jwetzell/guacamole 将 guacamole-client 与 guacd 打包为单容器，用户经 HTML5 客户端连接后端 RDP/VNC/SSH 会话。典型用于运维堡垒机替代传统 Jump Server 客户端安装。与单独部署 guacamole/guacamole + guacamole/guacd 双容器相比简化 Compose；属于远程桌面 GUI 网关，生产应固定 tag、强制 HTTPS/TOTP 并限制连接目标网段，数据库（PostgreSQL/MySQL）存连接定义与历史。

快速启动

docker run -d --name guacamole \
  -p 8080:8080 \
  docker.io/jwetzell/guacamole:latest

推荐实践

docker run -d --name guacamole \
  --restart unless-stopped \
  -p 8443:8080 \
  -v /data/guacamole:/config \
  -e GUACD_HOSTNAME=localhost \
  -e POSTGRESQL_HOSTNAME=postgres.internal \
  -e POSTGRESQL_DATABASE=guacamole \
  docker.io/jwetzell/guacamole:1.5.5

核心参数说明

• -p 8443:8080 — Web 远程桌面客户端端口
• -v .../config:... — 扩展配置与密钥
• -e POSTGRESQL_* — 外置数据库存连接与会话
• -e GUACD_HOSTNAME — 容器内 guacd 地址
• --restart unless-stopped — 堡垒网关持续在线
• 安全 — 必须 HTTPS + MFA，禁止公网裸暴露