背景
前面写了一篇Ubuntu安装VNC远程桌面，但是发现在开机自启上有问题，无法通过非交互式shell启动vnc，后面想到了模拟远程调用的方法去启动，如下：$ ssh -i /home/ubuntu/vision.pem -o "StrictHostKeyChecking no" ubuntu@127.0.0.1 "sudo su examinee -c 'vncserver -localhost no :1'"
能正常启动，但需要在开机后sleep一段时间，原因是刚开机ssh还没准备好。
还是麻烦，于是想换个远程软件尝试用rdp协议，这里用的是xrdp软件。装下来发现比vnc简单。
这次用的是Ubuntu 20
安装
1、更新源$ sudo apt update
2、安装xrdp$ sudo apt install xrdp -y
3、安装gnome桌面$ sudo apt install ubuntu-gnome-desktop
连接
好的完事了，已经可以用windows的远程桌面连接了。打开windows自带的远程连接软件，可以在开始菜单输入mstsc启动。
这里输入账号密码，我用的是ubuntu账号，如果不知道密码，可以用sudo passwd ubuntu来重置。点击连接就可以看到桌面了。
问题
解决方案是切换到root用户，在/etc/polkit-1/localauthority/50-local.d/创建一个45-allow-colord.pkla文件，将下面的内容复制进去[Allow Colord all Users]
Identity=unix-user:*
Action=org.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-device;org.freedesktop.color-manager.modify-profile
ResultAny=no
ResultInactive=no
ResultActive=yes
保存即可。
guacamole
官网：https://guacamole.apache.org
这是一个可以在浏览器访问URL来操作服务器的软件，支持很多协议，ssh、rdp、vnc等。本文编辑时最新版本为1.2.0。
1、安装依赖$ sudo apt install build-essential libcairo2-dev libjpeg-turbo8-dev libpng-dev libtool-bin libossp-uuid-dev libvncserver-dev freerdp2-dev libssh2-1-dev libtelnet-dev libwebsockets-dev libpulse-dev libvorbis-dev libwebp-dev libssl-dev libpango1.0-dev libswscale-dev libavcodec-dev libavutil-dev libavformat-dev -y
2、下载并解压服务端$ wget http://mirror.cc.columbia.edu/pub/software/apache/guacamole/1.2.0/source/guacamole-server-1.2.0.tar.gz
$ tar -xvf guacamole-server-1.2.0.tar.gz
$ cd guacamole-server-1.2.0
3、编译安装服务端$ ./configure --with-init-dir=/etc/init.d
$ sudo make
$ sudo make install
4、更新系统缓存$ sudo ldconfig
5、重新加载systemd，以便它可以guacd在/etc/init.d/目录中找到(Guacamole代理守护程序)服务$ sudo systemctl daemon-reload
6、启用guacd服务$ sudo systemctl start guacd
可以用sudo systemctl status guacd查看运行状态。
7、设置开机自启$ sudo systemctl enable guacd
8、安装tomcat9$ sudo apt install tomcat9 tomcat9-admin tomcat9-common tomcat9-user -y
9、下载客户端程序并放入tomcat启动$ wget https://downloads.apache.org/guacamole/1.2.0/binary/guacamole-1.2.0.war
$ sudo mv guacamole-1.2.0.war /var/lib/tomcat9/webapps/guacamole.war
$ sudo systemctl restart tomcat9 guacd
10、创建guacamole配置文件$ sudo mkdir /etc/guacamole/
$ sudo vim /etc/guacamole/guacamole.properties
将以下内容写入guacamole.properties文件中：# Hostname and port of guacamole proxy
guacd-hostname: localhost
guacd-port: 4822
# Auth provider class (authenticates user/pass combination, needed if using the provided login screen)
auth-provider: net.sourceforge.guacamole.net.basic.BasicFileAuthenticationProvider
basic-user-mapping: /etc/guacamole/user-mapping.xml
11、配置映射文件$ sudo vim /etc/guacamole/user-mapping.xml
将以下内容写入/etc/guacamole/user-mapping.xml文件中：
rdp
visionki
password
localhost
3389
authorize
这个是guacamole的登陆账号与密码，支持加密后写入文件，简单起见我就直接明文写入了。
connection
远程协议配置，支持各种远程服务器的协议，我这用的是rdp就配置rdp，其他类型可以到官网查看，子节点的username和password是服务器的账号密码。connection可以配置多个，甚至是其他机器，当只配置了一个的时候访问web界面默认进入这个服务器，若配置了多个则会有个服务器列表选择。
12、重启tomcat和guacd$ sudo systemctl restart tomcat9 guacd
13、访问guacamole
web链接为http://ip:8080/guacamole
进入后需要登录，账号密码为user-mapping.xml里authorize节点的配置。
可以将账号密码放在url免去登录界面：http://ip:8080/guacamole/#/?username=visionki&password=password
配置桌面图标
如果想把Desktop文件夹里的内容显示在桌面，还需要安装tweak插件，这个插件可以管理一些桌面相关的拓展。$ sudo apt install gnome-tweak-tool
进入桌面后，打开tweak，选择拓展里的desktop icon即可。
登陆其他用户
1、创建用户$ sudo useradd -m examinee -d /home/examinee -s /bin/bash
2、修改密码$ sudo passwd examinee
3、修改guacamole的映射文件文件$ sudo vim /etc/guacamole/user-mapping.xml
将username和password改为对应的用户密码即可。
rdp
examinee
password
localhost
3389
4、重启tomcat和guacamole$ sudo systemctl restart tomcat9 guacd
本文由 visionki 创作，采用 知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名
最后编辑时间为: Aug 21, 2020 at 08:22 am
