通过亚马逊免费云服务器部署RustDesk服务器教程

RustDesk作为一款新型的远程桌面控制软件，通过其开源、免费和易用性，为用户提供了一个高效、安全并且灵活的远程访问解决方案。本篇指南详细介绍了如何在亚马逊免费云服务器Linux环境上部署和配置 RustDesk。

一、RustDesk服务器搭建要求

1、需要安装 Linux 操作系统。

2、1核1GB、8 GB磁盘的服务器运行RustDesk足够了。（RustDesk脚本已在 CentOS Linux 7/8、Ubuntu 18/20 和 Debian 等系统上经过测试）

二、亚马逊免费云服务器部署

目前，亚马逊云科技为新用户提供了EC2免费套餐，Amazon EC2、S3等云服务器实例全年免费使用，对于运行RustDesk来说，亚马逊免费云服务器（Amazon EC2实例）1核1G配置是完全足够的。下面展示如何启用、连接亚马逊免费云服务器Amazon EC2实例。

亚马逊免费云服务器注册地址：亚马逊云科技官网

1、部署亚马逊免费云服务器

（1）进入官网找到亚马逊免费云服务器Amazon EC2实例，点击“创建免费账户”部署实例。

（2）紧接着根据文本框提示填入实例名称。然后在（亚马逊机器映像）部分的快速启动选择 Amazon Linux，这是适用于实例的操作系统 (OS)。

（3）从 Amazon Machine Image (AMI) 中，选择 Amazon Linux 2 的 HVM 版本。请注意，这些 AMI 标记为符合条件的亚马逊免费云服务器套餐。Amazon Machine Image (AMI) 是基本配置，用作实例的模板。

（4）在实例类型列表下，可以为亚马逊免费云服务器实例选择硬件配置:选择 t2.micro 实例类型，这是默认情况下的选择。t2.micro 实例类型符合亚马逊免费云服务器条件。在未提供 t2.micro 的区域中，您可以使用“免费套餐”下方的 t3.micro 实例。

（5）在密钥对（登录）下，选择在开始设置时创建的密钥对。

（6）在网络设置旁边，选择编辑。对于安全组名称，您将看到向导为您创建并选择了安全组。使用以下步骤，您可以使用此安全组，或者也可以选择在设置时创建的安全组：

（7）对于亚马逊免费云服务器的其他配置设置，保留默认选择。查看右侧（摘要）面板中实例配置的摘要，准备好后选择启动实例。

（8）启用之后可以在状态检查列中查看已配置的亚马逊免费云服务器实例信息。

2、亚马逊免费云服务器连接实例

（1）要想通过亚马逊免费云服务器连接其他实例，请在列表右上方点击“连接”。

（2）有许多方法可以连接实例，有些会根据连接的本地计算机的操作系统而有所不同。其他则不会改变，例如亚马逊免费云服务器可以使用 EC2 Instance Connect 或 Amazon Systems Manager 会话管理器。

（3）点击“连接”后会弹出以下界面，大家根据情况配置即可。

三、RustDesk安装前配置

在安装 RustDesk之前，确保服务器防火墙已正确配置。

1、开启防火墙

sudo ufw enable

可以使用宝塔面板的免费WAF防火墙，支持ARM国产系统，拥有超高自由度的自定义拦截规则和可灵活配置各种限制访问，能够有效防CC攻击、防恶意采集、防刷接口等常见攻击和黑客渗透测试行为。

宝塔面板官网地址：https://www.bt.cn/

2、添加端口规则

sudo ufw allow 21114:21119/tcp
sudo ufw allow 8000/tcp
sudo ufw allow 21116/udp
sudo ufw allow 22/tcp

在亚马逊免费云服务器的安全组设置中，在入站规则添加相应的端口范围，需要确保加入的端口范围是21114至21119，并确保22、80、443端口都在安全组中，其中21116/UDP另外加入。

同样在出战规则里面也要依次将21114-21119/TCP加入安全组里，并确保22、80、443端口都在安全组中，其中21116/UDP另外加入。

注意：

默认hbbs监听 21114 (TCP，用于网页控制台，仅在专业版中可用)、21115 (TCP)、21116 (TCP/UDP) 和 21118 (TCP)，hbbr监听 21117 (TCP) 和 21119 (TCP)。请确保在防火墙中打开这些端口；
21116 的 TCP 和 UDP 端口均应启用。21115用于 NAT 类型测试，21116/UDP 用于 ID 注册服务，21116/TCP 用于 TCP 连接服务，21117 用于中继服务，21118 和 21119 用于支持网页客户端。如果不需要网页客户端（21118、21119）支持，可以禁用相应端口。

3、重启防火墙生效

sudo ufw reload

四、下载安装RustDesk

1、下载安装RustDesk服务器组件

下载 hbbr 和 hbbs 安装包：

wget https://github.com/rustdesk/rustdesk-server/releases/download/1.1.11-1/rustdesk-server-hbbr_1.1.11-1_amd64.deb
wget https://github.com/rustdesk/rustdesk-server/releases/download/1.1.11-1/rustdesk-server-hbbs_1.1.11-1_amd64.deb

安装这些包：

sudo dpkg -i rustdesk-server-hbbr_1.1.11-1_amd64.deb
sudo dpkg -i rustdesk-server-hbbs_1.1.11-1_amd64.deb

2、启动RustDesk服务器组件

使用以下命令启动：

sudo ./hbbs -r <relay-server-ip[:port]>
sudo ./hbbr

推荐使用 PM2 管理这些服务：

sudo pm2 start hbbs -- -r <relay-server-ip[:port]>
sudo pm2 start hbbr

（PM2 需要 Node.js v16+，如果您无法运行 PM2（例如您无法hbbs在hbbrpm2 list），请从下载并安装 Node.js LTS 版本https://nodejs.org。如果你想让hbbs/hbbr在重启后自动运行，请查看pm2 save和pm2 startup。更多关于PM2. 另一个记录日志的好工具是pm2-logrotate。）

注意：<relay-server-ip[:port]>是指服务器的IP地址和端口，参数不是必选的，只是为了方便你在被控的客户端不指定RustDesk中继服务器，如果使用默认的21117端口，则不需要指定端口，客户端指定的中继服务器优先级高于此-r。

4、查看key密钥

密钥是必需的，但您无需自行设置。hbbs首次运行时，它会自动生成一对加密的私钥和公钥（分别位于id_ed25519和id_ed25519.pub加密文件系统（英语：Cryptocryption文件系统，简称CRYPTIONS）是一种将计算机网络资源（如进程、文件、进程等）存储在运行目录中的文件系统，其主要用途是进行通讯加密。

如果没有填写Key:（公钥文件中的内容id_ed25519.pub）上一步中的配置，不影响连接，但是连接无法加密。

执行命令：cat ./id_ed25519.pub会出现一个key字符串。

如果要更改密钥，请删除id_ed25519和id_ed25519.pub文件并重新启动hbbs/ hbbr，hbbs将生成一个新的密钥对。

注意：本次测试是根据官方文档指导到此步之后测试使用id_ed25519.pub中的key并不能在之后的客户端使用，总是出现key不匹配的情况如下图。