Ubuntu 22.04下Xrdp启动时日志出现错误信息的相关疑问

看起来你遇到的这个Xrdp启动日志报错情况确实挺闹心的——明明服务实际用着没问题，但一堆错误信息总让人忍不住担心是不是有潜在故障对吧？我来帮你拆解下这个问题：

先说说这些错误的本质 #

从你贴的日志内容来看，这些错误是来自IP ::ffff:192.171.161.23 的连接请求触发的，具体是RDP协议握手阶段的CR-TPDU（连接请求）失败。但关键是你的Xrdp核心功能正常，这说明这些错误根本不是服务自身的启动故障，而是启动时收到了不符合RDP协议规范的无效连接请求——可能是本地监控工具的扫描、防火墙的试探，甚至是公网的端口扫描（如果你的服务器暴露在公网的话），这些无效连接被Xrdp拒绝，就产生了这些日志。

关于日志级别调整后的奇怪现象 #

你提到调了TRACE级别再切回INFO后日志显示异常，这个大概率是Xrdp日志系统的小瑕疵，或者是日志缓存、轮转机制的临时问题，和服务本身的稳定性无关，不用过度纠结，只要后续重启服务后核心日志能正常输出就可以了。

你的核心疑问解答 #

• 要不要担心这些错误？
  完全不用。只要你自己正常通过RDP连接服务器的功能没问题，这些错误就只是无效连接的“正常报错”，不会影响服务的可用性，也不会导致潜在故障。你可以留意下自己正常连接时的日志，应该会是完整的会话建立流程，不会出现这类错误。

• 要不要给GitHub维护者提Issue？
  暂时不需要。这类由外部无效连接触发的错误，维护者大概率已经了解，而且它不影响核心功能。但如果后续出现服务不稳定、正常连接失败，或者这类错误的数量突然暴增，那你可以整理好复现步骤（比如启动时必现、关联特定IP）再去提交Issue。

一个小建议 #

如果那个触发错误的IP不是你信任的设备，建议给Xrdp加个防火墙规则限制访问，既能减少这类烦人的错误日志，还能提升安全性：

# 只允许信任的IP访问3389端口（把下面的IP换成你自己的）
ufw allow from 192.168.1.100 to any port 3389
# 如果你之前开了全端口访问，记得删掉旧规则
ufw delete allow 3389

备注：内容来源于stack exchange，提问作者Ghepardo