XRDP

1 🖥️ xrdp (Die Brücke für grafischen Remote-Zugriff)

Während Administratoren im Terminal blind auf SSH (Secure Shell) setzen, benötigen Desktop-Anwender oder Support-Mitarbeiter oft die vollständige grafische Oberfläche (GUI).

Historisch wurde hierfür meist VNC (Virtual Network Computing) genutzt. VNC hat jedoch strukturelle Nachteile: Es überträgt den Bildschirm oft unkomprimiert als Bildkacheln, was spürbare Latenzen erzeugt, und sperrt im Standardmodus den lokalen Bildschirm nicht.

xrdp schlägt die Brücke zur Windows-Welt, indem es Linux das Microsoft-RDP-Protokoll beibringt.

Das Tool fungiert als Vermittler:
Es nimmt die optimierten RDP-Datenströme des Clients entgegen, übersetzt sie im Hintergrund in Befehle für das Linux-Grafiksubsystem (via Xorg mit dem xorgxrdp-Treiber oder über ein virtuelles Xvnc-Backend) und baut eine performante Grafik-Sitzung auf.

Die Kernphilosophie von xrdp lautet: „Biete plattformübergreifenden, grafischen Remote-Komfort ohne Client-Einschränkungen. Nutze das ohnehin auf fast jedem Windows-PC vorhandene RDP-Protokoll, um eine native, benutzerisolierte Linux-Arbeitsumgebung bereitzustellen.“

2 🏗️ DIE ARCHITEKTONISCHEN VORTEILE GEGENÜBER VNC

1. Ressourceneffizienz:
   Das RDP-Protokoll überträgt nicht stumpf fertige Pixel, sondern logische Zeichenbefehle und optimierte Bitmaps. Das spart massiv Netzwerk-Bandbreite und sorgt selbst über WLAN oder VPN für ein flüssiges Arbeiten.
2. Echte Multi-User-Sitzungen:
   Verbindet sich ein Nutzer via xrdp, startet das System eine komplett neue, virtuelle Desktop-Sitzung für diesen Benutzer. Ein anderer Nutzer kann zeitgleich lokal am PC arbeiten, ohne dass sie sich gegenseitig in die Quere kommen.
3. Zwischenablage & Audio-Sharing:
   xrdp unterstützt im Protokoll das Teilen der Zwischenablage (Copy & Paste von Text und Dateien) sowie das Weiterleiten von Audio-Signalen vom Linux-Server direkt an die Lautsprecher des Remote-Clients.

3 📦 DER BEREITSTELLUNGSWEG (Die „Fantastischen Vier“)

Da xrdp ein systemnaher Dienst ist, der tief in den Display-Manager eingreift, muss er nach der Installation über systemd aktiviert werden.

3.1 1️⃣ Der native Debian-Weg

Unter Debian ist es wichtig, neben dem Server auch das Xorg-Backend zu installieren, um die beste Performance zu erzielen.

sudo apt update && sudo apt install xrdp xorgxrdp
# Dienst starten und für den Systemstart aktivieren
sudo systemctl enable --now xrdp

3.2 2️⃣ Der native Arch Linux-Weg

Unter Arch Linux befindet sich das Paket im offiziellen [Extra]-Repository:

sudo pacman -S xrdp
sudo systemctl enable --now xrdp

3.3 3️⃣ Der native Fedora-Weg

sudo dnf install xrdp
sudo systemctl enable --now xrdp

3.4 4️⃣ Der native openSUSE-Weg (Tumbleweed)

sudo zypper install xrdp
sudo systemctl enable --now xrdp

4 ⚠️ DIE TYPISCHEN XRDP-STOLPERSTEINE

4.1 Das „Black Screen“ / Schwarz bleibendes Bild nach dem Login

• Das Problem:
  Ein Nutzer berichtet, dass er sich erfolgreich über Windows-RDP verbinden kann, nach der Passworteingabe im xrdp-Login-Fenster jedoch dauerhaft ein schwarzer Bildschirm angezeigt wird und die Verbindung nach einigen Sekunden abbricht.
• Die Ursache:
  Nr. 1. Linux erlaubt es demselben Benutzer standardmäßig nicht, zeitgleich lokal am PC (z. B. in einer KDE Plasma-Sitzung) und remote via RDP eingeloggt zu sein. Wenn der Nutzer an seinem PC noch im Desktop angemeldet ist und versucht, sich vom Sofa aus via RDP mit demselben Account einzuloggen, blockiert der Display-Manager den Xserver-Zugriff.

4.2 Die „Polkit-Authentifizierungs-Endlosschleife“

• Das Problem:
  Der Remote-Desktop startet zwar, aber der Nutzer wird sofort mit einer Flut von Pop-up-Fenstern bombardiert, die nach dem Administrator-Passwort für Systemdienste fragen (z. B. org.freedesktop.color-manager.create-device oder Netzwerkeinstellungen). Das Schließen der Fenster führt dazu, dass sie sofort wieder auftauchen.
• Die Ursache:
  Der Sicherheits-Dienst Polkit (PolicyKit) erkennt, dass der Nutzer nicht physisch an der Konsole (tty), sondern über eine remote-Sitzung eingeloggt ist. Polkit stuft bestimmte Aktionen (wie Farbprofil-Verwaltung oder Standby-Optionen) für Remote-Nutzer als potenziell gefährlich ein und blockiert sie.

• Tipp: Dazu braucht es eine saubere Polkit-Regel, um diese Abfragen für xrdp-Sitzungen stummzuschalten. Dazu legt man eine Datei unter /etc/polkit-1/localauthority/50-local.d/xrdp-color.pkla (für ältere Systeme) oder eine JavaScript-Regel unter /etc/polkit-1/rules.d/45-allow-colord-xrdp.rules an, die dem Farbmanagement in Remote-Sitzungen die Freigabe erteilt:

  JavaScript

  Code

  polkit.addRule(function(action, subject) {
      if ((action.id == "org.freedesktop.color-manager.create-device" ||
           action.id == "org.freedesktop.color-manager.create-profile") &&
          subject.isInGroup("tsusers")) {
          return polkit.Result.YES;
      }
  });

5 📝 FAZIT

xrdp ist ein unschätzbares Werkzeug im heterogenen Netzwerk-Alltag. Es nimmt Windows-Umsteigern oder Partnern im Haushalt die Angst vor Linux, da sie ihre gewohnten Werkzeuge zur Fernwartung weiternutzen können.