨在提供便捷、安全的浏览器数据同步服务。它支持跨平台使用，无论您使用的是 Windows，macOS，还是 Linux，都可以享受到它带来的便利。同样地，它也非常注重用户隐私和数据安全，所有的浏览器数据都会在本地进行加密后再上传至公共服务器或自建服务器。敬请期待我们对 xBrowserSync 的详细介绍，希望我们的文章能够帮助您更好地理解和使用这些优秀的开源软件。
下篇预告: DIY NAS 系列28 -- 浏览器书签同步之 xBrowserSync
参考文献
[1] GitHub 项目地址：GitHub - rustdesk/rustdesk（50.6 k Star）
[2] Docker 镜像地址：rustdesk/rustdesk-server Tags | Docker Hub
[3] 官网地址：RustDesk – 开源远程桌面访问软件
[4] 自建服务器官方文档地址：自建服务器 :: RustDesk文档（强烈推荐）
[5] 客户端下载地址: Releases · rustdesk/rustdesk
