xrdp连接失败问题排查与解决指南

问题背景

在使用xrdp远程桌面服务时，用户可能会遇到连接失败的问题。本文将以一个典型案例为基础，详细介绍如何排查和解决xrdp连接失败的问题。

问题现象

用户在使用xrdp 0.9.21.1版本时，通过多种客户端(包括ms rd client、remmina和xfreerdp)连接时出现以下现象：

1. 登录对话框出现，用户可以输入用户名和密码
2. 系统未记录用户登录
3. 客户端窗口变空白或直接关闭

日志分析

通过分析xrdp日志，我们发现几个关键错误信息：

1. 通道服务器连接失败：

xrdp_mm_chansrv_connect: connect failed trying again...
xrdp_mm_chansrv_connect: error in trans_connect chan

2. SSL相关错误：

SSL_shutdown: Failure in SSL library (protocol error?)
SSL: error:0A000123:SSL routines::application data after close notify

3. 窗口管理器快速退出：

Window manager (pid 2061738, display 10) exited with non-zero exit code 2 and signal 0
Window manager (pid 2061738, display 10) exited quickly (0 secs)

根本原因

经过深入排查，发现问题出在/etc/xrdp/startwm.sh脚本的执行上。具体原因是系统中有错误命名的bash脚本文件：

1. 在/etc/profile.d/目录下存在一个扩展名为.sh的bash脚本
2. 这个脚本在xrdp会话启动时被加载执行
3. 由于命名不规范，导致脚本执行失败，进而使窗口管理器无法正常启动

解决方案

解决此问题的方法很简单：

1. 检查/etc/profile.d/目录下的脚本文件
2. 将所有bash脚本的扩展名从.sh改为.bash
3. 确保文件权限正确(通常应为644)

验证方法

为了验证问题是否解决，可以执行以下命令：

DISPLAY= /bin/sh -x /etc/xrdp/startwm.sh

这个命令会以调试模式运行startwm.sh脚本，显示详细的执行过程。正常情况下应该能看到脚本成功执行到最后，没有错误退出。

预防措施

为了避免类似问题再次发生，建议：

1. 遵循Linux系统的脚本命名规范：

   • bash脚本使用.bash扩展名
   • sh脚本使用.sh扩展名

2. 定期检查/etc/profile.d/目录下的脚本文件

3. 在修改系统级脚本前，先在测试环境验证

总结

xrdp连接失败问题往往源于启动脚本的执行异常。通过分析日志、逐步排查和正确命名脚本文件，可以有效解决这类问题。对于系统管理员来说，遵循Linux系统的脚本命名规范和维护良好的脚本管理习惯，可以大大减少类似问题的发生。

当遇到xrdp连接问题时，建议按照以下步骤排查：

1. 检查xrdp日志
2. 验证startwm.sh脚本执行
3. 检查相关环境变量
4. 确认窗口管理器配置正确

通过系统化的排查方法，可以快速定位并解决大多数xrdp连接问题。