简介
Guacamole是一个提供远程桌面解决方案的开源项目，通过浏览器就能操作虚拟机，适用于Chrome、Firefox、IE9+等浏览器（浏览器需要支持HTML5）。只要在一个服务器成功安装Guancamole，就可以通过访问一个web浏览器去操作我们配置好的虚拟机。当然，作为一个开源的项目，我们可以对Guacamole做相应的定制修改，使其适配我们的项目需求，比如做成自动登录的，加上项目权限验证等。
Guacamole一基于HTML5的远程桌面控制框架，性能较高，官方说接近于原生的VNC，Guacamole不是一个独立的Web应用程序，而是由许多部件组成的。Web应用程序实际上是整个项目里最小最轻量的，大部分的功能依靠Guacamole的底层组件来完成，整个项目的构建如下图:
从上图可以看出，guacamole结构上分为4层，建议先阅读下 guacamole实现结构 和 guacamole协议，就可以对Guacamole的架构和协议有个基本的认识。
Guacamole程序的流程简述如下：用户通过浏览器连接到Guacamole的服务端，Guacamole的客户端是用javascript编写的，Guacamole Server通过Web容器（比如Tomcat）把服务提供给用户。一旦加载，客户端通过http承载着Guacamole自己的定义的协议与服务端通信。部署在Guacamole Server这边的Web应用程序，解析到的Guacamole protocal，就传给Guacamole的代理guacd，这个代理（guacd）实际上就是解析Guacamole protocal，替用户连接到远程机器，Guacamole protocal协议本身以及guacd的存在，实现了协议的透明：Guacamole客户端（浏览器运行的JS）和Web应用程序，都不需要知道远程桌面具体用哪个协议（VNC,RDP etc），分为4个大的部分:
- JS (WebSocket/xmlhttprequest + canvas)，普通的用户看到的部分，使用的HTML5与后台进行交互；
- JavaServlet：处理与用户的交互，将页面上的操作请求处理下，再直接与下层的guacd来交互；
- guacd, 底层的daemon，封装了各种RDP协议的中间层，如VNC等；
- libfreerdp，libssh等，各种通信协议，会被封装成Guacamole的协议；
而关于Guacamole的协议 ，JS与JavaServlet，Servlet与guacd交互，都是采用这种格式。
部署环境和优势
- Guacamole完全基于浏览器，不必安装JRE、RDP、VNV等客户端插件，不需要考虑客户的机器环境；
- Guacamole可以通过一台授权机器管理多台服务器，免于多个管理端登录；
- Guacamole可以穿透防火墙，通过一台服务器管理内容的其它不对外提供网络服务的设备；
- 在云项目中，我们可以通过数据库或者XML文件，配置KVM虚拟机的端口，直接通过网页管理虚拟机，无需再次验证，直接登录；
- Guacamole基于HTML5的远程桌面控制框架，性能较高，官方说接近于原生的VNC，对于一些临时性管理和查看任务足够了；
安装环境说明
操作系统：CentOS6.3 x86-64
JDK：JDK6
Tomcat：Tomcat7
Guacamole服务器：guacamole-server-0.9.9.tar.gz
Guacamole客户端：guacamole-0.9.9.war
安装JDK和Tomcat
JDK和Tomcat的安装过程，这里不再赘述。
安装guacamole服务器
1.安装依赖包
为了保证我们的server正常安装，我们需要先安装以下依赖：
# 安装Cairo
yum install -y cairo cairo-devel
# 安装libpng
yum install -y libpng libpng-devel
# 安装FreeRDP
yum install -y freerdp freerdp-devel
# 安装Pango
yum install -y pango pango-devel
# 安装libssh2
yum install -y libssh2 libssh2-devel
# 安装libtelnet
yum install -y libtelnet libtelnet-devel
# 安装libVNCServer
yum install -y libvncserver libvncserver-devel
# 安装libpulse
yum install -y pulseaudio pulseaudio-libs pulseaudio-libs-devel
# 安装libssl
yum install -y openssl openssl-devel
# 安装libvorbis
yum install -y libvorbis libvorbis-devel
# 安装OSSP UUID
yum install -y uuid uuid-devel
说明：如需连接VNC还需安装VNC_Server
2.编译安装guacamole_server源码包
接下来编译下载好的guacamole-server-0.9.9.tar.gz源码包，执行如下命令：
# 解压源码包
tar -xvzf guacamole-server-0.9.9.tar.gz
# 进入到解压目录下
cd guacamole-server-0.9.9/
# 执行configure进行脚本配置，并将guacd的启动脚本置于/init.d目录下
./configure --with-init-dir=/etc/init.d
# 编译guacamole_server源码
make
# 安装创建完的组件
make install
# 更新已安装库的系统缓存
ldconfig
3.配置guacamole服务：
# 修改guacd启动脚本的所属者和所属群体
chown root.root /etc/init.d/guacd
# 修改guacd启动脚本的权限
chmod 755 /etc/init.d/guacd
# 增加guacd启动脚本为系统服务
chkconfig --add guacd
# 设置guacd在各执行等级为开启状态
chkconfig guacd on
配置完成后，以下四条命令用于控制guacd服务：
# 启动guacd服务
service guacd start
# 停止guacd服务
service guacd stop
# 重启guacd服务
service guacd restart
# 查看guacd服务状态
service guacd status
安装Guacamole客户端
1.首先新建配置文件：
# 创建路径
mkdir /etc/guacamole
# 创建路径
mkdir /root/.guacamole
# 创建配置文件guacamole.properties
touch /etc/guacamole/guacamole.properties
# 创建配置文件user-mapping.xml
touch /etc/guacamole/user-mapping.xml
# 创建软连接
ln -s /etc/guacamole/guacamole.properties /root/.guacamole/
2.设置配置文件内容：
guacamole.properties是Guacamole客户端的一个主要配置文件，由此我们可以设置session超时、可用语言、host端口、port端口、ssl等等，在本例中，我们仅添加如下内容：
# 配置基本用户映射
basic-user-mapping: /etc/guacamole/user-mapping.xml
接下来配置user-mapping.xml，该XML文件的根节点为<user-mapping>，向其中插入如下内容，每一个<authorize>节点为一个用户配置，每一个<connection>节点为一个授权链接配置：
<!-- 每名用户的配置信息和权限 -->
<authorize username="USERNAME" password="PASSWORD">
<protocol>vnc</protocol>
<param name="hostname">localhost</param>
<param name="port">5900</param>
<param name="password">VNCPASS</param>
</authorize>
<!-- 另一个用户，该用户采用MD5加密 -->
<authorize
username="USERNAME2"
password="319f4d26e3c536b5dd871bb2c52e3178"
encoding="md5">
<!-- 第一个授权链接 -->
<connection name="localhost">
<protocol>ssh</protocol>
<param name="hostname">localhost</param>
<param name="port">22</param>
<param name="password">VNCPASS</param>
</connection>
<!-- 第二个授权链接 -->
<connection name="otherhost">
<protocol>vnc</protocol>
<param name="hostname">otherhost</param>
<param name="port">5900</param>
<param name="password">VNCPASS</param>
</connection>
</authorize>
配置文件配置好之后，我们需要修改/etc/profile，向文件内末尾追加export GUACAMOLE_HOME=/etc/guacamole，保存修改后，执行source /etc/profile，使其生效，以保证Guacamole能够从系统环境变量中找到guacamole.properties的位置。
验证Guacamole服务
最后启动tomcat和guacd服务，服务启动完毕后，我们就可以验证我们的Guacamole服务了，在WEB浏览器中输入以下URL：http://服务IP地址:8080/guacamole/。然后，在登录页面中输入配置好的用户名/密码（authorize节点内的用户名/密码）即可通过WEB页面连接至远程服务，如下图所示：
