问题：如何在macOS上配置Remote Desktop远程连接？

Question

**问题：如何在macOS上配置Remote Desktop远程连接？** 在 macOS 上配置 Remote Desktop 远程连接时，用户常遇到的问题包括：如何启用远程登录、如何通过局域网或公网远程访问 Mac、如何配置防火墙或路由器以确保连接畅通、是否需要第三方软件（如 Microsoft Remote Desktop）、如何保障连接安全性（如使用 SSH 隧道或启用双重认证）等。此外，不同版本的 macOS（如 Ventura、Sonoma）在设置界面上可能存在差异，也容易导致配置错误。掌握正确的系统设置与网络配置，是实现稳定远程连接的关键。

Answer 1

一、启用 macOS 远程登录服务

在 macOS 中，系统自带的远程桌面功能称为“屏幕共享”（Screen Sharing）或“远程登录”（Remote Login），具体取决于使用场景：

1. 打开 系统设置（System Settings）（macOS Ventura 及以上为“系统设置”，旧版本为“系统偏好设置”）。
2. 进入 桌面与屏幕时间（Desktop & Screen Time） 或直接搜索“远程”。
3. 选择 共享（Sharing） 面板。
4. 勾选 屏幕共享（Screen Sharing） 或 远程登录（Remote Login）。

启用后，系统将自动启动 VNC 服务或 SSH 服务，具体取决于所选选项。

二、通过局域网访问 macOS 远程桌面

在局域网内访问 macOS 远程桌面，可通过以下方式实现：

方式	工具	说明
VNC	Screen Sharing / RealVNC / TightVNC	适用于图形界面操作
SSH	Terminal / ssh 命令	适用于命令行操作

例如，使用 VNC 客户端访问局域网中的 Mac：

open vnc://192.168.1.100

其中 192.168.1.100 是目标 Mac 的局域网 IP 地址。

三、通过公网访问 macOS 远程桌面

公网访问需进行端口转发和 DNS 配置：

• 在路由器中配置端口转发（如 VNC 默认端口 5900）
• 获取公网 IP 或配置动态 DNS（如 No-IP、花生壳）
• 使用域名访问，如：vnc://my-mac.ddns.net

若使用 SSH，可执行：

ssh username@your-public-ip -p 22

四、使用 Microsoft Remote Desktop 访问 macOS

虽然 macOS 原生支持 VNC，但若需使用 Microsoft Remote Desktop（MRD）客户端访问，需安装额外服务：

1. 安装第三方 RDP 服务器，如 Jump Desktop Connect 或 CoRD。
2. 配置用户名和密码认证。
3. 在 Windows 或 iOS 的 MRD 客户端中添加远程连接。

五、配置防火墙与路由器

确保远程连接畅通，需配置防火墙与路由器：

sudo ufw allow 5900/tcp
sudo ufw allow 22/tcp

路由器端口映射示例：

服务	端口	协议
VNC	5900	TCP
SSH	22	TCP

六、增强远程连接安全性

为提升远程连接安全性，建议采取以下措施：

• 启用 SSH 密钥认证代替密码
• 使用 SSH 隧道加密 VNC 连接
• 启用双重认证（如使用 Google Authenticator + SSH）
• 限制访问 IP 地址范围

示例 SSH 隧道配置：

ssh -L 5901:localhost:5900 user@remote-ip

然后通过 VNC 客户端连接 localhost:5901。

七、不同 macOS 版本的差异

macOS 不同版本界面略有不同：

• macOS Ventura：使用“系统设置”（System Settings）
• macOS Sonoma：界面更现代化，支持更细粒度的用户权限控制
• 旧版本（如 Mojave）：使用“系统偏好设置”

注意：在 Sonoma 中，“屏幕共享”默认仅允许管理员账户连接。