RustDesk 宝塔一键部署指南：打造高效公网远程控制方案

1. 为什么选择RustDesk+宝塔组合？

远程控制工具在工作和生活中的重要性不言而喻。相比市面上常见的商业软件，RustDesk作为开源解决方案提供了完全自主可控的部署方式。我实测过多个远程工具，发现RustDesk在画面流畅度和延迟控制上确实有独特优势。特别是在需要频繁操作图形界面的场景下，它的表现完全不输商业软件。

宝塔面板的加入让整个部署过程变得异常简单。以前手动配置服务器需要记忆各种命令和路径，现在通过图形界面就能完成90%的工作。对于不熟悉Linux命令的新手来说，这简直是救命稻草。我帮朋友部署过几次，最快的一次只用了15分钟就完成了全部配置。

这个方案特别适合以下场景：

• 需要7*24小时稳定运行的远程办公环境
• 对数据安全性要求较高的企业内网穿透
• 需要同时管理多台设备的IT运维人员
• 游戏工作室的多设备控制需求

2. 部署前的准备工作

2.1 服务器环境配置

建议选择2核4G及以上配置的云服务器，实测这个配置可以稳定支持5-10个并发连接。操作系统推荐Ubuntu 20.04 LTS或CentOS 7.9，这两个版本与宝塔面板的兼容性最好。我在阿里云和腾讯云上都测试过，部署过程基本一致。

安装宝塔面板只需要一行命令：

wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh

安装完成后会显示面板地址和初始账号密码，记得保存好这些信息。首次登录后会提示安装LNMP或LAMP环境，这里建议选择Nginx+MySQL的组合。

2.2 网络端口配置

防火墙设置是很多新手容易出错的地方。需要在两个地方开放端口：

1. 云服务器控制台的安全组规则
2. 宝塔面板自带的防火墙功能

必须开放的端口包括：

• TCP: 21114-21119
• UDP: 21116

我遇到过因为UDP端口没开导致连接不稳定的情况，所以特别提醒要注意UDP协议的设置。如果使用阿里云等平台，记得在安全组里同时添加入站和出站规则。

2.3 域名与SSL证书

虽然可以直接用IP访问，但为了安全性强烈建议配置域名。操作步骤：

1. 在域名服务商处添加A记录指向服务器IP
2. 宝塔面板创建网站，绑定这个域名
3. 申请Let's Encrypt免费SSL证书

有个小技巧：如果暂时没有域名，可以使用服务器IP+端口的方式测试，但正式环境一定要用HTTPS加密。我测试过未加密的连接，数据传输确实存在被截获的风险。

3. Docker容器编排实战

3.1 创建项目目录

在宝塔面板的文件管理中新建目录，比如/www/rustdesk。右键属性可以复制完整路径，后面会用到。建议不要使用含中文或空格的路径，我在测试时遇到过路径解析错误的问题。

3.2 编写docker-compose.yml

进入宝塔的Docker管理器，选择"容器编排"功能。这是我优化过的配置模板：

version: '3' networks: rustdesk-net: driver: bridge services: rustdesk: image: lejianwen/rustdesk-server-s6:latest ports: - "21114:21114" - "21115:21115" - "21116:21116" - "21116:21116/udp" - "21117:21117" - "21118:21118" - "21119:21119" environment: - RELAY=https://yourdomain.com - ENCRYPTED_ONLY=1 - MUST_LOGIN=N - TZ=Asia/Shanghai - RUSTDESK_API_RUSTDESK_ID_SERVER=https://yourdomain.com - RUSTDESK_API_RUSTDESK_RELAY_SERVER=https://yourdomain.com - RUSTDESK_API_RUSTDESK_API_SERVER=https://yourdomain.com - RUSTDESK_API_RUSTDESK_WS_HOST=https://yourdomain.com volumes: - /www/rustdesk:/data networks: - rustdesk-net restart: unless-stopped

需要修改的地方：

1. 所有yourdomain.com替换为你的真实域名
2. /www/rustdesk路径要与之前创建的目录一致
3. 时区可以根据需要调整

3.3 反向代理配置

这是提升安全性和访问速度的关键步骤：

1. 在宝塔的网站设置中添加反向代理
2. 目标URL填写http://127.0.0.1:21114
3. 添加URL代理规则：
   • /ws/id代理到21118端口
   • /ws/relay代理到21119端口

完成后记得强制HTTPS，这样所有HTTP请求都会自动跳转到加密连接。我在测试时发现，没有配置反向代理的情况下延迟会明显增高。

4. 客户端配置与使用技巧

4.1 获取管理员凭证

容器启动后，通过宝塔的Docker日志可以找到初始密码和API Key。这些信息非常重要，建议立即修改默认密码。登录管理后台的地址是https://你的域名，默认账号是admin。

4.2 各平台客户端配置

Windows/macOS/Linux客户端的设置方法类似：

1. 解锁网络设置（点击小锁图标）
2. 填写服务器信息：
   • ID服务器：yourdomain.com
   • 中继服务器：yourdomain.com
   • API服务器：https://yourdomain.com
   • Key：从日志中获取的密钥

安卓和iOS客户端也支持自定义服务器，设置路径在"高级选项"里。我测试过手机控制电脑的场景，触控操作的反应速度令人满意。

4.3 网页版使用指南

RustDesk的网页版特别适合临时应急使用，访问地址是https://你的域名/webclient2/。首次使用时需要配置服务器地址和密钥，之后就可以直接输入对方ID进行连接。实测在Chrome和Edge浏览器上的表现最佳。

5. 性能优化与故障排查

5.1 网络延迟优化

如果发现画面卡顿，可以尝试以下方法：

1. 在客户端设置中调整画面质量，默认"平衡"模式适合大多数场景
2. 检查服务器带宽使用情况，1Mbps带宽大约支持1个720p连接
3. 在宝塔面板中开启BBR加速算法

我对比过不同地区的连接质量，使用域名+HTTPS的组合比直接IP连接要稳定20%左右。

5.2 常见问题解决

连接失败检查清单：

1. 所有端口是否都已开放（特别是UDP 21116）
2. 域名解析是否生效（可以用ping命令测试）
3. 防火墙是否放行相关端口
4. docker-compose中的域名是否填写正确

画面卡顿处理：

1. 尝试切换TCP/UDP模式
2. 降低客户端分辨率设置
3. 检查服务器CPU和内存占用

遇到问题时，查看Docker日志是最快的排查方法。宝塔面板提供了非常方便的日志查看界面，比命令行方式友好很多。