ルートレスXorg
Linux VDAは、非rootユーザー権限でXorgを実行することをサポートしています。これは「ルートレス」Xorgとも呼ばれます。ルートレスXorgは、rootとして実行する場合と比較して、セキュリティが大幅に向上します。
注:
-
Xorgは、Amazon Linux 2、RHEL 7、またはRocky Linux 7ではルートレス操作をサポートしていません。
-
ルートレスXorgは、GPUドライバーからのサポートも必要とします。リモートPCアクセスVDAを使用している場合は、GPUドライバーがルートレスXorgをサポートしていることをテストして確認してください。
ルートレスXorgは、GPUなしのVDAおよびNVIDIA GPUを使用するVDAの場合、デフォルトで有効になっています。この機能は、以下のコマンドを使用して手動で有効または無効にできます。
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "1" --force
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "0" --force