Ubuntu Server 安装桌面环境及guacamole

你的名字 2022-11-29 13:13 565阅读 0赞

原文在我的个人博客：[Visionki个人博客][Visionki]

# 背景 #

前面写了一篇[Ubuntu安装VNC远程桌面][Ubuntu_VNC]，但是发现在开机自启上有问题，无法通过非交互式shell启动vnc，后面想到了模拟远程调用的方法去启动，如下：

$ ssh -i /home/ubuntu/vision.pem -o "StrictHostKeyChecking no" ubuntu@127.0.0.1 "sudo su examinee -c 'vncserver -localhost no :1'"

能正常启动，但需要在开机后sleep一段时间，原因是刚开机ssh还没准备好。  
还是麻烦，于是想换个远程软件尝试用rdp协议，这里用的是xrdp软件。装下来发现比vnc简单。  
这次用的是Ubuntu 20

# 安装桌面和xrdp #

1、更新源

$ sudo apt update

2、安装xrdp

$ sudo apt install xrdp -y

3、安装gnome桌面

$ sudo apt install ubuntu-gnome-desktop

# 连接 #

好的完事了，已经可以用windows的远程桌面连接了。打开windows自带的远程连接软件，可以在开始菜单输入`mstsc`启动。

![微信截图\_20200821121251.png][20200821121251.png]

![微信截图\_20200821121412.png][20200821121412.png]

![微信图片\_20200821121513.png][20200821121513.png]

这里输入账号密码，我用的是ubuntu账号，如果不知道密码，可以用`sudo passwd ubuntu`来重置。点击连接就可以看到桌面了。

# 问题 #

![Polkit\_1.png][Polkit_1.png]  
每次连接上去都会有这个弹窗，比较烦，这个提示是要授权桌面颜色管理balabala，具体的解释可以看下面两个链接：  
[xRDP – The Infamous “Authentication Required to Create Managed Color Device” Explained][xRDP _ The Infamous _Authentication Required to Create Managed Color Device_ Explained]  
[xRDP – How to Fix the Infamous system crash popups in Ubuntu 18.04][xRDP _ How to Fix the Infamous system crash popups in Ubuntu 18.04]

解决方案是切换到root用户，在`/etc/polkit-1/localauthority/50-local.d/`创建一个`45-allow-colord.pkla`文件，将下面的内容复制进去

[Allow Colord all Users]
    Identity=unix-user:*
    Action=org.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-device;org.freedesktop.color-manager.modify-profile
    ResultAny=no
    ResultInactive=no
    ResultActive=yes

保存即可。

# guacamole #

官网：https://guacamole.apache.org  
这是一个可以在浏览器访问URL来操作服务器的软件，支持很多协议，ssh、rdp、vnc等。本文编辑时最新版本为1.2.0。  
1、安装依赖

$ sudo apt install build-essential libcairo2-dev libjpeg-turbo8-dev libpng-dev libtool-bin libossp-uuid-dev libvncserver-dev freerdp2-dev libssh2-1-dev libtelnet-dev libwebsockets-dev libpulse-dev libvorbis-dev libwebp-dev libssl-dev libpango1.0-dev libswscale-dev libavcodec-dev libavutil-dev libavformat-dev -y

2、下载并解压服务端

$ wget http://mirror.cc.columbia.edu/pub/software/apache/guacamole/1.2.0/source/guacamole-server-1.2.0.tar.gz
    $ tar -xvf guacamole-server-1.2.0.tar.gz
    $ cd guacamole-server-1.2.0

3、编译安装服务端

$ ./configure --with-init-dir=/etc/init.d
    $ sudo make
    $ sudo make install

4、更新系统缓存

$ sudo ldconfig

5、重新加载systemd，以便它可以guacd在/etc/init.d/目录中找到（Guacamole代理守护程序）服务

$ sudo systemctl daemon-reload

6、启用guacd服务

$ sudo systemctl start guacd

可以用`sudo systemctl status guacd`查看运行状态。

7、设置开机自启

$ sudo systemctl enable guacd

8、安装tomcat9

$ sudo apt install tomcat9 tomcat9-admin tomcat9-common tomcat9-user -y

9、下载客户端程序并放入tomcat启动

$ wget https://downloads.apache.org/guacamole/1.2.0/binary/guacamole-1.2.0.war
    $ sudo mv guacamole-1.2.0.war /var/lib/tomcat9/webapps/guacamole.war
    $ sudo systemctl restart tomcat9 guacd

10、创建guacamole配置文件

$ sudo mkdir /etc/guacamole/
    $ sudo vim /etc/guacamole/guacamole.properties

将以下内容写入`guacamole.properties`文件中：

# Hostname and port of guacamole proxy
    guacd-hostname: localhost
    guacd-port:     4822
    
    # Auth provider class (authenticates user/pass combination, needed if using the provided login screen)
    auth-provider: net.sourceforge.guacamole.net.basic.BasicFileAuthenticationProvider
    basic-user-mapping: /etc/guacamole/user-mapping.xml

11、配置映射文件

$ sudo vim /etc/guacamole/user-mapping.xml

将以下内容写入`/etc/guacamole/user-mapping.xml`文件中：

<user-mapping>
    
        
    
        
        <authorize username="visionki" password="password">
    
    		
    		<connection name="Unique Name">
    			<protocol>rdp</protocol>
    			<param name="username">visionki</param>
    			<param name="password">password</param>
    			<param name="hostname">localhost</param>
    			<param name="port">3389</param>
            </connection>
    		
        </authorize>
    
    </user-mapping>

**authorize**  
这个是guacamole的登陆账号与密码，支持加密后写入文件，简单起见我就直接明文写入了。  
**connection**  
远程协议配置，支持各种远程服务器的协议，我这用的是rdp就配置rdp，其他类型可以到官网查看，子节点的username和password是服务器的账号密码。connection可以配置多个，甚至是其他机器，当只配置了一个的时候访问web界面默认进入这个服务器，若配置了多个则会有个服务器列表选择。  
12、重启tomcat和guacd

$ sudo systemctl restart tomcat9 guacd

13、访问guacamole  
web链接为

http://ip:8080/guacamole

![微信截图\_20200821143845.png][20200821143845.png]

进入后需要登录，账号密码为`user-mapping.xml`里`authorize`节点的配置。  
可以将账号密码放在url免去登录界面：

http://ip:8080/guacamole/#/?username=visionki&password=password

![微信截图\_20200821144139.png][20200821144139.png]

# 配置桌面图标 #

如果想把Desktop文件夹里的内容显示在桌面，还需要安装tweak插件，这个插件可以管理一些桌面相关的拓展。

$ sudo apt install gnome-tweak-tool

进入桌面后，打开tweak，选择拓展里的desktop icon即可。  
![微信截图\_20200821161540.png][20200821161540.png]

# 登陆其他用户 #

1、创建用户

$ sudo useradd -m examinee -d /home/examinee -s /bin/bash

2、修改密码

$ sudo passwd examinee

3、修改guacamole的映射文件文件

$ sudo vim /etc/guacamole/user-mapping.xml

将`username`和`password`改为对应的用户密码即可。

<connection name="Unique Name">
    	<protocol>rdp</protocol>
    	<param name="username">examinee</param>
    	<param name="password">password</param>
    	<param name="hostname">localhost</param>
    	<param name="port">3389</param>
    </connection>

4、重启tomcat和guacamole

$ sudo systemctl restart tomcat9 guacd

[Visionki]: https://blog.visionki.com/index.php/archives/49/
[Ubuntu_VNC]: https://blog.visionki.com/index.php/archives/42/
[20200821121251.png]: /images/20221124/7f1d62f1a40e4340abdb3ee456a285c5.png
[20200821121412.png]: /images/20221124/02b835832459459aa60682a82d619999.png
[20200821121513.png]: /images/20221124/ac301e9e0e9c4a688369f696eb18f23e.png
[Polkit_1.png]: /images/20221124/219fed49ff6941c4bc5b70eda23c85fe.png
[xRDP _ The Infamous _Authentication Required to Create Managed Color Device_ Explained]: http://c-nergy.be/blog/?p=12073
[xRDP _ How to Fix the Infamous system crash popups in Ubuntu 18.04]: http://c-nergy.be/blog/?p=12043
[20200821143845.png]: /images/20221124/a78c2d7196b94fe19bbcd2488dd7d44b.png
[20200821144139.png]: /images/20221124/e4ac89e76b0148179ab9032ef41af63a.png
[20200821161540.png]: /images/20221124/c551032a2ad74cf69c17b5a974338009.png