0.基础环境
类别：笔记本
型号：中国长城 NF14C
硬件平台：飞腾处理器（ArmV8 指令集）
系统：银河麒麟操作系统 V10 SP1(2203)
关键词：
信创,麒麟系统,linux,PKS,银河麒麟,飞腾,arm64,arm,远程桌面,nps,向日葵,teamviewer,xshell,ssh
1. 需求背景
在windows下，我们外网一般用QQ进行远程控制，也有用teamviewer的，局域网用windows远程桌面。今天我们尝试着系统性带大家了解在银河麒麟下的远程控制方式。
2.联网方式
个人网络能直接连接的一般只有局域网，而对于互联网，则必须要有中间服务器让二者能够互通。可选的方式主要有QQ,Teamview,向日葵，以及自己有一个公网的服务器或VPS，再自己建一个NPS内
网穿透方式提供也是可以的。
而控制一般在Linux，还有命令行SSH，方便执行命令和传输文件。
3.通过SSH进行
3.1麒麟系统作为受控端
通过ifconfig命令找到麒麟系统内网
在另外一台机器上（如windows下我用的是xshell)，输入IP,用户名和密码，即可建立连接。
通过sftp，也可以进行文件传输
3.2麒麟系统做为主控端
当使用麒麟系统做主控端的时候，正常情况下，我们可以通过命令行，直接SSH进行连接。但为了日常使用方便，使用远程桌面客户端Remmina(Xshell替代品) （没有安装可以通过应用市场安装）
4.使用远程桌面
4.1麒麟系统做为受控端
在设置中，打开允许他人远程访问的开关
在其他系统如windows中，打开远程桌面控制端MSTSC程序
输入用户名和密码
4.2麒麟系统做为主控端
打开远程桌面客户端 （没有安装可以通过应用市场安装）
5.使用向日葵。
向日葵官方应用市场用，免费的够用。具体操作方法可以自行摸索，支持windows与linux。
注：我安装后，没有成功打开，大家可以自行尝试。
另外，teamviewer现在用得少了，本文不再描述
6.内网穿透（高级进阶）
如果自己有服务器，那最好是自建一个NPS服务，这样可比用免费的向日葵快很多。
https://github.com/ehang-io/nps
基本上支持所有平台，需要在服务器上安装NPS
https://github.com/ehang-io/n...
下载对应平台的服务端和客户端（麒麟飞腾需要下arm64)
客户端使用NPC进行连接
注：NPS，NPC都是单条命令的，参数可以写到配置文件中，也可以直接执行命令时进行，官方有详细文档说明，详细的配置，大家自行学习使用。关键信息我的配置样例如下
nps服务端
nps.conf
appname = nps
#Boot mode(dev|pro)
runmode = dev
#HTTP(S) proxy port, no startup if empty
http_proxy_ip=0.0.0.0
http_proxy_port=380
https_proxy_port=3443
https_just_proxy=true
#default https certificate setting
https_default_cert_file=conf/server.pem
https_default_key_file=conf/server.key
##bridge
bridge_type=tcp
bridge_port=50099 #桥接端口，即客户商量连接服务端口
bridge_ip=0.0.0.0 #允许所有客户端IP访问
# Public password, which clients can use to connect to the server
# After the connection, the server will be able to open relevant ports and parse related domain names according to its own configuration file.
public_vkey=KEY
#Traffic data persistence interval(minute)
#Ignorance means no persistence
#flow_store_interval=1
# log level LevelEmergency->0 LevelAlert->1 LevelCritical->2 LevelError->3 LevelWarning->4 LevelNotice->5 LevelInformational->6 LevelDebug->7
log_level=7
#log_path=nps.log
#Whether to restrict IP access, true or false or ignore
#ip_limit=true
#p2p
p2p_ip=服务器IP
p2p_port=50090
#web
web_host=a.o.com
web_username=后台用户名
web_password=后台密码
web_port = 后台端口
web_ip=0.0.0.0 #允许所有IP访问
web_base_url=
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
# if web under proxy use sub path. like http://host/nps need this.
#web_base_url=/nps
#Web API unauthenticated IP address(the len of auth_crypt_key must be 16)
#Remove comments if needed
#auth_key=test
auth_crypt_key =1234567812345678
#allow_ports=9001-9009,10001,11000-12000
#Web management multi-user login
allow_user_login=false
allow_user_register=false
allow_user_change_username=false
#extension
allow_flow_limit=false
allow_rate_limit=false
allow_tunnel_num_limit=false
allow_local_proxy=false
allow_connection_num_limit=false
allow_multi_ip=false
system_info_display=false
#cache
http_cache=false
http_cache_length=100
#get origin ip
http_add_origin_header=false
#pprof debug options
#pprof_ip=0.0.0.0
#pprof_port=9999
#client disconnect timeout
disconnect_timeout=60nps客户端（windows下,Linux下执行./npc)
D:\nps\npc -server=服务IP或域名:桥接端口 -vkey=vkey由在管理台添加客户端而来麒麟系统专栏：
https://segmentfault.com/blog...
文章发表在SegmentFault
联系邮箱：[email protected]
群：662512340
发行日志：
20220725 首发