CentOS6.3下安装和配置Guacamole 0.9.9

96
桂圆_noble
2016.07.14 16:19* 字数 1381

简介

Guacamole是一个提供远程桌面解决方案的开源项目,通过浏览器就能操作虚拟机,适用于Chrome、Firefox、IE9+等浏览器(浏览器需要支持HTML5)。只要在一个服务器成功安装Guancamole,就可以通过访问一个web浏览器去操作我们配置好的虚拟机。当然,作为一个开源的项目,我们可以对Guacamole做相应的定制修改,使其适配我们的项目需求,比如做成自动登录的,加上项目权限验证等。

logo.png

Guacamole一基于HTML5的远程桌面控制框架,性能较高,官方说接近于原生的VNC,Guacamole不是一个独立的Web应用程序,而是由许多部件组成的。Web应用程序实际上是整个项目里最小最轻量的,大部分的功能依靠Guacamole的底层组件来完成,整个项目的构建如下图:

图片一
图片一

从上图可以看出,guacamole结构上分为4层,建议先阅读下 guacamole实现结构guacamole协议,就可以对Guacamole的架构和协议有个基本的认识。

Guacamole程序的流程简述如下:用户通过浏览器连接到Guacamole的服务端,Guacamole的客户端是用javascript编写的,Guacamole Server通过Web容器(比如Tomcat)把服务提供给用户。一旦加载,客户端通过http承载着Guacamole自己的定义的协议与服务端通信。部署在Guacamole Server这边的Web应用程序,解析到的Guacamole protocal,就传给Guacamole的代理guacd,这个代理(guacd)实际上就是解析Guacamole protocal,替用户连接到远程机器,Guacamole protocal协议本身以及guacd的存在,实现了协议的透明:Guacamole客户端(浏览器运行的JS)和Web应用程序,都不需要知道远程桌面具体用哪个协议(VNC,RDP etc),分为4个大的部分:

  • JS (WebSocket/xmlhttprequest + canvas),普通的用户看到的部分,使用的HTML5与后台进行交互;
  • JavaServlet:处理与用户的交互,将页面上的操作请求处理下,再直接与下层的guacd来交互;
  • guacd, 底层的daemon,封装了各种RDP协议的中间层,如VNC等;
  • libfreerdp,libssh等,各种通信协议,会被封装成Guacamole的协议;

而关于Guacamole的协议 ,JS与JavaServlet,Servlet与guacd交互,都是采用这种格式。

部署环境和优势

  • Guacamole完全基于浏览器,不必安装JRE、RDP、VNV等客户端插件,不需要考虑客户的机器环境;
  • Guacamole可以通过一台授权机器管理多台服务器,免于多个管理端登录;
  • Guacamole可以穿透防火墙,通过一台服务器管理内容的其它不对外提供网络服务的设备;
  • 在云项目中,我们可以通过数据库或者XML文件,配置KVM虚拟机的端口,直接通过网页管理虚拟机,无需再次验证,直接登录;
  • Guacamole基于HTML5的远程桌面控制框架,性能较高,官方说接近于原生的VNC,对于一些临时性管理和查看任务足够了;

安装环境说明

操作系统:CentOS6.3 x86-64
JDK:JDK6
Tomcat:Tomcat7
Guacamole服务器:guacamole-server-0.9.9.tar.gz
Guacamole客户端:guacamole-0.9.9.war

安装JDK和Tomcat

JDK和Tomcat的安装过程,这里不再赘述。

安装guacamole服务器

1.安装依赖包

为了保证我们的server正常安装,我们需要先安装以下依赖:

# 安装Cairo
yum install -y cairo cairo-devel

# 安装libpng
yum install -y libpng libpng-devel

# 安装FreeRDP
yum install -y freerdp freerdp-devel

# 安装Pango
yum install -y pango pango-devel

# 安装libssh2
yum install -y libssh2 libssh2-devel

# 安装libtelnet
yum install -y libtelnet libtelnet-devel

# 安装libVNCServer
yum install -y libvncserver libvncserver-devel

# 安装libpulse
yum install -y pulseaudio pulseaudio-libs pulseaudio-libs-devel

# 安装libssl
yum install -y openssl openssl-devel

# 安装libvorbis
yum install -y libvorbis libvorbis-devel

# 安装OSSP UUID
yum install -y uuid uuid-devel

说明:如需连接VNC还需安装VNC_Server

2.编译安装guacamole_server源码包

接下来编译下载好的guacamole-server-0.9.9.tar.gz源码包,执行如下命令:

# 解压源码包
tar -xvzf guacamole-server-0.9.9.tar.gz

# 进入到解压目录下
cd guacamole-server-0.9.9/

# 执行configure进行脚本配置,并将guacd的启动脚本置于/init.d目录下
./configure --with-init-dir=/etc/init.d

# 编译guacamole_server源码
make

# 安装创建完的组件
make install

# 更新已安装库的系统缓存
ldconfig

3.配置guacamole服务:

# 修改guacd启动脚本的所属者和所属群体
chown root.root /etc/init.d/guacd

# 修改guacd启动脚本的权限
chmod 755 /etc/init.d/guacd

# 增加guacd启动脚本为系统服务 
chkconfig --add guacd

# 设置guacd在各执行等级为开启状态
chkconfig guacd on

配置完成后,以下四条命令用于控制guacd服务:

# 启动guacd服务
service guacd start 

# 停止guacd服务
service guacd stop 

# 重启guacd服务
service guacd restart

# 查看guacd服务状态
service guacd status 

安装Guacamole客户端

1.首先新建配置文件:

# 创建路径
mkdir /etc/guacamole

# 创建路径
mkdir /root/.guacamole

# 创建配置文件guacamole.properties
touch /etc/guacamole/guacamole.properties

# 创建配置文件user-mapping.xml
touch /etc/guacamole/user-mapping.xml

# 创建软连接
ln -s /etc/guacamole/guacamole.properties /root/.guacamole/

2.设置配置文件内容:

guacamole.properties是Guacamole客户端的一个主要配置文件,由此我们可以设置session超时、可用语言、host端口、port端口、ssl等等,在本例中,我们仅添加如下内容:

# 配置基本用户映射
basic-user-mapping: /etc/guacamole/user-mapping.xml

接下来配置user-mapping.xml,该XML文件的根节点为<user-mapping>,向其中插入如下内容,每一个<authorize>节点为一个用户配置,每一个<connection>节点为一个授权链接配置:

    <!-- 每名用户的配置信息和权限 -->
    <authorize username="USERNAME" password="PASSWORD">
        <protocol>vnc</protocol>
        <param name="hostname">localhost</param>
        <param name="port">5900</param>
        <param name="password">VNCPASS</param>
    </authorize>

    <!-- 另一个用户,该用户采用MD5加密 -->
    <authorize 
            username="USERNAME2"
            password="319f4d26e3c536b5dd871bb2c52e3178"
            encoding="md5">

        <!-- 第一个授权链接 -->
        <connection name="localhost">
            <protocol>ssh</protocol>
            <param name="hostname">localhost</param>
            <param name="port">22</param>
            <param name="password">VNCPASS</param>
        </connection>

        <!-- 第二个授权链接 -->
        <connection name="otherhost">
            <protocol>vnc</protocol>
            <param name="hostname">otherhost</param>
            <param name="port">5900</param>
            <param name="password">VNCPASS</param>
        </connection>

    </authorize>

配置文件配置好之后,我们需要修改/etc/profile,向文件内末尾追加export GUACAMOLE_HOME=/etc/guacamole,保存修改后,执行source /etc/profile,使其生效,以保证Guacamole能够从系统环境变量中找到guacamole.properties的位置。

验证Guacamole服务

最后启动tomcat和guacd服务,服务启动完毕后,我们就可以验证我们的Guacamole服务了,在WEB浏览器中输入以下URL:http://服务IP地址:8080/guacamole/。然后,在登录页面中输入配置好的用户名/密码(authorize节点内的用户名/密码)即可通过WEB页面连接至远程服务,如下图所示:

登录页面.png
主页面.png
前端杂谈
Web note ad 1