Linux Virtual Delivery Agent 2411

Rootless Xorg

Der Linux VDA unterstützt die Ausführung von Xorg mit Nicht-Root-Benutzerberechtigungen, auch als “rootloses” Xorg bezeichnet. Rootless Xorg stellt im Vergleich zur Ausführung als Root eine erhebliche Sicherheitsverbesserung dar.

Hinweis

  • Xorg unterstützt keinen Rootless-Betrieb unter Amazon Linux 2 oder RHEL 7.
  • Rootless Xorg erfordert auch Unterstützung vom GPU-Treiber. Wenn Sie einen Remote-PC-Zugriffs-VDA verwenden, testen und überprüfen Sie, ob Ihr GPU-Treiber Rootless Xorg unterstützt.

Rootless Xorg ist standardmäßig für VDAs ohne GPU und VDAs mit einer NVIDIA-GPU aktiviert. Sie können das Feature mit den folgenden Befehlen manuell aktivieren bzw. deaktivieren:

  sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "1" --force
<!--NeedCopy-->
  sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "0" --force
<!--NeedCopy-->
Rootless Xorg

In diesem Artikel