目标系统是 Debian, 采用 xrdp 远程登录窗体界面，总是在显示登录时黑屏。查了很久一直没有结论，后来就干脆用 vnc 算了。

今天在查其他问题时，无意间翻查到文件 “/usr/share/doc/xrdp/README.Debian”， 里面提示需要修改“/etc/X11/Xwrapper.config”文件，将

allowed_users=console

修改为

allowed_users=anybody

重启后，果然可以通过xrdp正常登录了！ 只是比较奇怪，为什么 Debian 系统不将默认值修改为 anybody？是没人维护的原因吗？ 那为啥又在 readme 文件中单独说明呢？

另外，由于 Raspberry Pi 也是基于 Debian 系统，因此 Pi 中做同样的修改，也可以通过 xrdp 正常登录。

xrdp 读取 “/etc/ssl/private/ssl-cert-snakeoil.key” 进行加密，但是这个文件默认只有 “ssl-cert” 组的成员才可以读取，因此还需要将 xrdp 用户加入该组：

sudo adduser xrdp ssl-cert