Sebagai pentadbir sistem, anda mungkin mendapati diri anda (hari ini atau pada masa akan datang) bekerja di persekitaran di mana Windows dan Linux wujud bersama.
Bukan rahsia lagi bahawa sesetengah syarikat besar lebih suka (atau perlu) menjalankan beberapa perkhidmatan pengeluaran mereka di Windows Boxes dan lain -lain di pelayan Linux.
[Anda mungkin juga suka: 11 alat terbaik untuk mengakses Desktop Linux Jauh]
Jika itu kes anda, anda akan mengalu -alukan panduan ini dengan tangan terbuka (jika tidak, teruskan dan sekurang -kurangnya pastikan untuk menambahkannya ke penanda halaman anda).
Dalam artikel ini, kami akan memperkenalkan anda ke Guacamole , sebuah gerbang desktop jauh yang dikuasakan oleh Tomcat yang hanya perlu dipasang pada pelayan pusat.
[Anda mungkin juga suka: Cara Mengakses Desktop Linux Jauh Menggunakan KetatVNC]
Guacamole akan menyediakan panel kawalan berasaskan web yang membolehkan anda beralih dengan cepat dari satu mesin ke mesin yang lain-semuanya dalam tetingkap pelayar web yang sama.
Persekitaran ujian
Dalam artikel ini, kami telah menggunakan mesin berikut. Kami akan memasang guacamole dalam kotak Ubuntu dan menggunakannya untuk mengakses kotak Windows 10 melalui Protokol Desktop Jauh ( RDP ) dan kotak RHEL menggunakan Protokol Rangkaian SSH:
Pelayan Guacamole: Ubuntu 20.04 - IP 192.168.0.100 Kotak SSH Jauh: RHEL 8 - IP 192.168.0.18 Kotak Desktop Jauh: Windows 10 - IP 192.168.0.19
Yang berkata, mari kita mulakan.
Memasang pelayan guacamole di Ubuntu
1. Sebelum memasang guacamole , anda perlu menjaga kebergantungannya terlebih dahulu.
kemas kini $ sudo apt $ sudo apt install -y gcc vim curl wget g libcairo2-dev libjpeg-turbo8-dev libpng-dev \ libtool-bin libossp-uuid-dev libavcodec-dev libavutil-dev libswscale-dev build-essential \ libpango1.0-dev libssh2-1-dev libvncserver-dev libelnet-dev freeerdp2-dev libwebsockets-dev \ libssl-dev libvorbis-dev libwebp-dev tomcat9 tomcat9-admin tomcat9-user
2. Muat turun dan ekstrak tarball. Sehingga awal Februari 2021 , versi terbaru Guacamole ialah 1.3.0 . Anda boleh merujuk kepada halaman Muat Turun Guacamole untuk mengetahui versi terkini pada masa yang diberikan.
$ wget https://dlcdn.apache.org/guacamole/1.3.0/source/guacamole-server-1.3.0.tar.gz $ tar zxf guacamole-server-1.3.0.tar.gz
3. Menyusun perisian.
$ cd guacamole-server-1.3.0/ $ ./configure
Seperti yang dijangkakan, konfigurasi akan memeriksa sistem anda untuk kehadiran kebergantungan yang diperlukan dan untuk protokol komunikasi yang disokong (seperti yang dapat dilihat di persegi, protokol desktop jauh ( RDP ) dan SSH disokong oleh dependensi yang dipasang lebih awal).
Sekiranya semuanya berjalan seperti yang diharapkan, anda harus melihat ini apabila selesai (jika tidak, pastikan anda memasang semua kebergantungan yang diperlukan):
Sebagai baris terakhir dalam imej di atas mencadangkan, make
dan make install
untuk menyusun program:
$ buat $ sudo membuat pemasangan
4. Kemas kini cache perpustakaan yang dipasang.
$ sudo ldconfig
dan tekan Enter .
Memasang Pelanggan Guacamole di Ubuntu
Selepas melengkapkan langkah -langkah di atas, pelayan guacamole akan dipasang. Arahan berikut kini akan membantu anda menubuhkan guacd (daemon proksi yang mengintegrasikan JavaScript dengan protokol komunikasi seperti RDP atau SSH) dan guacamole.war (klien), komponen yang membentuk aplikasi HTML5 akhir yang akan disampaikan kepada anda.
Ambil perhatian bahawa kedua-dua komponen ( pelayan guacamole dan klien ) perlu dipasang pada mesin yang sama-tidak perlu memasang klien yang dipanggil pada mesin yang ingin anda sambungkan).
Untuk memuat turun pelanggan, ikuti langkah -langkah berikut:
5. Muat turun Arkib Aplikasi Web dan tukar namanya ke guacamole.war .
Nota: Bergantung pada pengedaran anda, direktori Tomcat Libraries boleh terletak di /var/lib/tomcat .
$ cd/var/lib/tomcat9/ $ sudo wget https://dlcdn.apache.org/guacamole/1.3.0/binary/guacamole-1.3.0.war $ sudo mv guacamole-1.3.0.war webapps/guacamole.war
6. Buat fail konfigurasi ( /etc/guacamole/guacamole.properties ). Fail ini mengandungi arahan untuk guacamole untuk disambungkan ke guacd :
$ sudo mkdir /etc /guacamole $ sudo mkdir /usr/share/tomcat9/.guacamole $ sudo nano /etc/guacamole/guacamole.properties
Masukkan kandungan berikut ke /etc/guacamole/guacamole.properties . Perhatikan bahawa kami merujuk fail yang akan kami buat dalam langkah seterusnya ( /etc/guacamole/user-mapping.xml ):
Guacd-hostname: localhost Guacd-Port: 4822 Pemecatan Pengguna: /etc/guacamole/user-mapping.xml Auth-penyedia: net.sourceforge.guacamole.net.basic.basicFileAuthenticationProvider BASIC-USER-MAPPING: /etc/guacamole/user-mapping.xml
Dan buat pautan simbolik untuk Tomcat dapat membaca fail:
$ sudo ln -s /etc/guacamole/guacamole.properties /usr/share/tomcat9/.guacamole/
7. Guacamole menggunakan pengguna pemetaan.xml , buat fail ini untuk menentukan pengguna mana yang dibenarkan untuk mengesahkan ke antara muka web guacamole (antara<authorize></authorize>
tag) dan sambungan mana yang boleh mereka gunakan (antara<connection></connection>
tag):
$ sudo nano /etc/guacamole/user-mapping.xml
Pemetaan pengguna berikut memberikan akses kepada antara muka web guacamole kepada pengguna tecmint
dengan kata laluan TECMINT01 . Kemudian, di dalam sambungan SSH, kita perlu meletakkan nama pengguna yang sah untuk log masuk ke kotak RHEL (anda akan diminta untuk memasukkan kata laluan yang sepadan apabila guacamole memulakan sambungan).
Dalam kes kotak Windows 10 , tidak perlu melakukannya kerana kami akan dibentangkan dengan skrin log masuk ke atas RDP.
Untuk mendapatkan hash MD5 kata laluan TECMINT01 , taipkan arahan berikut:
# printf '%s' "tecmint01" | MD5SUM
Kemudian masukkan output arahan di medan kata laluan di dalam<authorize></authorize>
Tag:
<user-mapping> <authorize username="tecmint" password="<strong style=" color: yellow> 8383339B9C90775AC14693D8E620981F " encoding = "md5"> <connection name="RHEL 8"> <protocol>SSH</protocol> <param name="hostname">192.168.0.18 <param name="port">22 <param name="username">Gacanepa </connection> <connection name="Windows 10"> <protocol>RDP</protocol> <param name="hostname">192.168.0.19 <param name="port">3389 </connection> </authorize> </user-mapping>
Oleh kerana itu dengan semua fail yang mengandungi maklumat sensitif, adalah penting untuk menyekat keizinan dan mengubah pemilikan fail user-mapping.xml
:
$ sudo chmod 600 /etc/guacamole/user-mapping.xml $ sudo chown tomcat: tomcat /etc/guacamole/user-mapping.xml
Mula Tomcat dan guacd.
$ sudo perkhidmatan tomcat9 bermula $ sudo/usr/local/sbin/guacd &
Melancarkan antara muka web guacamole
8. Untuk mengakses antara muka web guacamole, lancarkan penyemak imbas dan arahkannya ke http://server:8080/guacamole
http://192.168.0.100:8080/guacamole
mana pelayan adalah nama hos atau alamat IP pelayan anda (dalam kes kami , tecmint01 ):
9. Selepas mengklik log masuk, anda akan dibawa ke antara muka pentadbiran di mana anda akan melihat senarai pengguna sambungan Tecmint mempunyai akses kepada, seperti per user-mapping.xml
:
10. Teruskan dan klik pada kotak RHEL 8 untuk log masuk sebagai Gacanepa (nama pengguna yang dinyatakan dalam definisi sambungan).
Perhatikan bagaimana sumber sambungan ditetapkan kepada 192.168.0.100 (IP pelayan guacamole), tanpa mengira alamat IP mesin yang anda gunakan untuk membuka antara muka web:
11. Jika anda mahu menutup sambungan, taip keluar dan tekan Enter . Anda akan diminta untuk kembali ke antara muka utama (rumah) , menyambung semula, atau log keluar dari guacamole :
12. Sekarang sudah tiba masanya untuk mencuba sambungan desktop jauh ke Windows 10:
Tahniah! Sekarang anda boleh mengakses mesin Windows 10 dan pelayan RHEL 8 dari dalam penyemak imbas web.
Ringkasan
Dalam artikel ini, kami telah menjelaskan cara memasang dan mengkonfigurasi guacamole untuk membolehkan akses ke mesin jauh melalui RDP dan SSH. Laman web rasmi menyediakan dokumentasi yang luas untuk membantu anda menyediakan akses menggunakan protokol lain, seperti VNC dan mekanisme pengesahan lain, seperti DB berasaskan ...
Seperti biasa, jangan teragak -agak untuk menggugurkan nota kami jika anda mempunyai sebarang pertanyaan atau cadangan mengenai artikel ini. Kami juga berharap dapat mendengar kisah kejayaan anda.
Atas ialah kandungan terperinci Pasang guacamole untuk akses jauh Linux/Windows di Ubuntu. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

LXD digambarkan sebagai bekas generasi akan datang dan pengurus mesin maya yang menawarkan sistem Linux yang mendalam yang berjalan di dalam bekas atau sebagai mesin maya. Ia memberikan imej untuk bilangan pengagihan Linux yang sangat besar dengan sokongan

Clear Linux OS adalah sistem operasi yang ideal untuk orang - pentadbir sistem AHEM - yang ingin mempunyai pengedaran Linux yang minimum, selamat, dan boleh dipercayai. Ia dioptimumkan untuk seni bina Intel, yang bermaksud bahawa menjalankan OS Linux yang jelas pada SYS AMD

Langkah-langkah utama untuk mewujudkan sijil SSL yang ditandatangani sendiri adalah seperti berikut: 1. Menjana kunci persendirian, gunakan perintah OpenSslGenrsa-Outselfsigned.Key2048 untuk menghasilkan fail kunci peribadi RSA 2048-bit, parameter pilihan -AES256 untuk mencapai perlindungan kata laluan; 2. Buat Permintaan Sijil (CSR), Jalankan OpenSsslreq-New-KeyselfSigned.Key-OutLelfsigned.csr dan isikan maklumat yang relevan, terutama bidang "CommonName"; 3. Menjana sijil dengan ditandatangani sendiri, dan gunakan opensslx509-req-days365-inselfsigned.csr-signk

Penyemak imbas Firefox adalah pelayar lalai untuk pengagihan Linux yang paling moden seperti Ubuntu, Mint, dan Fedora. Pada mulanya, prestasinya mungkin mengagumkan, bagaimanapun, dengan peredaran masa, anda mungkin dapati bahawa penyemak imbas anda tidak begitu pantas dan resp

Decompress Fail .zip pada Windows, anda boleh klik kanan untuk memilih "Extract All", manakala fail .tar.gz perlu menggunakan alat seperti 7-Zip atau Winrar; Pada macOS dan Linux, fail .zip boleh diklik dua kali atau unzip diperintahkan, dan fail .tar.gz boleh dikompresi oleh arahan tar atau klik dua kali secara langsung. Langkah-langkah khusus ialah: 1. Windows Processing.zip Fail: Klik kanan → "Ekstrak Semua"; 2. Windows Processing.tar.gz Fail: Pasang alat pihak ketiga → klik kanan ke dekompres; 3. MacOS/Linux Processing.zip Fail: Klik dua kali atau jalankan UnzipFileName.zip; 4. MacOS/Linux Processing.tar

Apabila menghadapi masalah DNS, mula -mula semak fail /etc/resolv.conf untuk melihat sama ada nameserver yang betul dikonfigurasi; Kedua, anda boleh menambah DNS awam secara manual seperti 8.8.8.8 untuk ujian; Kemudian gunakan arahan NSLOOKUP dan Dig untuk mengesahkan sama ada resolusi DNS adalah normal. Sekiranya alat ini tidak dipasang, anda boleh memasang pakej DNSutils atau Bind-UTILS terlebih dahulu; Kemudian periksa status perkhidmatan yang diselesaikan SystemD dan fail konfigurasi /etc/systemd/resolved.conf, dan tetapkan DNS dan fallbackDNS seperti yang diperlukan dan mulakan semula perkhidmatan; Akhirnya periksa status antara muka rangkaian dan peraturan firewall, sahkan bahawa port 53 tidak

Sebagai pentadbir sistem, anda mungkin mendapati diri anda (hari ini atau pada masa akan datang) bekerja di persekitaran di mana Windows dan Linux wujud bersama. Bukan rahsia lagi bahawa beberapa syarikat besar lebih suka (atau harus) menjalankan beberapa perkhidmatan pengeluaran mereka di Windows Boxes

Jika anda mendapati bahawa pelayan berjalan perlahan -lahan atau penggunaan memori terlalu tinggi, anda harus memeriksa sebab sebelum beroperasi. Pertama, anda perlu menyemak penggunaan sumber sistem, menggunakan atas, HTOP, FREE-H, IOSTAT, SS-ANTP dan arahan lain untuk memeriksa CPU, Memory, Disk I/O dan sambungan rangkaian; Kedua, menganalisis masalah proses tertentu, dan menjejaki tingkah laku proses penghuni tinggi melalui alat seperti PS, Jstack, Strace; Kemudian semak log dan pemantauan data, lihat rekod OOM, permintaan pengecualian, pertanyaan perlahan dan petunjuk lain; Akhirnya, pemprosesan yang disasarkan dijalankan berdasarkan sebab -sebab biasa seperti kebocoran memori, keletihan kolam sambungan, ribut kegagalan cache, dan konflik tugas masa, mengoptimumkan logik kod, menubuhkan mekanisme percubaan masa, menambah fius had semasa, dan sumber pengukuran tekanan dan penilaian secara teratur.
