配置 USB 重定向
USB 设备在 Citrix Workspace 应用程序与 Linux VDA 桌面之间共享。将 USB 设备重定向到桌面后,用户就可以像使用本地连接的 USB 设备那样使用它。
USB 重定向包含三个主要方面的功能:
- 开源项目实施 (VHCI)
- VHCI 服务
- USB 服务
开源 VHCI:
这部分 USB 重定向功能发展了通过 IP 网络的通用 USB 设备共享系统。它由 Linux 内核驱动程序和一些用户模式库组成,这些库使您可以与内核驱动程序通信以获取所有 USB 数据。在 Linux VDA 实现中,Citrix 重用 VHCI 的内核驱动程序。但是,Linux VDA 与 Citrix Workspace 应用程序之间的所有 USB 数据传输都封装在 Citrix ICA 协议软件包中。
VHCI 服务:
VHCI 服务是 Citrix 提供用来与 VHCI 内核模块通信的开源服务。此服务充当 VHCI 与 Citrix USB 服务之间的网关。
USB 服务:
USB 服务相当于管理 USB 设备上的所有虚拟化和数据传输的 Citrix 模块。
USB 重定向的工作方式
通常情况下,如果 USB 设备成功重定向至 Linux VDA,会在系统 /dev 路径中创建一个或多个设备节点。但是,重定向的设备有时不可用于活动的 Linux VDA 会话。USB 设备依赖于驱动程序才能正常使用,且有些设备需要特殊的驱动程序。如果并未提供驱动程序,活动 Linux VDA 会话无法使用重定向的 USB 设备。为确保 USB 设备的连接性,请安装驱动程序并正确配置系统。
Linux VDA 支持一组成功重定向至客户端和从客户端重定向的 USB 设备。此外,正确装载设备(尤其是 USB 磁盘)后,用户就可以访问磁盘,而无需进行任何其他配置。
支持的 USB 设备
下列设备已确认支持此 Linux VDA 版本。可以随意使用其他设备,但会有意外结果:
注意:
Linux VDA 仅支持 USB 2.0 协议。
USB 大容量存储设备 | VID:PID | 文件系统 |
---|---|---|
Netac Technology Co., Ltd | 0dd8:173c | FAT32 |
Kingston Datatraveler 101 II | 0951:1625 | FAT32 |
Kingston Datatraveler GT101 G2 | 1567:8902 | FAT32 |
SanDisk SDCZ80 闪存驱动器 | 0781:5580 | FAT32 |
WD HDD | 1058:10B8 | FAT32 |
USB 3D 鼠标 | VID:PID |
---|---|
3DConnexion SpaceMouse Pro | 046d: c62b |
USB 扫描仪 | VID:PID |
---|---|
Epson Perfection V330 照片 | 04B8: 0142 |
配置 USB 重定向
有一个 Citrix 策略控制是否启用或禁用 USB 设备重定向。此外,还可以使用 Delivery Controller 策略指定设备类型。为 Linux VDA 配置 USB 重定向时,请配置以下策略和规则:
- 客户端 USB 设备重定向策略
- 客户端 USB 设备重定向规则
启用 USB 重定向策略
在 Citrix Studio 中,启用(或禁用)与客户端之间的 USB 设备重定向(仅限工作站主机)。
在编辑设置对话框中:
- 选择允许。
- 单击确定。
设置 USB 重定向规则
启用 USB 重定向策略后,使用 Citrix Studio 设置重定向规则,方法是指定允许(或拒绝)在 Linux VDA 上使用哪些设备。
在客户端 USB 设备重定向规则对话框中:
- 单击新建添加重定向规则,或单击编辑检查现有规则。
- 创建(或编辑)规则后,单击确定。
有关如何配置通用 USB 重定向的详细信息,请参阅 Citrix Generic USB Redirection Configuration Guide(《Citrix 通用 USB 重定向配置指南》)。
构建 VHCI 内核模块
USB 重定向依赖于 VHCI 内核模块(usb-vhci-hcd.ko
和 usb-vhci-iocif.ko
)。这些模块包含在 Linux VDA 发行版中(作为 RPM 软件包的一部分)。它们根据正式的 Linux 发行版内核进行编译,请见下表:
支持的 Linux 发行版 | 内核版本 |
---|---|
RHEL 7.7、CentOS 7.7 | 3.10.0-1062 |
SUSE 12.3 | 4.4.73-5-default |
Ubuntu 18.04 | 4.15.0-45-generic |
Ubuntu 16.04 | 4.4.0-142-generic |
重要:
如果您的计算机的内核与为 Linux VDA 构建的驱动程序不兼容,USB 服务可能无法启动。在这种情况下,仅当您构建自己的 VHCI 内核模块时,才能使用 USB 重定向功能。
确认您的内核与 Citrix 构建的模块是否一致
在命令行上,运行以下命令来确认内核是否一致:
insmod /opt/Citrix/VDA/lib64/usb-vhci-hcd.ko
<!--NeedCopy-->
如果命令运行成功,则内核模块已成功加载,且版本与 Citrix 安装的模块一致。
如果命令运行后显示错误,则内核与 Citrix 模块不一致,必须重新构建。
重新构建 VHCI 内核模块
如果您的内核模块与 Citrix 的版本不一致,请执行以下操作:
-
从 Citrix 下载站点下载 LVDA 源代码。选择 Linux Virtual Delivery Agent (sources) 部分中包含的文件。
-
解压缩 citrix-linux-vda-sources.zip 文件。导航到 linux-vda-souces/vhci-hcd-1.15.tar.bz2,并使用 tar xvf vhci-hcd-1.15.tar.bz2 解压 VHCI 源文件。
-
基于头文件和 Module.symvers 文件构建内核模块。按照以下步骤安装内核头文件并根据相应的 Linux 发行版创建 Module.symvers:
RHEL/CentOS:
yum install kernel-devel <!--NeedCopy-->
SUSE 12:
zypper install kernel-devel zypper install kernel-source <!--NeedCopy-->
Ubuntu:
apt-get install linux-headers <!--NeedCopy-->
提示:
如果安装成功,将会有类似如下文件夹的内核文件夹:
/usr/src/kernels/3.10.0-327.10.1.el7.x86_64
-
在 /usr/src/kernels/3.10.0-327.10.1.el7.x86_64 文件夹中,确认是否存在 Module.symvers 文件。如果该文件夹中没有此文件,请(通过按顺序运行以下命令:
make oldconfig
、make prepare
、make modules
、make
)构建内核以获取此文件,或者从 /usr/src/kernels/3.10.0-327.10.1.el7.x86_64-obj/x86_64/defaults/module* 复制此文件 -
运行以下命令以安装开发工具。
RHEL/CentOS:
yum groupinstall 'Development Tools' <!--NeedCopy-->
Ubuntu 18.04:
apt install build-essential apt install libelf-dev <!--NeedCopy-->
Ubuntu 16.04:
apt install build-essential <!--NeedCopy-->
-
在 vhci-hcd-1.15/Makefile 文件中,更改 VCHI 的 Makefile,并将 KDIR 设置为内核目录:
#KDIR = $(BUILD_PREFIX)/lib/modules/$(KVERSION)/build KDIR = /usr/src/kernels/3.10.0-327.10.1.el7.x86_64 <!--NeedCopy-->
-
在文件夹 vhci-hcd-1.15/ 中,运行
make
以构建 VHCI 内核。注意:
如果构建成功,则会在文件夹 vhci-hcd-1.15/ 中创建
usb-vhci-hcd.ko
和usb-vhci-iocifc.ko
。 -
将内核模块替换为新构建的模块:cp -f usb-vhci-*.ko /opt/Citrix/VDA/lib64/
-
重新启动 USB 服务:
service ctxusbsd restart <!--NeedCopy-->
-
注销并重新登录会话。检查 USB 重定向是否正常。
解决内核构建问题
-
对于 Ubuntu 16 的特定内核,可能会出现内核构建错误。错误为
implicit declaration of function 'copy\_to\_user'
,请参见下面的屏幕截图。该错误是由于内核中的头文件发生变化所致。解决方法:将 #include <linux/uaccess.h> 行添加到
vhci-hcd-1.15/usb-vhci-iocifc.c
文件中。 -
对于 Ubuntu 16 的内核 4.15.0-29-generic,可能会出现内核构建错误。错误为
'driver\_attr\_debug_output' undeclared
,请参见下面的屏幕截图。当内核缺少符号时,将出现错误。解决方法:禁用
vhci-hcd-1.15/usb-vhci-iocifc.c
和vhci-hcd-1.15/usb-vhci-hcd.c
文件中 DEBUG 的宏定义。
解决 USB 重定向问题
请根据本节中的信息解决您在使用 Linux VDA 时可能遇到的各种问题。
无法卸载重定向的 USB 磁盘**
为了对从 Citrix Workspace 应用程序重定向的所有 USB 磁盘进行访问控制,Linux VDA 采用管理权限管理所有这些设备,确保只有所有者才能访问重定向的设备。因此,没有管理权限的用户不能卸载设备。
停止重定向 USB 磁盘时文件丢失
如果将 USB 磁盘重定向到会话并尝试修改该磁盘(例如,在磁盘上创建一些文件),然后立即使用 Citrix Workspace 应用程序的工具栏停止重定向,则您修改或创建的文件可能会丢失。出现此问题是因为您将数据写入文件系统时,系统在文件系统中装载内存缓存。数据并未写入磁盘本身。如果使用 Citrix Workspace 应用程序的工具栏停止重定向,则没有时间将数据刷新至磁盘,从而导致数据丢失。为了解决此问题,请先在终端使用 sync 命令将数据刷新至磁盘,然后再停止 USB 重定向。
Citrix Workspace 应用程序的工具栏中无设备
有时,您可能无法看到 Citrix Workspace 应用程序的工具栏中没有列出设备,这表示没有进行 USB 重定向。如果遇到该问题,请确认以下事项:
- 策略已配置为允许 USB 重定向
- 内核模块与您的内核兼容
注意:
设备选项卡在适用于 Linux 的 Citrix Workspace 应用程序中不可用。
当 USB 设备在 Citrix Workspace 应用程序的工具栏中显示,但这些设备都标有受策略限制时,重定向失败
出现此问题时,请执行以下操作:
- 配置 Linux VDA 策略以启用重定向。
-
检查是否在 Citrix Workspace 应用程序的注册表中配置了任何其他策略限制。请检查注册表路径中的 DeviceRules,以确保此设置未拒绝访问该设备:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\GenericUSB
USB 设备已成功重定向,但无法在会话中使用
通常情况下,只能重定向受支持的 USB 设备。其他设备可能也会重定向到活动 Linux VDA 会话。在此示例中,对于每个重定向的设备,都会在系统 /dev 路径中创建用户拥有的节点。但是,用户是否可以成功使用设备由驱动程序和配置决定。如果您发现拥有(已插入)的某个设备无法访问,请将该设备添加到不受限制策略。
注意:
如果是 USB 驱动器,Linux VDA 会配置和装载磁盘。用户(且仅限安装它的所有者)无需执行任何其他配置即可访问该磁盘。未包含在受支持设备列表中的设备可能不是这种情况。