Guacamole是一个提供远程桌面解决方案的开源项目，通过浏览器就能操作虚拟机，适用于Chrome、Firefox、IE9+等浏览器（浏览器需要支持HTML5）。只要在一个服务器成功安装Guancamole，就可以通过访问一个web浏览器去操作我们配置好的虚拟机…
简介
Guacamole是一个提供远程桌面解决方案的开源项目，通过浏览器就能操作虚拟机，适用于Chrome、Firefox、IE9+等浏览器（浏览器需要支持HTML5）。只要在一个服务器成功安装Guancamole，就可以通过访问一个web浏览器去操作我们配置好的虚拟机。当然，作为一个开源的项目，我们可以对Guacamole做相应的定制修改，使其适配我们的项目需求，比如做成自动登录的，加上项目权限验证等。
Guacamole一基于HTML5的远程桌面控制框架，性能较高，官方说接近于原生的VNC，Guacamole不是一个独立的Web应用程序，而是由许多部件组成的。Web应用程序实际上是整个项目里最小最轻量的，大部分的功能依靠Guacamole的底层组件来完成，整个项目的构建如下图:
从上图可以看出，guacamole结构上分为4层，建议先阅读下 http://guac-dev.org/doc/gug/guacamole-architecture.html 和 http://guac-dev.org/doc/gug/guacamole-protocol.html，就可以对Guacamole的架构和协议有个基本的认识。
Guacamole程序的流程简述如下：用户通过浏览器连接到Guacamole的服务端，Guacamole的客户端是用javascript编写的，Guacamole Server通过Web容器（比如Tomcat）把服务提供给用户。一旦加载，客户端通过http承载着Guacamole自己的定义的协议与服务端通信。部署在Guacamole Server这边的Web应用程序，解析到的Guacamole protocal，就传给Guacamole的代理guacd，这个代理（guacd）实际上就是解析Guacamole protocal，替用户连接到远程机器，Guacamole protocal协议本身以及guacd的存在，实现了协议的透明：Guacamole客户端（浏览器运行的JS）和Web应用程序，都不需要知道远程桌面具体用哪个协议（VNC,RDP etc），分为4个大的部分:
JS (WebSocket/xmlhttprequest + canvas)，普通的用户看到的部分，使用的HTML5与后台进行交互；
JavaServlet：处理与用户的交互，将页面上的操作请求处理下，再直接与下层的guacd来交互；
guacd, 底层的daemon，封装了各种RDP协议的中间层，如VNC等；
libfreerdp，libssh等，各种通信协议，会被封装成Guacamole的协议；
而关于Guacamole的协议 ，JS与JavaServlet，Servlet与guacd交互，都是采用这种格式。
部署环境和优势
- Guacamole完全基于浏览器，不必安装JRE、RDP、VNV等客户端插件，不需要考虑客户的机器环境；
- Guacamole可以通过一台授权机器管理多台服务器，免于多个管理端登录；
- Guacamole可以穿透防火墙，通过一台服务器管理内容的其它不对外提供网络服务的设备；
- 在云项目中，我们可以通过数据库或者XML文件，配置KVM虚拟机的端口，直接通过网页管理虚拟机，无需再次验证，直接登录；
- Guacamole基于HTML5的远程桌面控制框架，性能较高，官方说接近于原生的VNC，对于一些临时性管理和查看任务足够了；
安装环境说明
操作系统：CentOS6.3 x86-64
JDK：JDK6
Tomcat：Tomcat7
Guacamole服务器：guacamole-server-0.9.9.tar.gz
Guacamole客户端：guacamole-0.9.9.war
安装JDK和Tomcat
JDK和Tomcat的安装过程，这里不再赘述。
安装guacamole服务器
1.安装依赖包
为了保证我们的server正常安装，我们需要先安装以下依赖：
1 | # 安装Cairo |
说明：如需连接VNC还需安装VNC_Server
2.编译安装guacamole_server源码包
接下来编译下载好的guacamole-server-0.9.9.tar.gz源码包，执行如下命令：
1 | # 解压源码包 |
###3.配置guacamole服务：
1 | # 修改guacd启动脚本的所属者和所属群体 |
配置完成后，以下四条命令用于控制guacd服务：
1 | # 启动guacd服务 |
##安装Guacamole客户端
###1.首先新建配置文件：
1 | # 创建路径 |
2.设置配置文件内容：
guacamole.properties是Guacamole客户端的一个主要配置文件，由此我们可以设置session超时、可用语言、host端口、port端口、ssl等等，在本例中，我们仅添加如下内容：1
2# 配置基本用户映射
basic-user-mapping: /etc/guacamole/user-mapping.xml
接下来配置user-mapping.xml，该XML文件的根节点为<user-mapping>，向其中插入如下内容，每一个<authorize>节点为一个用户配置，每一个<connection>节点为一个授权链接配置：1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31<!-- 每名用户的配置信息和权限 -->
<authorize username="USERNAME" password="PASSWORD">
<protocol>vnc</protocol>
<param name="hostname">localhost</param>
<param name="port">5900</param>
<param name="password">VNCPASS</param>
</authorize>
<!-- 另一个用户，该用户采用MD5加密 -->
<authorize
username="USERNAME2"
password="319f4d26e3c536b5dd871bb2c52e3178"
encoding="md5">
<!-- 第一个授权链接 -->
<connection name="localhost">
<protocol>ssh</protocol>
<param name="hostname">localhost</param>
<param name="port">22</param>
<param name="password">VNCPASS</param>
</connection>
<!-- 第二个授权链接 -->
<connection name="otherhost">
<protocol>vnc</protocol>
<param name="hostname">otherhost</param>
<param name="port">5900</param>
<param name="password">VNCPASS</param>
</connection>
</authorize>
配置文件配置好之后，我们需要修改/etc/profile，向文件内末尾追加export GUACAMOLE_HOME=/etc/guacamole，保存修改后，执行source /etc/profile，使其生效，以保证Guacamole能够从系统环境变量中找到guacamole.properties的位置。
验证Guacamole服务
最后启动tomcat和guacd服务，服务启动完毕后，我们就可以验证我们的Guacamole服务了，在WEB浏览器中输入以下URL：http://服务IP地址:8080/guacamole/。然后，在登录页面中输入配置好的用户名/密码（authorize节点内的用户名/密码）即可通过WEB页面连接至远程服务。