手把手搭建Guacamole教程

初始Guacamole

作用

在浏览器上远程操作虚拟机适用于Chrome，Firefox，IE10等浏览器（浏览器需要支持HTML5）

Guacamole的介绍以及架构

其由许多部件组成的轻量级web应用程序，大部分的功能依靠Guacamole的底层组件>来完成。

用户通过浏览器连接到Guacamole的服务端。Guacamole的客户端是用JavaScript编写的，Guacamole server通过web容器（比如tomcat）把服务提供给用户。一旦加载，客户端通过http承载着Guacamole自己的定义的协议与服务端通信。

部署在Guacamole server这边的Web应用程序，解析到的Guacamole protocal，就传给Guacamole的代理guacd（中间层），这个代理（guacd）实际上就是解析Guacamole protocal，替用户连接到远程机器

guacamole-serve配置

系统环境：

CentOS7.2 + Tomcat8.5 + JDK18 + guacamole-server0.9.14

安装必要环境：

rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

yum -y install
http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-1.el7.nux.noarch.rpm

安装依赖包

yum -y install cairo-devel libjpeg-devel libpng-devel uuid-devel 

yum -y install ffmpeg-devel freerdp-devel pango-devel libssh2-devel 

yum -y install libtelnet-devel libvncserver-devel pulseaudio-libs-devel 

yum -y install openssl-devel libvorbis-devel libwebp-devel

yum -y install freerdp-plugins

下载安装包：

下载地址：Guacamole安装包

guacamole-server安装

tar -zvxf guacamole-server-0.9.14.tar.gz -C /opt
cd /opt/guacamole-server-0.9.14/
./configure --with-initdir=/etc/init.d
make #编译
makeinstall #安装

启动guacd服务

/etc/init.d/guacd start

安装client

将war包移至webapps/

mv guacamole-0.9.14.war /usr/local/tomcat/apache-tomcat-8.5.33/webapps
[其会自动解压]

查看效果

登录http://IP:8080/guacamole-0.9.14

创建guacamole配置文件和目录

mkdir /etc/guacamole/

创建guacamole.properties文件

vim  /etc/guacamole/guacamole.properties
guacd-hostname: localhost
guacd-port: 4822
user-mapping.xml: /etc/guacamole/user-mapping.xml
enable-clipboard-integration: true

创建授权文件 user-mapping.xml

vim /etc/guacamole/ user-mapping.xml

#登录界面账号密码

登入界面

添加服务器

vim /etc/guacamole/ user-mapping.xml


         #登录界面账号密码
                
                rdp  #RDP协议配置
                10.0.102.149 #远程主机IP
                3389 #rdp 默认端口
                admin123 #远程主机用户
                qwer1234! #远程主机用户密码
                 
        
                ssh
                10.0.102.219
                22
                root
                cnhope
                true  #sftp参数配置（没有安装则以下sftp可不用添加）
                10.0.102.219
                /data/sftp
                sftp
                123
                white-black #远程登录显示字体颜色
        
      

重启guacd并登录

/etc/init.d/guacd restart

扩展

SFTP安装

是要在每一台linux服务器上进行配置的，你要登录哪台机器，需要上传文件到该机器上，就需要配置SFTP

1.创建sftp用户组/用户

groupadd sftp
useradd -g sftp -s /sbin/nologin -M sftp

2.设置密码

echo “123”|passwd --stdin sftp

3.创建sftp根目录，即存放文件的目录

mkdir -p /data/sftp
chown root:sftp /data/sftp
chmod 770 /data/sftp

4.编辑sshd_config文件

vim /etc/ssh/sshd_config
Subsystem sftp /usr/libexec/openssh/sftp-server // 注释这一条配置
新增以下配置
Subsystem sftp internal-sftp
Match User sftp
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
ChrootDirectory /data/sftp

字体设置

在生产中发现ssh协议连接linux机器，会出现乱码的情况。这是因为guacamole机器字体不对，可以从windows机器下载黑体和宋体字到linux机器上

1.查看是否有安装fontconfig

cd /usr/shared/fonts
(没有该目录则
yum -y install fontconfig)

2.在windows系统拷贝字体

进入windows C:\Windows\Fonts中

3.选择宋体和黑体

4.将字体放进linux

在/usr/shared/fonts目录下新建一个目录chinese
mkdir /usr/shared/fonts/chinese
将windows下两个字体，放置在该目录下
vi /etc/fonts/fonts.conf

更新字体缓存并查看

内存中的字体缓存
fc-cache
可查看字体列表
fc-list

问题

一

tomcat关闭后重启后，但进程没有启动
方法
进入/usr/local/tomcat/apache-tomcat-8.5.33/conf/server.xml文件
将以下这段删除
便可启动

二

问题：如下图guacd重启失败
解决：
netstat -lntp 发现guacd进程未关闭
将guacd的进程号kill掉
kill -9 +guacd进程号

三

问题

由上图可得该错误是由系统本身缺少fonts字体

方法
参照上述扩展内容 字体步骤，在windons将字体拷贝至centos中