SSH负责安全命令行管理，RDP负责直观图形操作；xrdp使Linux支持RDP图形接入，Windows内置OpenSSH实现跨平台自动化运维，二者通过MobaXterm统一管理，且均须落实禁密码、限IP、改端口、启锁定四大安全措施。
SSH 和 RDP 不是“二选一”的工具，而是分工明确的远程控制双支柱：SSH 负责安全、可脚本化的命令行管理；RDP 负责直观、交互式的图形界面操作。掌握两者接入控制的关键，在于理解协议定位、配置路径和安全边界，而不是堆砌命令。
Linux 服务器图形桌面接入：用 xrdp + RDP 替代 VNC
Linux 本身不原生支持 RDP，但 xrdp 是目前最轻量、与 Windows mstsc 兼容性最好的服务端实现。它不是替代 SSH，而是补足 SSH 缺失的图形能力。
- 安装后必须指定使用 Xorg 桌面环境（如 GNOME 或 XFCE），Wayland 不被 xrdp 支持
- 默认监听 3389 端口，需在云平台安全组和系统防火墙中同时放行 TCP 3389
- 首次连接时，Windows 的 mstsc 客户端可能提示“证书不受信任”，点击“是”即可继续，这是自签名证书的正常行为
- 用户登录名和密码必须是 Linux 系统已存在的本地账户，不能用 root 直接登录（xrdp 默认禁用 root 图形会话）
Windows 服务器启用 SSH：告别 PuTTY，用原生 OpenSSH 服务端
从 Windows 10 1809 和 Windows Server 2019 开始，OpenSSH 服务端已内置，无需第三方软件。它让 Windows 和 Linux 在自动化运维中真正“平权”。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 启用方式：PowerShell 管理员运行 Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0，再执行 Start-Service sshd 并设为自动启动
- 密钥认证更安全：将公钥内容追加到 C:\ProgramData\ssh\administrators_authorized_keys，并设置该文件权限为仅 Administrators 组可读
- 默认监听 22 端口，若与已有服务冲突，可在 C:\ProgramData\ssh\sshd_config 中修改 Port 参数，改完需重启服务
- 配合 Ansible 或 PowerShell Remoting，可批量执行命令、部署配置，完全绕过图形界面
双协议统一入口：MobaXterm 实现一站式连接管理
在混合环境中频繁切换 PuTTY、mstsc、WinSCP，效率损耗远大于学习成本。MobaXterm 免费版已覆盖绝大多数日常运维需求，关键是用对方式。
- 新建 SSH 会话时勾选“SSH password authentication”，或导入私钥文件（.ppk 或 OpenSSH 格式），支持保存密码/密钥自动登录
- 新建 RDP 会话时，“Advanced SSH settings”可留空——除非你真需要通过跳板机中转；直接填入 IP 和凭据即可
- 左侧“SFTP browser”面板与终端标签页联动，拖拽上传文件后，终端中 pwd 和 ls 可立即验证路径与权限
- 常用命令可存为“Macro”，比如一键拉取日志：tail -n 50 /var/log/nginx/access.log，下次点一下就执行
安全控制不可妥协的四个硬动作
无论 SSH 还是 RDP，暴露在公网即意味着风险。以下四条是生产环境必须落地的基础项，缺一不可。
- 禁用密码登录：SSH 设置 PasswordAuthentication no；RDP 启用 NLA（网络级别身份验证），强制先验身份再建图形通道
- 限制访问源：云平台安全组/防火墙规则只允许可信 IP 段（如公司出口 IP、运维专线）访问 22/3389 端口
- 修改默认端口：SSH 改为 2222、RDP 改为 3390 等高位端口，虽不能防高级攻击，但能过滤掉 90% 的自动化扫描流量
- 启用失败锁定：Linux 配合 fail2ban 封禁多次失败登录的 IP；Windows 组策略中启用“账户锁定策略”，3 次失败后锁定 15 分钟
