Product Documentation

轻松安装

Feb 26, 2018

从 Linux VDA 7.13 版起正式支持轻松安装。轻松安装通过自动安装必需的软件包并自定义配置文件来帮助您设置 Linux VDA 的运行环境。 

支持的发行版

 

Winbind

SSSD

Centrify

RHEL

7.3

6.9

6.8

CentOS

7.3

6.9

6.8

Ubuntu

16.04

SUSE

12.3

使用轻松安装

要使用此功能,请执行以下操作:

  1. 准备配置信息和 Linux 计算机。
  2. 安装 Linux VDA 软件包。
  3. 设置运行时环境以完成 Linux VDA 安装。

步骤 1:准备配置信息和 Linux 计算机

收集轻松安装所需的以下配置信息:

  • 主机名 – Linux VDA 服务器名称
  • 域名服务器的 IP 地址
  • NTP 服务器的 IP 地址或字符串名称
  • 域名 - 域的 NetBIOS 名称
  • 领域名称 - Kerberos 领域名称
  • 活动域的 FQDN - 完全限定的域名

Important

  • 要安装 Linux VDA,请确认是否在 Linux 计算机上正确添加了存储库。
  • 要启动会话,请确认是否安装了 X Windows 系统和桌面环境。 

注意事项

1. 默认情况下,工作组名称是域名。要在您的环境中自定义工作组,请执行以下操作:

a. 在 Linux VDA 服务器上创建 tmp/ctxinstall.conf(如果该文件不存在)。
b. 将“workgroup=<您的工作组>”一行添加到文件中。

2. 由于 Centrify 不支持纯 IPv6 DNS 配置,因此在 /etc/resolv.conf 中至少需要有一台使用 IPv4 的 DNS 服务器,adclient 才能正确查找 AD 服务。

3. 对于 CentOS 上的 Centrify,轻松安装可能会在 Centrify 环境检查工具“adcheck”处失败,并报告以下错误:

log 复制

ADSITE   : Check that this machine's subnet is in a site known by AD   : Failed

         : This machine's subnet is not known by AD.

         : We guess you should be in the site Site1.

这是因为 Centrify 的特殊配置。请按下列步骤操作来解决此问题:

a. 在 Delivery Controller 上打开管理工具
b. 选择 Active Directory 站点和服务
c. 为子网添加正确的子网地址。

4. 自 Linux VDA 7.16 起,轻松安装支持纯 IPv6。此增强功能具有以下前提条件和限制:

  • 您必须配置您的 Linux 存储库,以确保您的计算机可以在纯 IPv6 环境中下载所需软件包。
  • 在纯 IPv6 环境中不支持 Centrify。

注意:如果您的环境是纯 IPv6,且所有输入均采用适当的 IPv6 格式,则 VDA 将使用 IPv6 向 Delivery Controller 注册。如果您的环境具有包含 IPv4 和 IPv6 的混合堆栈,则第一个 DNS IP 地址的类型决定是使用 IPv4 还是使用 IPv6 来注册。

5. 如果选择 Centrify 作为加入域的方法,ctxinstall.sh 脚本需要 Centrify 软件包。ctxinstall.sh 获取 Centrify 软件包的方法有两种:

  • 轻松安装可帮助自动从 Internet 下载 Centrify 软件包。当前每个发行版的给定 URL 如下所示:

RHEL:wget http://edge.centrify.com/products/centrify-suite/2016-update-1/installers/centrify-suite-2016.1-rhel4-x86_64.tgz?_ga=1.178323680.558673738.1478847956

CentOS:wget http://edge.centrify.com/products/centrify-suite/2016-update-1/installers/centrify-suite-2016.1-rhel4-x86_64.tgz?_ga=1.186648044.558673738.1478847956

SUSE:wget http://edge.centrify.com/products/centrify-suite/2016-update-1/installers/centrify-suite-2016.1-suse10-x86_64.tgz?_ga=1.10831088.558673738.1478847956

Ubuntu:wget http://edge.centrify.com/products/centrify-suite/2016-update-1/installers/centrify-suite-2016.1-deb7-x86_64.tgz?_ga=1.178323680.558673738.1478847956

  • 从本地目录中提取 Centrify 软件包:必须按照以下步骤来指定 Centrify 软件包的目录:

    a. 在 Linux VDA 服务器上创建 tmp/ctxinstall.conf 文件(如果该文件不存在)。
    b. 将“centrifypkgpath=”一行添加到文件中。

例如:

命令 复制

cat /tmp/ctxinstall.conf

set “centrifypkgpath=/home/mydir”

ls  -ls  /home/mydir

                  9548 -r-xr-xr-x. 1 root root  9776688 May 13  2016 adcheck-rhel4-x86_64

                  4140 -r--r--r--. 1 root root  4236714 Apr 21  2016 centrifyda-3.3.1-rhel4-x86_64.rpm

                  33492 -r--r--r--. 1 root root 34292673 May 13  2016 centrifydc-5.3.1-rhel4-x86_64.rpm

                  4 -rw-rw-r--. 1 root root     1168 Dec  1  2015 centrifydc-install.cfg

                  756 -r--r--r--. 1 root root   770991 May 13  2016 centrifydc-ldapproxy-5.3.1-rhel4-x86_64.rpm

                  268 -r--r--r--. 1 root root   271296 May 13  2016 centrifydc-nis-5.3.1-rhel4-x86_64.rpm

                  1888 -r--r--r--. 1 root root  1930084 Apr 12  2016 centrifydc-openssh-7.2p2-5.3.1-rhel4-x86_64.rpm

                  124 -rw-rw-r--. 1 root root   124543 Apr 19  2016 centrify-suite.cfg

                   0 lrwxrwxrwx. 1 root root       10 Jul  9  2012 install-express.sh -> install.sh

                  332 -r-xr-xr--. 1 root root   338292 Apr 10  2016 install.sh

                 12 -r--r--r--. 1 root root    11166 Apr  9  2015 release-notes-agent-rhel4-x86_64.txt

                 4 -r--r--r--. 1 root root     3732 Aug 24  2015 release-notes-da-rhel4-x86_64.txt

                 4 -r--r--r--. 1 root root     2749 Apr  7  2015 release-notes-nis-rhel4-x86_64.txt

                12 -r--r--r--. 1 root root     9133 Mar 21  2016 release-notes-openssh-rhel4-x86_64.txt

步骤 2:安装 Linux VDA 软件包

请执行以下命令以设置 Linux VDA 的环境。

对于 RHEL 和 CentOS 发行版:

命令 复制

sudo yum  -y localinstall   <PATH>/<Linux VDA RPM>

对于 Ubuntu 发行版:

命令 复制

sudo dpkg -i <PATH>/<Linux VDA deb>

sudo apt-get install -f

对于 SUSE 发行版:

命令 复制

zypper -i install <PATH>/<Linux VDA RPM>

步骤 3:设置运行时环境以完成安装

安装 Linux VDA 软件包后,使用 ctxinstall.sh 脚本来配置运行环境。可以在交互模式或无提示模式下运行该脚本。

交互式模式

要运行手动配置,请执行以下命令并在每个提示处输入相关参数。 

命令 复制

sudo /opt/Citrix/VDA/sbin/ctxinstall.sh

无提示模式

要在无提示模式下使用轻松安装,必须先设置以下环境变量,然后再运行 ctxinstall.sh。 

  • CTX_EASYINSTALL_HOSTNAME=host-name - 表示 Linux VDA 服务器的主机名
  • CTX_EASYINSTALL_DNS=ip-address-of-dns - DNS 的 IP 地址
  • CTX_EASYINSTALL_NTPS=address-of-ntps - NTP 服务器的 IP 地址或字符串名称
  • CTX_EASYINSTALL_DOMAIN=domain-name - 域的 NetBIOS 名称
  • CTX_EASYINSTALL_REALM=realm-name - Kerberos 领域名称
  • CTX_EASYINSTALL_FQDN=ad-fqdn-name
  • CTX_EASYINSTALL_ADINTEGRATIONWAY=winbind | sssd | centrify - 表示 Active Directory 集成方法。
  • CTX_EASYINSTALL_USERNAME=domain-user-name - 表示域用户的名称;用于加入域
  • CTX_EASYINSTALL_PASSWORD=password - 指定域用户的密码;用于加入域

以下变量由 ctxsetup.sh 使用:

  • CTX_XDL_SUPPORT_DDC_AS_CNAME=Y | N - Linux VDA 支持使用 DNS CNAME 记录指定 Delivery Controller 名称。 
  • CTX_XDL_DDC_LIST=list-ddc-fqdns - Linux VDA 要求提供由空格分隔的 Delivery Controller 完全限定域名 (FQDN) 列表以用于向 Delivery Controller 注册。必须至少指定一个 FQDN 或 CNAME。
  • CTX_XDL_VDA_PORT=port-number - Linux VDA 使用 TCP/IP 端口与 Delivery Controller 通信。 
  • CTX_XDL_REGISTER_SERVICE=Y | N - Linux Virtual Desktop 服务支持在引导期间启动。 
  • CTX_XDL_ADD_FIREWALL_RULES=Y | N - Linux Virtual Desktop 服务要求允许传入网络连接通过系统防火墙。您可以在系统防火墙中自动为 Linux Virtual Desktop 打开所需端口(默认端口 80 和 1494)。 
  • CTX_XDL_HDX_3D_PRO=Y | N - Linux Virtual Desktop 支持 HDX 3D Pro,这是一系列图形加速技术,旨在优化富图形应用程序的虚拟化水平。HDX 3D Pro 要求安装兼容的 NVIDIA GRID 图形卡。如果选择了 HDX 3D Pro,则要为 VDI 桌面(单会话)模式配置 VDA - (即 CTX_XDL_VDI_MODE=Y)。这在 SUSE 上不受支持。确保将此值设为 N。
  • CTX_XDL_VDI_MODE=Y | N - 将计算机配置为专用桌面交付模型 (VDI) 还是托管共享桌面交付模型。对于 HDX 3D Pro 环境,将此设置为 Y。
  • CTX_XDL_SITE_NAME=dns-name - Linux VDA 使用 DNS 发现 LDAP 服务器,从而查询 LDAP 服务记录。要将 DNS 搜索结果限制为本地站点,应指定 DNS 站点名称。如果不需要,可以将其设置为“<无>”。
  • CTX_XDL_LDAP_LIST=list-ldap-servers - 默认情况下,Linux VDA 查询 DNS 来发现 LDAP 服务器。但是,如果 DNS 无法提供 LDAP 服务记录,您可以提供由空格分隔的 LDAP 完全限定域名 (FQDN)(带有 LDAP 端口)列表(例如 ad1.mycompany.com:389)。如果不需要,可以将其设置为“<无>”。 
  • CTX_XDL_SEARCH_BASE=search-base - 默认情况下,Linux VDA 使用设置为 Active Directory 域根的搜索基础(例如 DC=mycompany,DC=com)来查询 LDAP。但是,为了提高搜索效能,可以指定搜索基础(例如 OU=VDI,DC=mycompany,DC=com)。如果不需要,可以将其设置为“<无>”。
  • CTX_XDL_START_SERVICE= Y | N - 在完成配置后,是否启动 Linux VDA 服务。 

如果未设置任何参数,安装将回滚到交互模式,提示用户输入。如果所有参数都可以由环境变量提供,ctxinstall.sh 脚本不会提示要求提供答案。

在无提示模式下,必须执行以下命令以设置环境变量,然后运行 ctxinstall.sh 脚本。

命令 复制

export CTX_EASYINSTALL_HOSTNAME=host-name

export CTX_EASYINSTALL_DNS=ip-address-of-dns

export CTX_EASYINSTALL_NTPS=address-of-ntps

export CTX_EASYINSTALL_DOMAIN=domain-name

export CTX_EASYINSTALL_REALM=realm-name

export CTX_EASYINSTALL_FQDN=ad-fqdn-name

export CTX_EASYINSTALL_ADINTEGRATIONWAY=winbind | sssd | centrify 

 export CTX_EASYINSTALL_USERNAME=domain-user-name

export CTX_EASYINSTALL_PASSWORD=password

export CTX_XDL_SUPPORT_DDC_AS_CNAME=Y | N

export CTX_XDL_DDC_LIST=list-ddc-fqdns

export CTX_XDL_VDA_PORT=port-number

export CTX_XDL_REGISTER_SERVICE=Y | N

export CTX_XDL_ADD_FIREWALL_RULES=Y | N

 export CTX_XDL_HDX_3D_PRO=Y | N

 export CTX_XDL_VDI_MODE=Y | N

 export CTX_XDL_SITE_NAME=dns-site-name  |'<none>'

 export CTX_XDL_LDAP_LIST=list-ldap-servers  |'<none>'

export CTX_XDL_SEARCH_BASE=seach-base-set  |'<none>'

export CTX_XDL_START_SERVICE=Y | N

sudo -E /opt/Citrix/VDA/sbin/ctxinstall.sh

运行 sudo 命令时,输入 -E 选项以将现有环境变量传递给它创建的新 shell。Citrix 建议使用上述命令并加上 #!/bin/bash 作为第一行来创建 shell 脚本文件。

另外,您可以使用单个命令指定所有参数:

命令 复制

sudo CTX_EASYINSTALL_HOSTNAME=host-name \

                  CTX_EASYINSTALL_DNS=ip-address-of-dns \

                  CTX_EASYINSTALL_NTPS=address-of-ntps \

                  CTX_EASYINSTALL_DOMAIN=domain-name \

                  CTX_EASYINSTALL_REALM=realm-name \

                  ......

                  CTX_XDL_SEARCH_BASE=seach-base-set \

                  CTX_XDL_START_SERVICE=Y \

                  /opt/Citrix/VDA/sbin/ctxinstall.sh

故障排除

请根据本节中的信息对可能会因使用此功能而引发的问题进行故障排除。 

通过 SSSD 加入域时失败

尝试加入域时可能会出现错误情形,输出类似如下(确认屏幕打印的日志):

log 复制

Step 6: join Domain!Enter ctxadmin's password:Failed to join domain: failed to lookup DC info for domain 'CITRIXLAB.LOCAL' over rpc: The network name cannot be found

/var/log/xdl/vda.log:

log 复制

2016-11-04 02:11:52.317 [INFO ] - The Citrix Desktop Service successfully obtained the following list of 1 delivery controller(s) with which to register: 'CTXDDC.citrixlab.local (10.158.139.214)'.

2016-11-04 02:11:52.362 [ERROR] - RegistrationManager.AttemptRegistrationWithSingleDdc: Failed to register with http://CTXDDC.citrixlab.local:80/Citrix/CdsController/IRegistrar. Error: General security error (An error occurred in trying to obtain a TGT: Client not found in Kerberos database (6))

2016-11-04 02:11:52.362 [ERROR] - The Citrix Desktop Service cannot connect to the delivery controller 'http://CTXDDC.citrixlab.local:80/Citrix/CdsController/IRegistrar' (IP Address '10.158.139.214')

Check the following:- The system clock is in sync between this machine and the delivery controller.

- The Active Directory provider (e.g. winbind daemon) service is running and correctly configured.

- Kerberos is correctly configured on this machine.

If the problem persists, please refer to Citrix Knowledge Base article CTX117248 for further information.

Error Details:

Exception 'General security error (An error occurred in trying to obtain a TGT: Client not found in Kerberos database (6))' of type 'class javax.xml.ws.soap.SOAPFaultException'.

2016-11-04 02:11:52.362 [INFO ] - RegistrationManager.AttemptRegistrationWithSingleDdc: The current time for this VDA is Fri Nov 04 02:11:52 EDT 2016.

Ensure that the system clock is in sync between this machine and the delivery controller.

Verify the NTP daemon is running on this machine and is correctly configured.

2016-11-04 02:11:52.364 [ERROR] - Could not register with any controllers. Waiting to try again in 120000 ms. Multi-forest - false

2016-11-04 02:11:52.365 [INFO ] - The Citrix Desktop Service failed to register with any controllers in the last 470 minutes.   

/var/log/messages:

log 复制

Nov  4 02:15:27 RH-WS-68 [sssd[ldap_child[14867]]]: Failed to initialize credentials using keytab [MEMORY:/etc/krb5.keytab]: Client 'RH-WS-68$@CITRIXLAB.LOCAL' not found in Kerberos database. Unable to create GSSAPI-encrypted LDAP connection.Nov  4 02:15:27 RH-WS-68 [sssd[ldap_child[14867]]]: Client 'RH-WS-68$@CITRIXLAB.LOCAL' not found in Kerberos database

要解决此问题,请执行以下操作:

  1. rm -f /etc/krb5.keytab
  2. net ads leave $REALM -U $domain-administrator
  3. 删除 Delivery Controller 上的计算机目录和交付组
  4. 执行 /opt/Citrix/VDA/sbin/ctxinstall.sh
  5. 在 Delivery Controller 上创建计算机目录和交付组

Ubuntu 可以启动会话,但在空桌面中被阻止

启动会话时会出现此问题,随后将在空桌面中阻止启动会话功能。此外,当您使用域管理员凭据登录时,服务器操作系统计算机的控制台会以相同的状态显示。

要解决此问题,请执行以下操作:

  1. sudo apt-get install unity lightdm
  2. sudo apt-get update
  3. 向 /etc/lightdm/lightdm.conf 中添加以下行:
    greeter-show-manual-login=true

Ubuntu 启动会话,但由于缺少主目录而无法登录

/var/log/xdl/hdx.log:

log 复制

2016-11-02 13:21:19.015 <P22492:S1> citrix-ctxlogin: StartUserSession: failed to change to directory(/home/CITRIXLAB/ctxadmin) errno(2)
2016-11-02 13:21:19.017 <P22227> citrix-ctxhdx: logSessionEvent: Session started for user ctxadmin.
2016-11-02 13:21:19.023 <P22492:S1> citrix-ctxlogin: ChildPipeCallback: Login Process died: normal.
2016-11-02 13:21:59.217 <P22449:S1> citrix-ctxgfx: main: Exiting normally.

提示

此问题的根本原因是没有为域管理员创建主目录。

要解决此问题,请执行以下操作:

1. 在命令行中输入 pam-auth-update

2. 在生成的弹出窗口中,确认是否已选中 Create home directory login (创建主目录登录信息)。

localized image

会话无法启动或者快速终止,并显示 dbus/message bus 错误

/var/log/messages(适用于 RHEL 或 CentOS):

log 复制

Oct 27 04:17:16 CentOS7 citrix-ctxhdx[8978]: Session started for user CITRIXLAB\ctxadmin. 
Oct 27 04:17:18 CentOS7 kernel: traps: gnome-session[19146] trap int3 ip:7f89b3bde8d3 sp:7fff8c3409d0 error:0 
Oct 27 04:17:18 CentOS7 gnome-session[19146]: ERROR: Failed to connect to system bus: Exhausted all available authentication mechanisms (tried: EXTERNAL, DBUS_COOKIE_SHA1, ANONYMOUS) (available: EXTERNAL, DBUS_COOKIE_SHA1, ANONYMOUS)#012aborting... 
Oct 27 04:17:18 CentOS7 gnome-session: gnome-session[19146]: ERROR: Failed to connect to system bus: Exhausted all available authentication mechanisms (tried: EXTERNAL, DBUS_COOKIE_SHA1, ANONYMOUS) (available: EXTERNAL, DBUS_COOKIE_SHA1, ANONYMOUS) 
Oct 27 04:17:18 CentOS7 gnome-session: aborting...
Oct 27 04:17:18 CentOS7 citrix-ctxgfx[18981]: Exiting normally. 

Oct 27 04:17:18 CentOS7 citrix-ctxhdx[8978]: Session stopped for user CITRIXLAB\ctxadmin.

或者,对于 Ubuntu 发行版,请使用日志 /var/log/syslog:

log 复制

Nov  3 11:03:52 user01-HVM-domU pulseaudio[25326]: [pulseaudio] pid.c: Stale PID file, overwriting.
Nov  3 11:03:52 user01-HVM-domU pulseaudio[25326]: [pulseaudio] bluez5-util.c: Failed to get D-Bus connection: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
Nov  3 11:03:52 user01-HVM-domU pulseaudio[25326]: [pulseaudio] hashmap.c: Assertion 'h' failed at pulsecore/hashmap.c:116, function pa_hashmap_free(). Aborting.
Nov  3 11:03:52 user01-HVM-domU pulseaudio[25352]: [pulseaudio] core-util.c: Failed to connect to system bus: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
Nov  3 11:03:52 user01-HVM-domU pulseaudio[25352]: message repeated 10 times: [ [pulseaudio] core-util.c: Failed to connect to system bus: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.]
Nov  3 11:03:52 user01-HVM-domU pulseaudio[25352]: [pulseaudio] pid.c: Daemon already running.Nov  3 11:03:58 user01-HVM-domU citrix-ctxgfx[24693]: Exiting normally

某些组或模块在重新启动之后才生效。如果日志中出现 dbusmessage bus 错误消息,Citrix 建议您重新启动系统,然后重试。

SELinux 可以防止 SSHD 访问主目录

用户可以启动会话,但不能登录。

/var/log/ctxinstall.log:

log 复制

Jan 25 23:30:31 yz-rhel72-1 setroubleshoot[3945]: SELinux is preventing /usr/sbin/sshd from setattr access on the directory /root. For complete SELinux messages. run sealert -l 32f52c1f-8ff9-4566-a698-963a79f16b81

 

Jan 25 23:30:31 yz-rhel72-1 python[3945]: SELinux is preventing /usr/sbin/sshd from setattr access on the directory /root.

 

 

*****  Plugin catchall_boolean (89.3 confidence) suggests   ******************

 

If you want to allow polyinstantiation to enabled

   Then you must tell SELinux about this by enabling the 'polyinstantiation_enabled' boolean.

You can read 'None' man page for more details.

    Do

       setsebool -P polyinstantiation_enabled 1

 

 

 

*****  Plugin catchall (11.6 confidence) suggests   **************************

 

If you believe that sshd should be allowed setattr access on the root directory by default.

Then you should report this as a bug.

You can generate a local policy module to allow this access.

      Do

       allow this access for now by executing:

       # grep sshd /var/log/audit/audit.log | audit2allow -M mypol

# semodule -i mypol.pp

要解决此问题,请执行以下操作:

1. 通过对 /etc/selinux/config 进行以下更改来禁用 SELinux

    SELINUX=disabled

2. 重新启动