trueability/guacamole-noauth

Guacamole 带 NoAuth 扩展镜像

镜像概述和主要用途

该镜像基于 glyptodon/guacamole，集成了 NoAuth 扩展，旨在用于已有安全/认证层保护 Guacamole 访问的测试或生产环境。请注意，Guacamole 开发者不建议使用 NoAuth 扩展，因此应考虑创建自定义认证扩展（我们正在开发中）。

核心功能和特性

• 基于官方 Guacamole 镜像构建，保持核心功能兼容性
• 集成 NoAuth 扩展，无需 Guacamole 自身认证机制
• 通过配置文件定义远程连接（如 SSH、VNC 等）
• 支持挂载卷自定义配置

使用场景和适用范围

适用于已有前置安全层（如反向代理、网络隔离、外部认证系统）的环境，需快速部署 Guacamole 且无需额外认证步骤的测试或生产场景。

使用方法和配置说明

运行容器

首先运行 guacd（Guacamole 代理守护进程）：

bash
docker run -d --name guacd glyptodon/guacd

然后运行 Guacamole 容器，链接到 guacd 并挂载配置卷：

bash
docker run -it \
    --name guacamole \
    --link guacd:guacd \
    -v /path/to/guacamole:/etc/guacamole \
    trueability/guacamole-noauth

访问地址：http://localhost:8080/guacamole

卷配置

镜像要求挂载 /etc/guacamole 卷，该卷至少需包含以下文件：

noauth-config.xml

用于定义远程连接配置的 XML 文件。示例配置（与 docker-compose 测试环境使用的配置一致）：

xml
<configs>
    
    <!-- 测试节点 SSH 连接 -->
    <config name="test-node-ssh" protocol="ssh">
        <param name="hostname" value="test-node" />
        <param name="port" value="22" />
        <param name="username" value="ubuntu" />
        <param name="password" value="oober-secure-password" />
    </config>

    <!-- 测试节点 VNC 连接 -->
    <config name="test-node-vnc" protocol="vnc">
        <param name="hostname" value="test-node" />
        <param name="port" value="5901" />
        <param name="username" value="ubuntu" />
        <param name="password" value="oober-secure-password" />
    </config>

</configs>

安全注意事项

应仅在 localhost 运行 guacamole 和 guacd。建议在前端部署 Nginx 反向代理，使用 SSL 并采用混淆 URL（如 https://acb769fe-e717-442c-93f9-89ed68844678.access.example.com/）增强安全性。