ルートレス Xorg
Linux VDA は、非ルートユーザー権限で Xorg を実行することをサポートしています。これは「ルートレス」Xorg とも呼ばれます。ルートレス Xorg は、root として実行する場合と比較して、セキュリティが大幅に向上します。
注:
-
Xorg は、Amazon Linux 2 または RHEL 7 ではルートレス操作をサポートしていません。
-
ルートレス Xorg は、GPU ドライバーからのサポートも必要とします。Remote PC Access VDA を使用している場合は、GPU ドライバーがルートレス Xorg をサポートしていることをテストして確認してください。
ルートレス Xorg は、GPU を搭載していない VDA および NVIDIA GPU を使用する VDA でデフォルトで有効になっています。この機能は、以下のコマンドを使用して手動で有効または無効にできます。
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "1" --force
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "0" --force