May 2020
7 / 7
Nov 2020
Nov 2020
StefanUEGroupware GmbH
May '20

Hallo Joos.

Prinzipell ja:
https://guacamole.apache.org/doc/gug/jdbc-auth.html7
https://enterprise.glyptodon.com/doc/latest/using-guacamole-with-a-postgresql-database-12812312.html18

Aber:
Wir stellen ein Installationspaket bereit, dass Gauacamole als Docker nachinstalliert und EGroupware konfiguriert. Durch die gemeinsame Nutzung der Datenbanktabellen ist die Integration in EGroupware in dieser aktuellen Form möglich. EGroupware kannn auf die Guacamole-Tabellen zugreifen und so zum Beispiel Verbindungen erstellen.

Ob du es schaffen kannst da auf Basis PG… Ich weiß es nicht.

Wobei die Integration ja nicht unbedingt sein muss(?). Das Einbinden als App und die Authentifikation mit OpenID/OAuth sollten doch auch funktionieren.

Stefan

J_Roeleveld
May '20

Meine eGroupware benutzt PostgreSQL, also es wird mit MySQL nicht funktionieren.

De docker container ist durch eGroupware erstellt? Meine kentnisse von Docker ist (noch) nicht genug um selber einen container zu bauwen. Ich bin aber bereit um dies zu testen und wirksam zu machen. Brauche aber unterstuetzung/documentation um dies zu machen.

RalfBeckerEGroupware GmbH
May '20

Unsere Container / das Paket ist nicht MySQL spezifisch, allerdings gibt es ein Paar Dateien die nach der Installation angepasst werden müssen:

/etc/egroupware-guacamole/docker-compose.yaml muss für PostgreSQL geändert werden:

Evtl. brauch das Erstellen der Tabellen und Views die ein oder andere Anpassung an PostgreSQL:

Das sollte sich alles nach der Installation relativ einfach anpassen lassen, und danach sollten die Updates problemlos laufen.

Ralf

6 months later
J_Roeleveld
Nov '20

Switching to English, hope you don’t mind.

I finally have time to look into this and try to make it work.
I, however, noticed a different issue with the Views:
I use LDAP-authentication and the user/groups are stored in LDAP.
I do notice some account-details in the tables ( egw_accounts & egw_acl ).

  1. However, at least one account is showing a different account_id (table: egw_accounts) than in LDAP.
  2. None of the entries in “egw_addressbook” have a value for “account_id”.
  3. not all accounts are displayed in “egw_acl”

Is my assumption correct that the database tables are not actually used when LDAP-authentication is being used?
Is there a way to clean up the tables safely to ensure it either:

  • Matches the IDs/content from LDAP
  • Is empty where not used

Thanks,

Joost

J_Roeleveld
Nov '20

Placing my notes here so others can use them as well.
I got Guacamole working with database and also authenticating against openLDAP.

The environment variables for Postgresql:
POSTGRES_DATABASE:
POSTGRES_HOSTNAME:
POSTGRES_PORT: <PORT - only if not on 5432>
POSTGRES_PASSWORD:
POSTGRES_USER: <db-username: suggested ‘guacamole’>

Question: Does the integration with EGroupware require the database-tables to be created in the egroupware-database? Or is that only necessary when using the users/groups defined in egroupware?

For LDAP-authentication, you need to use the same values as provided to egroupware, relevant environment variables (also in docker-compose.yml):
LDAP_HOSTNAME:
LDAP_USER_BASE_DN: <user base dn: ou=Users,dc=example,dc=org>
LDAP_GROUP_BASE_DN: <group base dn: ou=Groups,dc=example,dc=org>
LDAP_SEARCH_BIND_DN: <search bind dn: uid=egw,ou=Services,dc=example,dc=org>
LDAP_SEARCH_BIND_PASSWORD:
(Examples are based on normal locations within LDAP)

In my case, I also had to add the following 2 lines to the “guacamole.properties” file in the “guacamole-home” folder:
indent preformatted text by 4 spacesldap-member-attribute: memberUid
ldap-member-attribute-type: uid

Next steps:

  • Figure out proper integration into EGroupware
J_Roeleveld
Nov '20

Forgot one detail, to initialize the database tables, the SQL-script can be generated using:

docker run --rm guacamole/guacamole /opt/guacamole/bin/initdb.sh --postgres > postgresql_initdb.sql