CentOS 7下Docker化RustDesk私有服务器部署全指南

在远程办公和IT运维领域，自建远程桌面解决方案正成为企业数据安全和技术自主可控的重要选择。RustDesk作为一款开源的远程控制软件，以其轻量级、高性能和高度可定制化的特点，正在快速获得技术团队的青睐。本文将带您完成从零开始，在CentOS 7服务器上通过Docker容器技术部署RustDesk私有服务器的完整过程，特别针对生产环境中常见的防火墙配置问题提供深度解决方案。

1. 环境准备与Docker基础配置

在开始部署之前，我们需要确保服务器环境满足基本要求。CentOS 7作为一款稳定可靠的Linux发行版，仍然是许多企业服务器的首选操作系统。以下是为RustDesk准备环境的详细步骤：

首先更新系统并安装必要的工具链：

sudo yum update -y
sudo yum install -y yum-utils device-mapper-persistent-data lvm2

接下来配置Docker的官方仓库并安装最新稳定版Docker CE：

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce docker-ce-cli containerd.io

启动Docker服务并设置为开机自启：

sudo systemctl start docker
sudo systemctl enable docker

验证Docker安装是否成功：

sudo docker --version
# 预期输出类似：Docker version 20.10.17, build 100c701

为方便后续管理，建议将当前用户加入docker组：

sudo usermod -aG docker $(whoami)
newgrp docker  # 立即生效无需重新登录

2. Docker Compose编排RustDesk服务

与传统手动部署方式不同，我们采用Docker Compose来定义和管理RustDesk的各个服务组件。这种方法不仅简化了部署流程，还便于后续的维护和升级。创建以下docker-compose.yml文件：

version: '3'

services:
  hbbs:
    image: rustdesk/rustdesk-server:hbbs
    container_name: rustdesk-hbbs
    volumes:
      - ./data:/root
    ports:
      - "21115:21115"
      - "21116:21116"
      - "21116:21116/udp"
      - "21117:21117"
      - "21118:21118"
      - "21119:21119"
    restart: unless-stopped
    command: hbbs -r your.server.domain:21117

  hbbr:
    image: rustdesk/rustdesk-server:hbbr
    container_name: rustdesk-hbbr
    volumes:
      - ./data:/root
    ports:
      - "21117:21117"
    restart: unless-stopped

关键配置说明：

  • 数据持久化：通过volumes将容器内的/root目录映射到宿主机的./data目录，确保关键数据不会因容器重启而丢失
  • 端口映射：完整暴露RustDesk所需的TCP/UDP端口，其中21116端口同时需要TCP和UDP协议
  • 中继服务器设置：通过-r参数指定中继服务器地址，替换your.server.domain为您的实际域名或IP

启动服务：

docker-compose up -d

验证服务运行状态：

docker ps --format "table {{.Names}}\t{{.Status}}\t{{.Ports}}"

预期应看到rustdesk-hbbs和rustdesk-hbbr两个容器处于运行状态。

3. 防火墙精细配置策略

CentOS 7默认使用firewalld作为防火墙管理工具，简单的端口开放可能无法满足复杂场景需求。我们采用更专业的服务(service)方式配置防火墙规则，提高安全性和可维护性。

首先创建自定义firewalld服务定义文件：

sudo vi /etc/firewalld/services/rustdesk.xml

插入以下内容：

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>RustDesk Remote Desktop</short>
  <description>RustDesk remote desktop service ports</description>
  <port protocol="tcp" port="21115-21119"/>
  <port protocol="udp" port="21116"/>
</service>

加载并应用新的防火墙规则：

sudo firewall-cmd --reload
sudo firewall-cmd --add-service=rustdesk --permanent
sudo firewall-cmd --reload

验证规则是否生效：

sudo firewall-cmd --list-services
# 应包含rustdesk服务
sudo firewall-cmd --info-service=rustdesk
# 显示详细的端口配置

这种服务化的配置方式相比直接开放端口有以下优势：

  1. 语义清晰：通过服务名称而非端口号管理规则，更易理解和维护
  2. 批量管理：一次性管理相关端口组，避免遗漏
  3. 文档完善：服务描述可作为配置文档的一部分
  4. 变更灵活：只需修改服务定义文件即可调整多个端口设置

4. 客户端配置与连接测试

服务器端配置完成后，需要在客户端进行相应设置。RustDesk客户端支持Windows、macOS和Linux三大平台，配置方法基本一致。

Windows客户端配置步骤：

  1. 下载并安装最新版RustDesk客户端
  2. 点击界面右下角的"设置"图标
  3. 在"网络"选项卡中填写：
    • ID服务器：您的服务器IP或域名
    • 中继服务器：与ID服务器相同
    • API服务器：留空（除非使用自定义API）
  4. 点击"应用"保存设置

Linux客户端命令行配置：

对于技术用户，可以通过命令行快速配置：

rustdesk --id-server your.server.domain:21116 \
         --relay-server your.server.domain:21117

连接测试时常见的几个验证点：

  1. 密钥验证：首次连接时会自动交换密钥，确保两端密钥一致
  2. 连接速度：通过中继服务器转发的连接速度应达到可接受水平
  3. 延迟测试：使用ping和traceroute检查网络路径
  4. 防火墙日志：监控/var/log/firewalld日志排查连接问题

5. 高级配置与性能优化

基础部署完成后，可根据实际需求进行深度定制和优化。以下是几个常见的高级配置场景：

自定义密钥对：

默认情况下，RustDesk会自动生成密钥对。为提高安全性，可以使用自行生成的ed25519密钥：

docker exec -it rustdesk-hbbs bash -c "openssl genpkey -algorithm ed25519 -out /root/id_ed25519"
docker exec -it rustdesk-hbbs bash -c "openssl pkey -in /root/id_ed25519 -pubout -out /root/id_ed25519.pub"

日志收集与分析：

配置日志驱动并收集到统一位置：

# 在docker-compose.yml中添加
logging:
  driver: "json-file"
  options:
    max-size: "10m"
    max-file: "3"

查看特定容器日志：

docker logs --tail 100 -f rustdesk-hbbs

资源限制与监控：

为防止服务占用过多资源，可以在compose文件中添加限制：

# 在服务配置中添加
deploy:
  resources:
    limits:
      cpus: '1'
      memory: 512M

监控容器资源使用情况：

docker stats rustdesk-hbbs rustdesk-hbbr

网络优化：

对于跨地域部署，可以考虑以下优化措施：

  1. 使用TCP BBR拥塞控制算法
  2. 调整内核网络参数
  3. 为Docker配置专用网络桥接
  4. 考虑使用WireGuard等VPN技术建立专用隧道

6. 故障排查与日常维护

即使按照最佳实践部署，在实际运行中仍可能遇到各种问题。以下是常见问题的排查方法和日常维护建议。

连接失败诊断流程：

  1. 检查容器是否正常运行：

    docker inspect -f '{{.State.Status}}' rustdesk-hbbs

  2. 验证端口监听状态：

    sudo ss -tulnp | grep 2111

  3. 测试端口连通性（从客户端网络）：

    telnet your.server.domain 21116
nc -zv your.server.domain 21116

  4. 检查防火墙规则：

    sudo firewall-cmd --list-all

定期维护任务：

  • 备份策略：定期备份./data目录下的关键文件
  • 日志轮转：配置logrotate管理容器日志
  • 安全更新：定期检查并更新Docker镜像
  • 性能监控：设置基础监控告警

版本升级流程：

  1. 停止现有服务：

    docker-compose down

  2. 拉取最新镜像：

    docker-compose pull

  3. 重新启动服务：

    docker-compose up -d

  4. 验证升级结果：

    docker images | grep rustdesk-server
Logo
亚马逊云科技技术品牌专区

更多推荐

open-code-review Codex 插件教程：对话式调用评审技能指南

本文是一份面向新手的 **open-code-review Codex 插件教程**，教你在 Codex 中通过对话式方式调用 open-code-review 的 AI 代码评审技能。open-code-review 是阿里巴巴开源的 AI 代码评审工具，采用"确定性流水线 + LLM Agent"混合架构，内置多语言评审规则（NPE、线程安全、XSS、SQL 注入等），可在 Codex 里用一

avatar 亚马逊云科技技术品牌专区

OBS Studio 完整指南：免费开源录屏与直播软件从零上手

想做一场像模像样的直播，或者把屏幕内容录成教程视频，但一想到商用软件的订阅费就有些犹豫？其实你不需要花一分钱。OBS Studio 是一款免费开源的直播与录屏软件，支持 Windows、macOS 和 Linux，采集、混音、编码、推流、录制，一条流水线全包了。## 先搞清楚 OBS Studio 是什么OBS Studio 是一个"场景化"的采集合成工具：你把摄像头、窗口、浏览器、图片、

avatar 亚马逊云科技技术品牌专区

如何用MediaCrawler爬取小红书抖音数据？7大平台爬虫从安装到实战完整指南

MediaCrawler 是一个支持小红书、抖音、快手、B站、微博、百度贴吧、知乎的开源自媒体数据采集工具。它能按关键词、按帖子、按创作者主页三种方式抓取笔记/视频内容、评论甚至二级评论，并把结果存成 JSON、CSV、Excel 或数据库。适合做市场调研、竞品监控、内容选题的运营人员，以及想要现成爬虫框架而不想从零写 JS 逆向的开发者。## 从一次"手动抄数据"说起想象这个场景：你负责

avatar 亚马逊云科技技术品牌专区