unsafetypin/guacamole

版本和说明

标签基于Guacamole版本和PostgreSQL版本，均为amd64或arm64架构编译。PostgreSQL版本包含在标签和标签中，目前最新标签使用最新Guacamole版本与PostgreSQL 11。为解决与最新Ubuntu服务器的SSH密钥交换过时问题，从源码构建了libssh2。

注意：

• oznu/guacamole镜像使用PostgreSQL 9.6。如果从该镜像迁移，请使用标签unsafetypin/guacamole:1.4.0-postgres-9.6。
• 如果使用已存在的数据库，镜像间的PostgreSQL数据库版本必须匹配。如果使用较新版本PostgreSQL的标签，需升级数据库以兼容给定的PostgreSQL版本。详见：https://www.postgresql.org/docs/10/pgupgrade.html

Docker Guacamole

https://guacamole.apache.org/%E7%9A%84Docker%E5%AE%B9%E5%99%A8%EF%BC%8CGuacamole%E6%98%AF%E6%97%A0%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E7%BD%91%E5%85%B3%EF%BC%8C%E6%94%AF%E6%8C%81VNC%E3%80%81RDP%E3%80%81SSH%E7%AD%89%E6%A0%87%E5%87%86%E5%8D%8F%E8%AE%AE%E9%80%9A%E8%BF%87HTML5%E8%AE%BF%E9%97%AE%E3%80%82%E6%AD%A4%E5%AE%B9%E5%99%A8%E8%BF%90%E8%A1%8CGuacamole Web客户端、Guacd服务器和PostgreSQL数据库。

用法

shell
docker run \
  -p 8080:8080 \
  -v </path/to/config>:/config \
  unsafetypin/guacamole

参数

参数分为两部分，由冒号分隔，左侧为宿主机，右侧为容器端。

• -p 8080:8080 - 将服务绑定到Docker宿主机的8080端口，必需
• -v /config - 配置和数据库位置，必需
• -e EXTENSIONS - 详见下文说明

启用扩展

可使用-e EXTENSIONS变量启用扩展。多个扩展可使用逗号分隔的列表（无空格）启用。

例如：

shell
docker run \
  -p 8080:8080 \
  -v </path/to/config>:/config \
  -e "EXTENSIONS=auth-ldap,auth-duo"
  unsafetypin/guacamole

当前可用扩展：

• auth-ldap - https://guacamole.apache.org/doc/gug/ldap-auth.html
• auth-duo - https://guacamole.apache.org/doc/gug/duo-auth.html
• auth-header - https://guacamole.apache.org/doc/gug/header-auth.html
• auth-cas - https://guacamole.apache.org/doc/gug/cas-auth.html
• auth-openid - https://guacamole.apache.org/doc/gug/openid-auth.html
• auth-totp - https://guacamole.apache.org/doc/gug/totp-auth.html
• auth-quickconnect - https://guacamole.apache.org/doc/gug/adhoc-connections.html
• auth-saml - https://guacamole.apache.org/doc/gug/saml-auth.html

仅启用所需扩展，若guacamole.properties中扩展配置不正确，可能导致系统无法加载。详见https://guacamole.apache.org/doc/gug/%E3%80%82

默认用户

默认用户名为guacadmin，密码为guacadmin。

docker-compose.yml

version: '3.6'
services:
  guacamole:
    image: unsafetypin/guacamole
    environment:
    - EXTENSIONS=auth-totp
    volumes:
    - /config:/config
    ports:
    - "8080:8080"
    restart: always

Windows Docker宿主机

在Windows上运行Docker时，映射卷的行为有所不同，可能会遇到PostgreSQL文件系统权限问题。为避免这些问题并在容器升级和重建时保留配置，可使用本地卷驱动，如下方docker-compose.yml示例所示。使用此设置时，需注意优雅停止容器，否则可能丢失数据。

yml
version: "2"
services:
  guacamole:
    image: unsafetypin/guacamole
    container_name: guacamole
    volumes:
      - postgres:/config
    ports:
      - 8080:8080
volumes:
  postgres:
    driver: local