RockyLinux8にApacheGuacamoleリモートデスクトップをインストールして使用する方法

ワカモレの最新の安定バージョンは、そのWebサイトから入手できます。このチュートリアルを書いている時点で、利用可能な最新バージョンは1.4.0でした。 Guacamoleのソースコードをダウンロードします。

$ GVERSION=1.4.0
$ wget https://downloads.apache.org/guacamole/${GVERSION}/source/guacamole-server-${GVERSION}.tar.gz

アーカイブを抽出し、新しく作成されたディレクトリに切り替えます。

$ tar -xzf guacamole-server-${GVERSION}.tar.gz
$ cd guacamole-server-${GVERSION}/

configureを実行します 使用可能なライブラリを判別し、ビルドするコンポーネントを選択するコマンド。

$ ./configure --with-systemd-dir=/etc/systemd/system/

ディレクトリ/etc/systemd/system/ ビルドプロセス中に起動スクリプトをインストールして、起動時に自動的に起動するようにGuacamoleを構成します。

正常に完了すると、次の出力が得られます。

checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
...

------------------------------------------------
guacamole-server version 1.4.0
------------------------------------------------

   Library status:

     freerdp2 ............ yes
     pango ............... yes
     libavcodec .......... yes
     libavformat.......... yes
     libavutil ........... yes
     libssh2 ............. yes
     libssl .............. yes
     libswscale .......... yes
     libtelnet ........... yes
     libVNCServer ........ yes
     libvorbis ........... yes
     libpulse ............ yes
     libwebsockets ....... yes
     libwebp ............. yes
     wsock32 ............. no

   Protocol support:

      Kubernetes .... yes
      RDP ........... yes
      SSH ........... yes
      Telnet ........ yes
      VNC ........... yes

   Services / tools:

      guacd ...... yes
      guacenc .... yes
      guaclog .... yes

   FreeRDP plugins: /usr/lib64/freerdp2
   Init scripts: no
   Systemd units: /etc/systemd/system/

Type "make" to compile guacamole-server.

一部のライブラリがインストールされていない場合は、noと表示されます。 yesの代わりに 出力で。ただし、重要なライブラリが欠落している場合、コマンドは失敗します。その他の構成オプションを確認するには、./configure --helpを実行します コマンド。

次のコマンドを使用して、Guacamoleサーバーをコンパイルしてインストールします。

$ make && sudo make install

次のコマンドを実行して、インストールされているライブラリのシステムのキャッシュを更新します。

$ sudo ldconfig

サービスデーモンをリロードします。

$ sudo systemctl daemon-reload

Guacamoleサービスを有効にして開始します。

$ sudo systemctl enable guacd --now

サービスのステータスを確認します。

$ sudo systemctl status guacd
? guacd.service - Guacamole Server
   Loaded: loaded (/etc/systemd/system/guacd.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2022-03-10 09:13:41 UTC; 7s ago
     Docs: man:guacd(8)
 Main PID: 85349 (guacd)
    Tasks: 1 (limit: 11181)
   Memory: 10.8M
   CGroup: /system.slice/guacd.service
           ??85349 /usr/local/sbin/guacd -f

Mar 10 09:13:41 guacamole systemd[1]: Started Guacamole Server.
Mar 10 09:13:41 guacamole guacd[85349]: Guacamole proxy daemon (guacd) version 1.4.0 started
Mar 10 09:13:41 guacamole guacd[85349]: guacd[85349]: INFO:        Guacamole proxy daemon (guacd) version 1.4.0 started
Mar 10 09:13:41 guacamole guacd[85349]: guacd[85349]: INFO:        Listening on host ::1, port 4822
Mar 10 09:13:41 guacamole guacd[85349]: Listening on host ::1, port 4822

ステップ5-Guacamoleクライアントをインストールします

サーバーをインストールしたので、次のステップはクライアントをインストールすることです。

Guacamoleの構成ディレクトリを作成します。

$ sudo mkdir /etc/guacamole

Guacamoleサーバーとは異なり、Guacamoleクライアントはソースコードとバイナリ形式で利用できます。チュートリアルでは、バイナリをダウンロードします。ただし、ソースからクライアントを構築することを選択できます。

ウェブサイトからGuacamoleクライアントバイナリをダウンロードします。

$ sudo wget https://downloads.apache.org/guacamole/${GVERSION}/binary/guacamole-${GVERSION}.war -O /etc/guacamole/guacamole.war

上記のコマンドは、Guacamoleバイナリファイルをダウンロードして/etc/guacamoleにコピーします。 ディレクトリ。

クライアントが機能するには、Tomcatのディレクトリ（$CATALINA_HOME/webapps/）からデプロイする必要があります。 。ステップ3では、/opt/tomcatを設定します $CATALINA_HOMEとして 。

次のコマンドを実行して、/etc/guacamole/guacamole.warからシンボリックリンクを作成します Tomcatwebappsディレクトリに移動します。

$ sudo ln -s /etc/guacamole/guacamole.war /opt/tomcat/webapps/

アプリの権限をtomcatに変更します ユーザー。

$ sudo chown -R tomcat:tomcat /opt/tomcat/webapps

/etc/guacamole/guacd.confにWebアプリケーション構成ファイルを作成します 。

$ sudo nano /etc/guacamole/guacd.conf

次のコードを貼り付けます。 your_server_IPを置き換えます サーバーのパブリックIPアドレスを使用します。

#
# guacd configuration file
#

[daemon]

#pid_file = /var/run/guacd.pid
log_level = info

[server]

bind_host = your_server_IP
bind_port = 4822

#
# The following parameters are valid only if
# guacd was built with SSL support.
#

# [ssl]

# server_certificate = /etc/ssl/certs/guacd.crt
# server_key = /etc/ssl/private/guacd.key

Ctrl + Xを押してファイルを保存します Yと入力します 保存するように求められたら。

GuacamoleサーバーとTomcatを再起動して、変更を適用します。

$ sudo systemctl restart tomcat guacd

$ sudo dnf install mysql-server

$ sudo systemctl enable mysqld --now

$ sudo mysql_secure_installation

Securing the MySQL server deployment.

Connecting to MySQL using a blank password.

VALIDATE PASSWORD COMPONENT can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD component?

Press y|Y for Yes, any other key for No: Y

There are three levels of password validation policy:

LOW    Length >= 8
MEDIUM Length >= 8, numeric, mixed case, and special characters
STRONG Length >= 8, numeric, mixed case, special characters and dictionary                  file

Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 2

Please set the password for root here.

New password:

Re-enter new password:

Estimated strength of the password: 100
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y

...
Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y
Success.
...
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y
Success.
...
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
 - Dropping test database...
Success.
 - Removing privileges on test database...
Success.
Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.
...
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y
Success.
All done!

$ mysql -u root -p

mysql> CREATE USER 'guacamole_user'@'localhost' IDENTIFIED BY 'Your_password2';

mysql> CREATE DATABASE guacamole_db;

mysql> GRANT SELECT,INSERT,UPDATE,DELETE ON guacamole_db.* TO 'guacamole_user'@'localhost';

mysql> exit

$ sudo mkdir /etc/guacamole/{extensions,lib}

$ echo "GUACAMOLE_HOME=/etc/guacamole" | sudo tee -a /etc/default/tomcat

$ cd ~
$ wget https://downloads.apache.org/guacamole/${GVERSION}/binary/guacamole-auth-jdbc-${GVERSION}.tar.gz

$ tar -xf guacamole-auth-jdbc-${GVERSION}.tar.gz
$ sudo mv guacamole-auth-jdbc-${GVERSION}/mysql/guacamole-auth-jdbc-mysql-${GVERSION}.jar /etc/guacamole/extensions/

$ cd guacamole-auth-jdbc-${GVERSION}/mysql/schema

$ cat *.sql | mysql -u root -p guacamole_db

$ cd ~
$ wget https://dev.mysql.com/get/Downloads/Connector-J/mysql-connector-java-8.0.28.tar.gz

$ tar -xf mysql-connector-java-8.0.28.tar.gz
$ sudo mv mysql-connector-java-8.0.28/mysql-connector-java-8.0.28.jar /etc/guacamole/lib/

$ sudo nano /etc/guacamole/guacamole.properties

guacd-hostname: your_server_ip
guacd-port:     4822

# MySQL properties
mysql-hostname: localhost
mysql-database: guacamole_db
mysql-username: guacamole_user
mysql-password: Your_password2

$ sudo ln -s /etc/guacamole /opt/tomcat/.guacamole

$ sudo systemctl restart tomcat

$ sudo dnf install certbot

$ sudo certbot certonly --standalone --agree-tos --no-eff-email --staple-ocsp --preferred-challenges http -m [email protected] -d guacamole.example.com

$ sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

$ sudo mkdir -p /var/lib/letsencrypt

$ sudo nano /etc/cron.daily/certbot-renew

#!/bin/sh
certbot renew --cert-name guacamole.example.com --webroot -w /var/lib/letsencrypt/ --post-hook "systemctl reload nginx"

$ sudo chmod +x /etc/cron.daily/certbot-renew

$ sudo nano /opt/tomcat/conf/server.xml

<Host name="localhost"  appBase="webapps" 
            unpackWARs="true" autoDeploy="true">

<Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">

        <Valve className="org.apache.catalina.valves.RemoteIpValve"
               internalProxies="127.0.0.1"
               remoteIpHeader="x-forwarded-for"
               remoteIpProxiesHeader="x-forwarded-by"
               protocolHeader="x-forwarded-proto" />

$ sudo dnf module install nginx:1.20

$ nginx -v
nginx version: nginx/1.20.1

$ sudo systemctl enable nginx

$ sudo nano /etc/nginx/conf.d/guacamole.conf

server {
    listen       443 ssl http2;
    listen       [::]:443 ssl http2;
    server_name  guacamole.example.com;

    access_log  /var/log/nginx/guacamole.access.log;
    error_log   /var/log/nginx/guacamole.error.log;
    
    # SSL
    ssl_certificate      /etc/letsencrypt/live/guacamole.example.com/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/guacamole.example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/guacamole.example.com/chain.pem;
    ssl_session_timeout  5m;
    ssl_session_cache shared:MozSSL:10m;
    ssl_session_tickets off;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
    ssl_ecdh_curve X25519:prime256v1:secp384r1:secp521r1;
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_dhparam /etc/ssl/certs/dhparam.pem;
    resolver 8.8.8.8;

    location / {
      proxy_pass http://127.0.0.1:8080/guacamole/;
      proxy_buffering off;
      proxy_http_version 1.1;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection $http_connection;
      client_max_body_size 1g;
      access_log off;
  }
}
# enforce HTTPS
server {
    listen       80;
    listen       [::]:80;
    server_name  guacamole.example.com;
    return 301   https://$host$request_uri;
}

$ sudo nano /etc/nginx/nginx.conf

server_names_hash_bucket_size  64;

$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

$ sudo setsebool -P httpd_can_network_connect 1

$ sudo systemctl start nginx

$ sudo systemctl restart tomcat