Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwalten Sie Ihr Amazon Linux 2 WorkSpaces in WorkSpaces Personal
Wichtig
Amazon Linux 2 erreicht am 30. Juni 2026 das Ende seiner Lebensdauer. Es WorkSpaces kann kein neues Amazon Linux 2 erstellt werden. Bestehendes Amazon Linux 2 WorkSpaces sollte vor diesem Datum auf Ubuntu, Red Hat Enterprise Linux oder Rocky Linux migriert werden. Anweisungen zur Migration finden Sie unterMigrieren Sie ein Linux WorkSpace auf ein anderes Betriebssystem.
Amazon Linux 2 WorkSpaces verwendet einen älteren Technologie-Stack, der sich vom aktuellen Linux unterscheidet WorkSpaces:
Active Directory-Integration: Winbind (modernes Linux WorkSpaces verwendet SSSD)
Streaming-Protokoll: PCoIP oder DCV (modernes Linux verwendet ausschließlich DCV) WorkSpaces
Desktop-Umgebung: MATE (GNOME 2) (modernes Linux verwendet GNOME 3.x) WorkSpaces
Da Linux-Instances nicht der Gruppenrichtlinie entsprechen, empfehlen wir, dass Sie eine Konfigurationsverwaltungslösung verwenden, um Richtlinien zu verteilen und durchzusetzen. Sie können beispielsweise Ansible verwenden. https://www.ansible.com/
Anmerkung
Die lokale Druckerumleitung ist für Amazon Linux nicht verfügbar. WorkSpaces
Steuern Sie das DCV-Verhalten auf Amazon Linux WorkSpaces
Das Verhalten von DCV wird durch die Konfigurationseinstellungen in der wsp.conf Datei gesteuert, die sich im /etc/wsp/ Verzeichnis befindet. Verwenden Sie eine Konfigurationsmanagement-Lösung, die Amazon-Linux unterstützt, um Gruppenrichtlinien bereitzustellen und Änderungen durchzusetzen. Alle Änderungen werden wirksam, sobald der Agent gestartet wird.
Anmerkung
Wenn Sie falsche oder nicht unterstützte Änderungen an der
wsp.confDatei vornehmen, werden die Richtlinienänderungen möglicherweise nicht auf die neu eingerichteten Verbindungen auf Ihrem Computer angewendet. WorkSpaceAmazon Linux WorkSpaces on DCV-Pakete haben die folgenden Einschränkungen:
Video-in wird nicht unterstützt.
Das Trennen der Sitzung bei der Bildschirmsperre wird nicht unterstützt.
In den folgenden Abschnitten wird die Aktivierung oder Deaktivierung bestimmter Funktionen beschrieben.
Konfigurieren Sie die Zwischenablageumleitung für DCV Amazon Linux WorkSpaces
WorkSpaces Unterstützt standardmäßig die Umleitung der Zwischenablage. Verwenden Sie bei Bedarf die DCV-Konfigurationsdatei, um diese Funktion zu konfigurieren. Diese Einstellung wird wirksam, wenn Sie die Verbindung trennen und erneut anschließen. WorkSpace
Um die Zwischenablageumleitung für DCV Amazon Linux zu konfigurieren WorkSpaces
-
Öffnen Sie die
wsp.conf-Datei in einem Editor mit erhöhten Rechten, indem Sie den folgenden Befehl verwenden.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf -
clipboard =XDabei sind die möglichen Werte für:
Xenabled– Die Zwischenablageumleitung ist in beide Richtungen aktiviert (Standard).disabled– Die Zwischenablageumleitung ist in beide Richtungen deaktiviert.paste-only– Die Zwischenablageumleitung ist aktiviert, ermöglicht Ihnen jedoch nur, Inhalte vom lokalen Client-Gerät zu kopieren und auf dem Remote-Host-Desktop einzufügen.copy-only– Die Zwischenablageumleitung ist aktiviert, ermöglicht Ihnen jedoch nur, Inhalte vom Remote-Host-Desktop zu kopieren und auf dem lokalen Client-Gerät einzufügen.
Aktivieren oder deaktivieren Sie die Audioeingangsumleitung für DCV Amazon Linux WorkSpaces
WorkSpaces Unterstützt standardmäßig die Audioeingangsumleitung. Verwenden Sie die DCV-Konfigurationsdatei, um diese Funktion bei Bedarf zu deaktivieren. Diese Einstellung wird wirksam, wenn Sie die Verbindung trennen und erneut eine Verbindung zum herstellen. WorkSpace
Um die Audioeingangsumleitung für DCV Amazon Linux zu aktivieren oder zu deaktivieren WorkSpaces
-
Öffnen Sie die
wsp.conf-Datei in einem Editor mit erhöhten Rechten, indem Sie den folgenden Befehl verwenden.[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf -
Fügen Sie die folgende Zeile am Ende der Datei hinzu.
audio-in =XDabei sind die möglichen Werte für:
Xenabled— Audio-in Die Umleitung ist aktiviert (Standard)disabled— Die Audio-in Umleitung ist deaktiviert
Aktivieren oder deaktivieren Sie die Zeitzonenumleitung für DCV Amazon Linux WorkSpaces
Standardmäßig ist die Zeit in einem Workspace so eingestellt, dass sie der Zeitzone des Clients entspricht, der für die Verbindung mit dem verwendet wird. WorkSpace Dieses Verhalten wird durch die Zeitzonenumleitung gesteuert. Vielleicht möchten Sie die Zeitzonenumleitung aus einem der folgenden Gründe deaktivieren:
-
Ihr Unternehmen möchte, dass alle Mitarbeiter in einer bestimmten Zeitzone arbeiten (auch wenn sich einige Mitarbeiter in anderen Zeitzonen befinden).
-
Sie haben Aufgaben in einem geplant WorkSpace , die zu einer bestimmten Zeit in einer bestimmten Zeitzone ausgeführt werden sollen.
-
Ihre Benutzer, die viel unterwegs sind, möchten aus Gründen WorkSpaces der Einheitlichkeit und der persönlichen Vorlieben ihre eigene Zeitzone verwenden.
Verwenden Sie bei Bedarf die DCV-Konfigurationsdatei, um diese Funktion zu konfigurieren. Diese Einstellung wird wirksam, nachdem Sie die Verbindung zum trennen und erneut herstellen. WorkSpace
Um die Zeitzonenumleitung für DCV Amazon Linux zu aktivieren oder zu deaktivieren WorkSpaces
-
Öffnen Sie die
wsp.conf-Datei in einem Editor mit erhöhten Rechten, indem Sie den folgenden Befehl verwenden.[domain\username@workspace-id ~]$ sudo vi /etc/wsp-agent/wsp.conf -
Fügen Sie die folgende Zeile am Ende der Datei hinzu.
timezone_redirect=XDabei sind die möglichen Werte für
X:enabled – Die Zeitzonenumleitung ist aktiviert (Standard).
disabled – Die Zeitzonenumleitung ist deaktiviert.
Steuern Sie das Verhalten des PCoIP-Agenten auf Amazon Linux WorkSpaces
Das Verhalten des PCoIP Agents wird durch Konfigurationseinstellungen in der Datei pcoip-agent.conf gesteuert, die sich im Verzeichnis /etc/pcoip-agent/ befindet. Verwenden Sie eine Konfigurationsmanagement-Lösung, die Amazon-Linux unterstützt, um Gruppenrichtlinien bereitzustellen und Änderungen durchzusetzen. Alle Änderungen werden wirksam, sobald der Agent gestartet wird. Beim Neustart des Agenten werden alle offenen Verbindungen beendet und der Fenstermanager wird neu gestartet. Um Änderungen zu übernehmen, empfehlen wir, den neu zu starten. WorkSpace
Anmerkung
Wenn Sie falsche oder nicht unterstützte Änderungen an der pcoip-agent.conf Datei vornehmen, funktioniert Ihre möglicherweise nicht mehr WorkSpace . Wenn Ihre WorkSpace nicht mehr funktioniert, müssen Sie möglicherweise entweder WorkSpace über SSH eine Verbindung zu Ihrer herstellen, um die Änderungen rückgängig zu machen, oder Sie müssen sie möglicherweise neu erstellen. WorkSpace
In den folgenden Abschnitten wird die Aktivierung oder Deaktivierung bestimmter Funktionen beschrieben. Um eine vollständige Liste der verfügbaren Einstellungen zu erhalten, führen Sie das Programm auf einem beliebigen Amazon Linux man pcoip-agent.conf vom Terminal aus aus aus WorkSpace.
Konfigurieren Sie die Zwischenablageumleitung für PCoIP (Amazon Linux) WorkSpaces
Unterstützt standardmäßig die Umleitung der Zwischenablage WorkSpaces . Bei Bedarf können Sie diese Funktion mit der PCoIP-Agentenkonfiguration deaktivieren. Diese Einstellung wird wirksam, wenn Sie den neu starten. WorkSpace
Um die Zwischenablageumleitung für PCoIP (Amazon Linux) zu konfigurieren WorkSpaces
-
Öffnen Sie die
pcoip-agent.conf-Datei in einem Editor mit erhöhten Rechten, indem Sie den folgenden Befehl verwenden.[domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf -
Fügen Sie die folgende Zeile am Ende der Datei hinzu.
pcoip.server_clipboard_state =XDabei sind die möglichen Werte für:
X0 – Die Zwischenablageumleitung ist in beide Richtungen deaktiviert.
1 – Die Zwischenablageumleitung ist in beide Richtungen aktiviert.
2 – Die Zwischenablageumleitung ist nur vom Client zum Agent aktiviert (Sie können nur vom lokalen Client-Gerät zum Remote-Host-Desktop kopieren und einfügen).
3 – Die Zwischenablageumleitung ist nur vom Agent zum Client aktiviert (Sie können nur vom Remote-Host-Desktop zum lokalen Client-Gerät kopieren und einfügen).
Anmerkung
Die Zwischenablageumleitung wird als virtueller Kanal implementiert. Wenn virtuelle Kanäle deaktiviert sind, funktioniert die Umleitung der Zwischenablage nicht. Informationen zur Aktivierung virtueller Kanäle finden Sie unter Virtuelle PCoIP-Kanäle
Aktivieren oder deaktivieren Sie die Audioeingangsumleitung für PCoIP Amazon Linux WorkSpaces
Unterstützt standardmäßig die Audioeingangsumleitung WorkSpaces . Bei Bedarf können Sie diese Funktion mit der PCoIP-Agentenkonfiguration deaktivieren. Diese Einstellung wird wirksam, wenn Sie den neu starten. WorkSpace
Um die Audioeingangsumleitung für PCoIP Amazon Linux zu aktivieren oder zu deaktivieren WorkSpaces
-
Öffnen Sie die
pcoip-agent.conf-Datei in einem Editor mit erhöhten Rechten, indem Sie den folgenden Befehl verwenden.[domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf -
Fügen Sie die folgende Zeile am Ende der Datei hinzu.
pcoip.enable_audio =XDabei sind die möglichen Werte für:
X0 — Die Audio-in Umleitung ist deaktiviert
1 — Die Audio-in Umleitung ist aktiviert
Aktivieren oder deaktivieren Sie die Zeitzonenumleitung für PCoIP Amazon Linux WorkSpaces
Standardmäßig ist die Zeit in einem Workspace so eingestellt, dass sie der Zeitzone des Clients entspricht, der für die Verbindung mit dem verwendet wird. WorkSpace Dieses Verhalten wird durch die Zeitzonenumleitung gesteuert. Vielleicht möchten Sie die Zeitzonenumleitung aus einem der folgenden Gründe deaktivieren:
-
Ihr Unternehmen möchte, dass alle Mitarbeiter in einer bestimmten Zeitzone arbeiten (auch wenn sich einige Mitarbeiter in anderen Zeitzonen befinden).
-
Sie haben Aufgaben in einem geplant WorkSpace , die zu einer bestimmten Zeit in einer bestimmten Zeitzone ausgeführt werden sollen.
-
Ihre Benutzer, die viel unterwegs sind, möchten aus Gründen WorkSpaces der Einheitlichkeit und der persönlichen Vorlieben ihre eigene Zeitzone verwenden.
Falls für Linux erforderlich WorkSpaces, können Sie die PCoIP Agent conf verwenden, um diese Funktion zu deaktivieren. Diese Einstellung wird wirksam, wenn Sie den neu starten. WorkSpace
Um die Zeitzonenumleitung für PCoIP (Amazon Linux) zu aktivieren oder zu deaktivieren WorkSpaces
-
Öffnen Sie die
pcoip-agent.conf-Datei in einem Editor mit erhöhten Rechten, indem Sie den folgenden Befehl verwenden.[domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf -
Fügen Sie die folgende Zeile am Ende der Datei hinzu.
pcoip.enable_timezone_redirect=XDabei sind die möglichen Werte für:
X0 – Die Zeitzonenumleitung ist deaktiviert.
1 – Die Zeitzonenumleitung ist aktiviert
Gewähren Sie Amazon WorkSpaces Linux-Administratoren SSH-Zugriff
Standardmäßig können nur zugewiesene Benutzer und Konten in der Gruppe Domain-Admins mithilfe WorkSpaces von SSH eine Verbindung zu Amazon Linux herstellen.
Wir empfehlen Ihnen, eine dedizierte Administratorgruppe für Ihre Amazon WorkSpaces Linux-Administratoren in Active Directory zu erstellen.
Um den Sudo-Zugriff für Mitglieder der Linux_Workspaces_Admins Active Directory-Gruppe zu aktivieren
-
Bearbeiten Sie die Datei
sudoersmitvisudo, wie im folgenden Beispiel gezeigt.[example\username@workspace-id ~]$ sudo visudo -
Fügen Sie die folgende Zeile zu.
%example.com\\Linux_WorkSpaces_Admins ALL=(ALL) ALL
Nachdem Sie die dedizierte Administratorgruppe erstellt haben, führen Sie die folgenden Schritte aus, um die Anmeldung für die Mitglieder der Gruppe zu ermöglichen.
Um die Anmeldung für Mitglieder der Linux_WorkSpaces_Admins Active Directory-Gruppe zu aktivieren
-
Bearbeiten Sie
/etc/security/access.confmit erhöhten Rechten.[example\username@workspace-id ~]$ sudo vi /etc/security/access.conf -
Fügen Sie die folgende Zeile zu.
+:(example\Linux_WorkSpaces_Admins):ALL
Weitere Informationen zum Aktivieren von SSH-Verbindungen finden Sie unter Aktiviere SSH-Verbindungen für dein Linux WorkSpaces in WorkSpaces Personal.
Überschreiben Sie die Standard-Shell für Amazon Linux WorkSpaces
Um die Standard-Shell für Linux außer Kraft zu setzen WorkSpaces, empfehlen wir Ihnen, die ~/.bashrc Benutzerdatei zu bearbeiten. Wenn Sie beispielsweise Z shell anstelle von Bash-Shell verwenden möchten, fügen Sie die folgenden Zeilen zu /home/ hinzu.username/.bashrc
export SHELL=$(which zsh) [ -n "$SSH_TTY" ] && exec $SHELL
Anmerkung
Nachdem Sie diese Änderung vorgenommen haben, müssen Sie entweder den neu starten WorkSpace oder sich vom System abmelden WorkSpace (nicht nur die Verbindung trennen) und sich dann erneut anmelden, damit die Änderung wirksam wird.
Schützen von benutzerdefinierten Repositorys vor unbefugtem Zugriff
Wir empfehlen die Verwendung der in Amazon Virtual Private Cloud (Amazon VPC) integrierten Sicherheitsfunktionen anstelle von Passwörtern, um den Zugriff auf Ihre benutzerdefinierten Repositorys zu steuern. Verwenden Sie beispielsweise Netzwerk-Zugriffskontrolllisten (ACLs) und Sicherheitsgruppen. Weitere Informationen finden Sie unter Sicherheit im Amazon-VPC-Benutzerhandbuch.
Wenn Sie Passwörter zum Schutz Ihrer Repositorys verwenden müssen, stellen Sie sicher, dass Sie Ihre yum-Repository-Definitionsdateien erstellen, wie in Repository-Definitionsdateien
Verwenden des Amazon-Linux-Extras-Library-Repositorys
Mit Amazon Linux können Sie die Extras-Bibliothek verwenden, um Anwendungs- und Software-Updates auf Ihren Instances zu installieren. Informationen zur Verwendung der Extras Library finden Sie unter Extras Library (Amazon Linux) im Amazon-EC2-Benutzerhandbuch für Linux-Instances.
Anmerkung
Wenn Sie das Amazon Linux-Repository verwenden, WorkSpaces muss Ihr Amazon Linux über einen Internetzugang verfügen, oder Sie müssen Virtual Private Cloud (VPC) -Endpunkte für dieses Repository und das Amazon Linux-Hauptrepositorium konfigurieren. Weitere Informationen finden Sie unter Internetzugang für WorkSpaces Personal bereitstellen.
Verwenden Sie Smartcards für die Authentifizierung auf Amazon Linux 2 WorkSpaces
Amazon Linux 2 WorkSpaces on DCV-Pakete ermöglichen die Verwendung von Common Access Card (CAC)
Konfigurieren der Proxyservereinstellungen des Geräts für den Internetzugang
Standardmäßig verwenden die WorkSpaces Client-Anwendungen den Proxyserver, der in den Betriebssystemeinstellungen des Geräts für HTTPS-Verkehr (Port 443) angegeben ist. Die WorkSpaces Amazon-Client-Anwendungen verwenden den HTTPS-Port für Updates, Registrierung und Authentifizierung.
Anmerkung
Proxyserver, die eine Authentifizierung mit Anmeldeinformationen erfordern, werden nicht unterstützt.
Sie können die Geräte-Proxy-Servereinstellungen für Ihr Linux WorkSpaces mithilfe von Gruppenrichtlinien konfigurieren, indem Sie die Schritte unter Geräteproxy- und Internetverbindungseinstellungen konfigurieren
Weitere Informationen zur Konfiguration der Proxyeinstellungen in der WorkSpaces Windows-Client-Anwendung finden Sie unter Proxy-Server im WorkSpaces Amazon-Benutzerhandbuch.
Weitere Informationen zur Konfiguration der Proxyeinstellungen in der WorkSpaces macOS-Client-Anwendung finden Sie unter Proxy Server im WorkSpaces Amazon-Benutzerhandbuch.
Weitere Informationen zur Konfiguration der Proxyeinstellungen in der WorkSpaces Web Access-Client-Anwendung finden Sie unter Proxy Server im WorkSpaces Amazon-Benutzerhandbuch.
Proxy für Desktop-Datenverkehr
Für PCoIP WorkSpaces unterstützen die Desktop-Client-Anwendungen weder die Verwendung eines Proxyservers noch die TLS-Entschlüsselung und Überprüfung des Port-4172-Datenverkehrs in UDP (für Desktop-Verkehr). Sie benötigen eine direkte Verbindung mit dem Port 4172.
Für DCV WorkSpaces unterstützen die WorkSpaces Windows-Client-Anwendung (Version 5.1 und höher) und die macOS-Client-Anwendung (Version 5.4 und höher) die Verwendung von HTTP-Proxyservern für den TCP-Verkehr über Port 4195. TLS-Entschlüsselung und -Inspektion werden nicht unterstützt.
DCV unterstützt nicht die Verwendung von Proxys für den Desktop-Verkehr über UDP. Nur WorkSpaces Windows- und macOS-Desktop-Client-Anwendungen und der Webzugriff unterstützen die Verwendung von Proxys für TCP-Verkehr.
Anmerkung
Wenn Sie sich für die Verwendung eines Proxyservers entscheiden, werden die API-Aufrufe, die die Client-Anwendung an die WorkSpaces Dienste tätigt, ebenfalls per Proxy weitergeleitet. Sowohl API-Aufrufe als auch Desktop-Datenverkehr sollten über denselben Proxyserver geleitet werden.
Empfehlung zur Verwendung von Proxyservern
Wir empfehlen die Verwendung eines Proxyservers für Ihren WorkSpaces Desktop-Verkehr nicht.
Der WorkSpaces Amazon-Desktop-Verkehr ist bereits verschlüsselt, sodass Proxys die Sicherheit nicht verbessern. Ein Proxy stellt einen zusätzlichen Hop im Netzwerkpfad dar, der die Streaming-Qualität durch Latenz beeinträchtigen könnte. Proxys könnten auch den Durchsatz verringern, wenn ein Proxy nicht die richtige Größe hat, um Desktop-Streaming-Datenverkehr zu verarbeiten. Darüber hinaus sind die meisten Proxys nicht für die Unterstützung von Verbindungen mit langer Laufzeit WebSocket (TCP) konzipiert und können die Streaming-Qualität und -Stabilität beeinträchtigen.
Wenn Sie einen Proxy verwenden müssen, platzieren Sie Ihren Proxyserver so nah wie möglich am WorkSpace Client, vorzugsweise im selben Netzwerk, um eine zusätzliche Netzwerklatenz zu vermeiden, die sich negativ auf die Streaming-Qualität und Reaktionsfähigkeit auswirken könnte.
