麒麟系统安装RustDesk分客户端直连与服务端部署：桌面版下载.AppImage赋权启动，配置服务器地址及公钥；服务器版需用Docker Compose部署hbbs/hbbr双容器并放行21115–21119端口。
在麒麟操作系统上安装远程协助软件RustDesk，需根据使用场景选择客户端直连或自建服务端部署：桌面用户只需运行.AppImage启动即用，服务器管理员则需用Docker Compose部署hbbs/hbbr双服务并放行21115–21119端口。
银河麒麟桌面版安装RustDesk客户端
该方式适用于个人办公、临时远程控制或被控需求，无需安装服务端，.AppImage格式免依赖、不写注册表、不污染系统库。
打开终端，执行系统更新：sudo apt update && sudo apt upgrade -y。
下载最新版RustDesk客户端（以x86_64架构为例）：wget https://github.com/rustdesk/rustdesk/releases/download/1.3.0/RustDesk-1.3.0-x86_64.AppImage。
赋予可执行权限：chmod +x RustDesk-1.3.0-x86_64.AppImage。
启动客户端：./RustDesk-1.3.0-x86_64.AppImage &。这一步操作起来很简单，直接把文件拖进去就行。
首次运行时，在图形界面中点击【设置】→【网络】→填写自建服务器地址（如your-server-ip:21116）与公钥（zAaVostXA6urwnSE5cc9tHxysJbFW+u63wCUCliZ6Ec=）。若未自建服务器，可留空使用默认公共中继，但连接稳定性与隐私性将受限。
银河麒麟服务器版部署RustDesk服务端
该方式适用于政务、金融等信创环境，要求完全自主可控，避免依赖第三方中继；必须使用Docker Compose部署hbbs（信令）与hbbr（中继）两个容器，并确保systemd托管服务开机自启。
第一步：确认已安装Docker及docker-compose：sudo yum install -y docker docker-compose。
第二步：创建部署目录并进入：mkdir -p /opt/rustdesk && cd /opt/rustdesk。
第三步：生成docker-compose.yml文件，内容如下（注意缩进必须为两个空格，YAML对格式极其敏感，错一位将导致docker-compose up失败）：
cat > docker-compose.yml version: "3.8"
services:
hbbs:
image: rustdesk/rustdesk-server:latest
container_name: rustdesk-hbbs
command: hbbs
ports:
- "21115:21115/udp"
- "21116:21116/tcp"
- "21118:21118/tcp"
volumes:
- ./data:/root
networks:
- rustdesk
restart: unless-stopped
hbbr:
image: rustdesk/rustdesk-server:latest
container_name: rustdesk-hbbr
command: hbbr
ports:
- "21117:21117/tcp"
- "21119:21119/tcp"
volumes:
- ./data:/root
networks:
- rustdesk
restart: unless-stopped
networks:
rustdesk:
driver: bridge
EOF
第四步：启动服务：sudo docker-compose up -d。
第五步：配置systemd托管，防止容器意外退出后无法自动恢复：sudo systemctl enable docker && sudo systemctl start docker；再创建守护单元：sudo tee /etc/systemd/system/rustdesk-server.service，写入[Unit]、[Service]、[Install]三段式配置后执行sudo systemctl daemon-reload && sudo systemctl enable rustdesk-server && sudo systemctl start rustdesk-server。
第六步：放行防火墙端口：sudo firewall-cmd --permanent --add-port=21115-21119/{tcp,udp} && sudo firewall-cmd --reload。若使用iptables，则执行：sudo iptables -I INPUT -p tcp --dport 21115:21119 -j ACCEPT && sudo iptables -I INPUT -p udp --dport 21115:21119 -j ACCEPT && sudo service iptables save。
