unsafetypin/guacamole Docker 镜像 - 轩辕镜像

版本和说明

标签基于Guacamole版本和PostgreSQL版本，均为amd64或arm64架构编译。PostgreSQL版本包含在标签和标签中，目前最新标签使用最新Guacamole版本与PostgreSQL 11。为解决与最新Ubuntu服务器的SSH密钥交换过时问题，从源码构建了libssh2。

注意：

• oznu/guacamole镜像使用PostgreSQL 9.6。如果从该镜像迁移，请使用标签unsafetypin/guacamole:1.4.0-postgres-9.6。
• 如果使用已存在的数据库，镜像间的PostgreSQL数据库版本必须匹配。如果使用较新版本PostgreSQL的标签，需升级数据库以兼容给定的PostgreSQL版本。详见：PostgreSQL升级文档

Docker Guacamole

Apache Guacamole的Docker容器，Guacamole是无客户端远程桌面网关，支持VNC、RDP、SSH等标准协议通过HTML5访问。此容器运行Guacamole Web客户端、Guacd服务器和PostgreSQL数据库。

用法

shell
docker run \
  -p 8080:8080 \
  -v </path/to/config>:/config \
  unsafetypin/guacamole

参数

参数分为两部分，由冒号分隔，左侧为宿主机，右侧为容器端。

• -p 8080:8080 - 将服务绑定到Docker宿主机的8080端口，必需
• -v /config - 配置和数据库位置，必需
• -e EXTENSIONS - 详见下文说明

启用扩展

可使用-e EXTENSIONS变量启用扩展。多个扩展可使用逗号分隔的列表（无空格）启用。

例如：

shell
docker run \
  -p 8080:8080 \
  -v </path/to/config>:/config \
  -e "EXTENSIONS=auth-ldap,auth-duo"
  unsafetypin/guacamole

当前可用扩展：

• auth-ldap - LDAP认证
• auth-duo - Duo双因素认证
• auth-header - HTTP头认证
• auth-cas - CAS认证
• auth-openid - OpenID Connect认证
• auth-totp - TOTP双因素认证
• auth-quickconnect - 临时连接扩展
• auth-saml - SAML认证

仅启用所需扩展，若guacamole.properties中扩展配置不正确，可能导致系统无法加载。详见官方文档。

默认用户

默认用户名为guacadmin，密码为guacadmin。

docker-compose.yml

version: '3.6'
services:
  guacamole:
    image: unsafetypin/guacamole
    environment:
    - EXTENSIONS=auth-totp
    volumes:
    - /config:/config
    ports:
    - "8080:8080"
    restart: always

Windows Docker宿主机

在Windows上运行Docker时，映射卷的行为有所不同，可能会遇到PostgreSQL文件系统权限问题。为避免这些问题并在容器升级和重建时保留配置，可使用本地卷驱动，如下方docker-compose.yml示例所示。使用此设置时，需注意优雅停止容器，否则可能丢失数据。

yml
version: "2"
services:
  guacamole:
    image: unsafetypin/guacamole
    container_name: guacamole
    volumes:
      - postgres:/config
    ports:
      - 8080:8080
volumes:
  postgres:
    driver: local