Amazon Linux 2、CentOS、RHEL、Rocky Linux に Linux VDA を手動でインストールする

• Amazon Linux 2、RHEL 7、およびCentOS 7にはPostgreSQL 9
• RHEL 8.xおよびRocky Linux 8.xにはPostgreSQL 10
• RHEL 9.6/9.4/9.3/9.2/9.0 および Rocky Linux 9.6/9.4/9.3/9.2/9.0 向けの PostgreSQL 13

1. /opt/Citrix/VDA/sbin/ctxcleanup.sh を実行します。新規インストールの場合、この手順は省略してください。
2. /etc/xdl/db.conf を編集して、使用するデータベースを指定します。以下は db.conf ファイルの例です。
   # database configuration file for Linux VDA

## database choice
# possible choices are:
#     SQLite
#     PostgreSQL
# default choice is PostgreSQL
DbType="PostgreSQL"


## database port
# specify database port for the database.
# if not specified, default port will be used:
# SQLite: N/A
# PostgreSQL: 5432
DbPort=5432


## PostgreSQL customized
# only the following value means true, otherwise false:
#     true
#     yes
#     y
#     YES
#     Y
# default is false
DbCustomizePostgreSQL=false

## PostgreSQL service name
# specify the service name of PostgreSQL for Linux VDA
# default is "postgresql"
DbPostgreSQLServiceName="postgresql"
   カスタムバージョンの PostgreSQL を使用するには、DbCustomizePostgreSQL を true に設定します。
3. ctxsetup.sh を実行します。

1. 次のコマンドを実行します。
   RHEL 9.6/9.4/9.3/9.2/9.0/8.x および Rocky Linux 9.6/9.4/9.3/9.2/9.0/8.x の場合:
   sudo authselect select winbind with-mkhomedir --force
   Amazon Linux 2、CentOS 7、および RHEL 7 の場合:
   sudo authconfig --disablecache --disablesssd --disablesssdauth --enablewinbind --enablewinbindauth --disablewinbindoffline --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --winbindtemplateshell=/bin/bash --enablemkhomedir --updateall
   ここで、REALM は大文字の Kerberos レルム名であり、domain はドメインの NetBIOS 名です。
   KDCサーバーとレルム名のDNSベースのルックアップが必要な場合は、前のコマンドに次の2つのオプションを追加します。
   --enablekrb5kdcdns --enablekrb5realmdns
   authconfigコマンドから返される、winbindサービスが起動に失敗したというエラーは無視してください。これらのエラーは、マシンがまだドメインに参加していない状態でauthconfigがwinbindサービスを起動しようとしたときに発生する可能性があります。
2. /etc/samba/smb.conf を開き、authconfigツールによって生成されたセクションの後に、\[Global\] セクションの下に次のエントリを追加します。
   kerberos method = secrets and keytab
   winbind refresh tickets = true winbind offline logon = no
3. (RHEL 9.6/9.4/9.3/9.2/9.0/8.x および Rocky Linux 9.6/9.4/9.3/9.2/9.0/8.x のみ) /etc/krb5.conf を開き、[libdefaults]、[realms]、および[domain_realm]セクションの下にエントリを追加します。
   [libdefaults]セクションの下に:
   default_ccache_name = FILE:/tmp/krb5cc_%{uid}
   default_realm = REALM dns_lookup_kdc = true
   [realms]セクションの下に:
   REALM = {
   kdc = fqdn-of-domain-controller }
   [domain_realm]セクションの下に:
   realm = REALM
   .realm = REALM

sudo net ads join REALM -U user

1. Active Directoryユーザーとコンピューター管理コンソールで、そのユーザーアカウントのActive Directoryユーザープロパティを開きます。
2. Unixアカウントタブを選択します。
3. Unix対応をオンにします。
4. プライマリGID番号を実際のドメインユーザーグループのグループIDに設定します。

• サンバ (Amazon Linux 2 と RHEL 7):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install krb5-workstation authconfig oddjob-mkhomedir samba-common-tools
  適切に構成されたファイルを持つLinuxクライアントで、次の操作を行います。
  • /etc/krb5.conf
  • /etc/samba/smb.conf:
  SambaおよびKerberos認証用にマシンを構成します。
  sudo authconfig --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --update
  ここで、REALMは大文字のKerberosレルム名であり、domainはActive Directoryドメインの短いNetBIOS名です。
  注:
  この記事の設定は、単一ドメイン、単一フォレストモデルを対象としています。KerberosはADインフラストラクチャに基づいて構成してください。
  KDCサーバーとレルム名のDNSベースのルックアップが必要な場合は、次の2つのオプションを上記のコマンドに追加します。
  --enablekrb5kdcdns --enablekrb5realmdns
  /etc/samba/smb.confを開き、authconfigツールによって生成されたセクションの後に、**\[Global\]**セクションの下に次のエントリを追加します。
  kerberos method = secrets and keytab
  winbind offline logon = no
  Windowsドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つActive Directoryユーザーアカウントがあることを確認してください。
  sudo net ads join REALM -U user
  REALMは大文字のKerberosレルム名であり、userはコンピューターをドメインに追加する権限を持つドメインユーザーです。
• Adcli（RHEL 9.6/9.4/9.3/9.2/9.0/8.x および Rocky Linux 9.6/9.4/9.3/9.2/9.0/8.x）：
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install samba-common samba-common-tools krb5-workstation authconfig oddjob-mkhomedir realmd oddjob authselect
  マシンをSambaおよびKerberos認証用に構成します:
  sudo authselect select sssd with-mkhomedir --force
  /etc/krb5.confを開き、セクションとセクションの下にエントリを追加します。
  セクションの下:
  REALM = {
  kdc = fqdn-of-domain-controller }
  セクションの下:
  realm = REALM .realm = REALM
  Windowsドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つActive Directoryユーザーアカウントがあることを確認してください:
  sudo realm join REALM -U user
  REALMはKerberosレルム名（大文字）であり、userはコンピューターをドメインに追加する権限を持つドメインユーザーです。

• sudo yum -y install sssdコマンドを実行して、Linux VDAにsssd-adパッケージをインストールします。
• さまざまなファイル（例: sssd.conf）に構成変更を加えます。
• sssdサービスを開始します。

• ダウンレベルログオン名: DOMAIN\username
• UPN: username@domain.com
• NetBIOSサフィックス形式: username@DOMAIN