管理你的亚马逊 Linux WorkSpaces - Amazon WorkSpaces
控制亚马逊 Linux WorkSpaces 上的 pCoIP 代理行为为 Amazon Linux WorkSpaces 启用或禁用剪贴板重定向为 Amazon Linux WorkSpaces 启用或禁用音频输入重定向为 Amazon Linux WorkSpaces 启用或禁用时区重定向向 Amazon Linux WorkSpaces 管理员授予 SSH 访问权限覆盖亚马逊 Linux WorkSpaces 的默认外壳保护自定义仓库免受未经授权使用亚马逊 Linux Extras 库存储库在 Linux WorkSpaces 上使用智能卡进行身份验证
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理你的亚马逊 Linux WorkSpaces

与 Windows WorkSpace 一样，Amazon Linux WorkSpaces 加入了域，因此您可以使用 Active Directory 用户和组来执行以下操作：

  • 管理您的 Amazon Linux WorkSpaces

  • 为用户提供访问这些 WorkSpace 的权限

由于 Linux 实例不遵循组策略，因此我们建议您使用配置管理解决方案进行分发和实施策略。例如，您可以使用Amazon OpsWorks for Chef Automate、Amazon OpsWorks for Puppet Enterprise，或者Ansible.

注意

WorkSpaces 流协议 (WSP) 捆绑包上的 Linux WorkSpaces 只能在Amazon目前，GovCloud (美国西部) 区域。

WSP 上的 Linux WorkSpaces 目前具有以下限制：

  • 不支持剪贴板、音频输入、视频输入和时区重定向。

  • 不支持多个监视器。

  • 您必须使用 WorkSpaces Windows 客户端应用程序才能连接到 WSP 上的 Linux WorkSpaces。

控制亚马逊 Linux WorkSpaces 上的 pCoIP 代理行为

PCoIP 代理的行为受 pcoip-agent.conf 文件中的配置设置控制，该文件位于 /etc/pcoip-agent/ 目录中。要部署和实施对策略的更改，请使用支持 Amazon Linux 的配置管理解决方案。任何更改将在代理启动后生效。重新启动代理会结束所有打开的连接并重新启动窗口管理器。要应用任何更改，我们建议重新启动 WorkSpace。

注意

如果您对pcoip-agent.conf文件，您可能会导致 WorkSpace 停止工作。如果 WorkSpace 停止工作，则您可能需要使用 SSH 连接到 WorkSpace要回滚更改，否则您可能需要重建 WorkSpace.

以下部分介绍如何启用或禁用某些功能。有关可用设置的完整列表，请运行man pcoip-agent.conf从任何 Amazon Linux WorkSpace 上的终端进行。

注意

本地打印机重定向不适用于 Linux WorkSpace。

为 Amazon Linux WorkSpaces 启用或禁用剪贴板重定向

默认情况下，WorkSpaces 支持剪贴板重定向 如果需要，可使用 PCoIP 代理 conf 禁用此功能。当您重新启动 WorkSpace 时，此设置将生效。

注意

WorkSpaces Linux 客户端应用程序或 Linux WorkSpaces 目前不支持剪贴板重定向。

为 Amazon Linux WorkSpaces 启用或禁用剪贴板重定向

  1. 通过以下命令，使用提升的权限在编辑器中打开 pcoip-agent.conf 文件。

    [domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf

  2. 将以下行添加到文件的末尾。

    pcoip.server_clipboard_state = X

    X 的可能值如下：

    0 – 双向禁用

    1 – 双向启用

    2 — 仅启用客户端到代理程序（仅允许从本地客户端设备复制和粘贴到远程主机桌面）

    3 — 仅启用代理到客户端（仅允许从远程主机桌面复制和粘贴到本地客户端设备）

注意

剪贴板重定向实施为虚拟通道。如果虚拟通道被禁用，剪贴板重定向不起作用。要启用虚拟频道，请参阅PCoIP 虚拟通道在 Teradici 文档中。

为 Amazon Linux WorkSpaces 启用或禁用音频输入重定向

默认情况下，WorkSpaces 支持音频输入重定向。如果需要，可使用 PCoIP 代理 conf 禁用此功能。当您重新启动 WorkSpace 时，此设置将生效。

注意

使用 WSP 的 Linux WorkSpaces 目前不支持音频输入重定向。

为 Amazon Linux WorkSpaces 启用或禁用音频输入重定向

  1. 通过以下命令，使用提升的权限在编辑器中打开 pcoip-agent.conf 文件。

    [domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf

  2. 将以下行添加到文件的末尾。

    pcoip.enable_audio = X

    X 的可能值如下：

    0 — 禁用

    1 — 启用

为 Amazon Linux WorkSpaces 启用或禁用时区重定向

默认情况下，WorkSpace 内的时间设置为镜像用于连接到 WorkSpace 的客户端的时区。此行为是通过时区重定向控制的。您可能需要关闭时区定向的原因有多种：

  • 您的公司希望所有员工在特定时区中工作（即使某些员工在其他时区）。

  • 您在 WorkSpace 中计划的任务要在特定时区内的特定时间运行。

  • 频繁出差的用户希望将其 WorkSpace 保持在一个时区中，以保持一致性和个人偏好。

如果 Linux WorkSpaces 需要，您可以使用 PCoIP 代理 Conf 禁用此功能。当您重新启动 WorkSpace 时，此设置将生效。

注意

Linux WorkSpaces 目前不支持使用 WSP 的时区重定向。

为 Amazon Linux WorkSpaces 启用或禁用时区重定向

  1. 通过以下命令，使用提升的权限在编辑器中打开 pcoip-agent.conf 文件。

    [domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf

  2. 将以下行添加到文件的末尾。

    pcoip.enable_timezone_redirect= X

    X 的可能值如下：

    0 — 禁用

    1 — 启用

向 Amazon Linux WorkSpaces 管理员授予 SSH 访问权限

默认情况下，只有指定的用户和域管理员组中的帐户可以使用 SSH 连接到 Amazon Linux WorkSpaces。

我们建议您为 Active Directory 中的 Amazon Linux WorkSpaces 管理员创建专用的管理员组。

为 Linux_WorkSpace_Admins Active Directory 组的成员启用 sudo 访问权限

  1. 使用 visudo 编辑 sudoers 文件，如下例所示。

    [example\username@workspace-id ~]$ sudo visudo

  2. 添加以下行。

    %example.com\\Linux_WorkSpaces_Admins ALL=(ALL) ALL

在您创建专用管理员组之后，请按照以下步骤为组的成员启用登录。

为 Linux_WorkSpace_Admins Active Directory 组的成员启用登录

  1. 使用提升的权限编辑 /etc/security/access.conf。

    [example\username@workspace-id ~]$ sudo vi /etc/security/access.conf

  2. 添加以下行。

    +:(example\Linux_WorkSpaces_Admins):ALL

有关启用 SSH 连接的更多信息，请参阅为你的 Linux WorkSpaces 启用 SSH 连接。

覆盖亚马逊 Linux WorkSpaces 的默认外壳

要覆盖 Linux WorkSpace 的默认 Shell，我们建议您编辑用户的 ~/.bashrc 文件。例如，要使用 Z shell 而不是 Bash shell，请将以下行添加到 /home/username/.bashrc。

export SHELL=$(which zsh)
[ -n "$SSH_TTY" ] && exec $SHELL
注意

进行此更改后，您必须重新启动 WorkSpace 或注销 WorkSpace（不仅仅是断开连接），然后重新登录才能使更改生效。

保护自定义仓库免受未经授权

要控制对自定义存储库的访问，我们建议您使用 Amazon Virtual Private Cloud (Amazon VPC) 中内置的安全功能，而不使用密码。例如，使用网络访问控制列表 (ACL) 和安全组。有关这些功能的更多信息，请参阅安全中的Amazon VPC User Guide.

如果必须使用密码来保护存储库，请确保创建您的 yum 存储库定义文件，如 Fedora 文档中的存储库定义文件所示。

使用亚马逊 Linux Extras 库存储库

利用 Amazon Linux，您可以使用 Extras 库来在您的实例上安装应用程序和软件更新。有关使用 Extras 库的信息，请参阅额外资料库 (Amazon Linux)中的适用于 Linux 实例的 Amazon EC2 用户指南.

注意

如果您使用的是 Amazon Linux 存储库，则 Amazon Linux WorkSpaces 必须能够访问 Internet，否则您必须配置指向此存储库和主 Amazon Linux 存储库的 Virtual Private Cloud (VPC) 终端节点。有关更多信息，请参阅提供来自 WorkSpace 的互联网访问。

在 Linux WorkSpaces 上使用智能卡进行身份验证

WorkSpaces 流协议 (WSP) 捆绑包上的 Linux WorkSpaces 允许使用普通访问卡 (CAC)和个人身份验证 (PIV)用于身份验证的智能卡。有关更多信息，请参阅使用智能卡进行身份验证。