ルートレスXorg
Linux VDAは、非rootユーザー権限でXorgを実行することをサポートしています。これは「ルートレス」Xorgとも呼ばれます。ルートレスXorgは、rootとして実行する場合と比較して、セキュリティが大幅に向上します。
注:
-
Xorgは、Amazon Linux 2またはRHEL 7ではルートレス操作をサポートしていません。
-
ルートレスXorgは、GPUドライバーからのサポートも必要とします。Remote PC Access VDAを使用している場合は、GPUドライバーがルートレスXorgをサポートしていることをテストし、確認してください。
ルートレスXorgは、GPUなしのVDAおよびNVIDIA GPUを使用するVDAでデフォルトで有効になっています。この機能は、それぞれ次のコマンドを使用して手動で有効/無効にできます。
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "1" --force
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "0" --force