Flask slusa na rootu, a nginx ga proxira na ${GUI_PATH} (/guacadmin/).
Bez SCRIPT_NAME-a svi redirecti i url_for pozivi generirali su putanje
izvan prefiksa - / je redirectao na /login, sto nginx ne poznaje, pa je
GUI bio potpuno nedostupan (404 odmah nakon otvaranja).
Dodan PrefixMiddleware koji postavlja SCRIPT_NAME iz nove GUI_PATH
env varijable; systemd unit je sad prosljedjuje. Isto primijenjeno na
webgui/app.py i na inline kopiju u install.sh.
Provjereno: /guacadmin/ -> /guacadmin/login -> login -> /guacadmin/dashboard
(200), svi navigacijski linkovi ostaju pod prefiksom.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
- Preuzimanje je gadalo .jar, a Apache distribuira ekstenzije kao
.tar.gz -> wget je ostavljao 0-bajtni jar u extensions/.
- Volume ./extensions je montiran na /etc/guacamole/extensions, ali
stvarni GUACAMOLE_HOME u imageu je /home/guacamole/.guacamole, pa
se taj direktorij uopce nije citao.
Image vec sadrzi TOTP jar u /opt/guacamole/totp, pa se rucno
preuzimanje mice i koristi TOTP_ENABLED=true. GUACAMOLE_HOME je
postavljen na /etc/guacamole da montirani extensions/ posluzi kao
predlozak koji start.sh kopira - custom ekstenzije tako i dalje rade.
Provjereno: 'Extension "TOTP TFA Authentication Backend" (totp) loaded.'
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
- POSTGRES_PASS generiranje: `tr ... </dev/urandom | head -c 32` puca
na SIGPIPE (exit 141). Uz `set -euo pipefail` install.sh je tiho
izlazio prije nego sto je ista instalirao. Zamijenjeno ogranicenim
citanjem: `head -c 512 /dev/urandom | tr -dc ... | cut -c1-32`.
- docker-compose.yml: guacamole/guacamole:1.5.5 trazi POSTGRESQL_USER,
a compose je postavljao POSTGRESQL_USERNAME. Kontejner je zavrsavao
u restart petlji s "FATAL: Missing required environment variables".
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
All-in-one installer za Apache Guacamole s Nginx reverse proxy,
fail2ban, SSL (Let's Encrypt / Self-signed), GeoIP blokiranjem
i Flask web GUI za upravljanje.
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
njomac
njomac