在 Gooroom 上安裝 Flatpak 和 Snap—

範例：一個小型設計團隊在工作站上使用 Gooroom，該工作站上有一個經批准的桌面應用程式以 Flatpak 格式提供，還有一個供應商提供的實用程式以 Snap 格式提供。在安裝任何此類應用程式之前，請確認作業系統版本，並詢問管理員是否允許第三方應用程式來源和後台軟體包服務。 Gooroom 的特定支援並非針對每個作業系統版本都經過驗證，因此以下 Debian 說明僅適用於已安裝的作業系統版本及其策略允許 APT 變更的情況。

一個通用的終端窗口，以唯讀方式顯示 `cat /etc/os-release` 和 `dpkg --print-architecture` 指令，並進行系統檢查。 — 一個示例性的終端視圖顯示了在安裝軟體包管理器之前需要完成的版本和架構檢查。

請先查看發布說明和政策。

「Gooroom 是基於 Debian，所以所有 Debian 指令都能運行」這種假設並不安全。 Debian 相容性可確保 APT 軟體包可用，但這並不能證明特定的 Gooroom 映像擁有相同的軟體倉庫、服務配置、桌面整合或新增外部來源的權限。 Gooroom專案的官方原始碼組織會發布平台組件，但本文查閱的公開資訊並未提供最新的支援矩陣，以確認每個 Gooroom 版本都支援 Flatpak 和 Snap。

在本例中，IT 管理員首先檢查工作站是否受管理，以及是否允許新增 Flathub 或啟用 snapd。切勿透過編輯受保護的儲存庫檔案、停用安全控製或手動安裝下載的軟體套件來繞過 APT 錯誤、端點原則或已停用的服務。在組織管理的電腦上，請向其管理員申請已核准的應用程式和原始碼。

在個人電腦或經明確批准的電腦上，檢查系統，但不要對其進行任何更改：

cat /etc/os-release
dpkg --print-architecture
apt-cache policy flatpak snapd

第一條命令用於識別已安裝的發行版；第二條命令用於報告 CPU 架構；最後一條命令用於顯示 APT 是否在已配置的軟體倉庫中有軟體包候選版本。如果該發行版沒有提供基於 APT 的軟體包設置，或者任何一個軟體包都沒有候選版本，請停止操作並查閱 Gooroom 發行版文件或管理員說明，而不是憑猜測添加 Debian 軟體倉庫。

安裝 Flatpak 並添加已批准的來源

當所需應用程式已在 Flatpak 上提供且策略允許桌面應用執行時間環境時，Flatpak 是一個實用的首選方案。 Flathub 的 Debian 安裝文件介紹如何安裝flatpak和添加 Flathub；這些是 Debian 上游的安裝說明，並不代表每個 Gooroom 版本都符合這些說明。

一個通用的 Linux 終端機顯示 sudo apt update 指令，隨後顯示 sudo apt install flatpak 指令。 — 終端面板演示了在策略獲得批准後刷新已批准的 APT 軟體包索引並安裝 Flatpak 的過程。

刷新軟體包信息，並從組織已配置的存儲庫安裝 Flatpak：

sudo apt update
sudo apt install flatpak

在接受 APT 提出的更改之前，請先仔細審查。如果變更會移除 Gooroom 軟體包、變更關鍵元件或從非預期的軟體來源拉取程式碼，請取消並詢問管理員。

僅當組織批准來源時才添加 Flathub。此命令預設新增每個使用者的遠端控制；對於受管的系統級安裝，請管理員選擇正確的範圍：

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

一個通用終端，顯示了 Flatpak 對 Flathub 倉庫的 remote-add 指令。 — 此範例指令會將 Flathub 新增為 Flatpak 來源；執行前請確認是否允許新增。

如果桌面軟體管理員無法找到來源，請重新啟動會話或系統。在已批准的 Flathub 清單中找到確切的應用程式 ID，然後將其替換為APP_ID：

flatpak install flathub APP_ID

Flatpak 預設限制部分存取權限，但應用權限各不相同。請檢查檔案、裝置和服務權限，而不是將「沙盒」視為完全禁止主機存取。請參閱Flatpak 沙盒權限文件。

僅在 Snap 服務允許時才安裝 Snap。

如果所需的供應商應用程式以 Snap 格式分發，且政策允許使用 snapd，則應選擇 Snap。 Snap 會新增一個系統服務來管理軟體包，因此可能需要在受管工作站上進行單獨的管理員審核。

Snapcraft 目前的 Debian 安裝指南snapd透過 APT 進行安裝，安裝完成後需要登出並重新登入或重新啟動系統以更新路徑。指南中也介紹了snapd之後如何安裝 Snap。只有當 Gooroom 目前的軟體包配置和策略允許時，才應按照這些步驟操作。

一個通用的 Linux 終端，顯示 sudo apt update 和 sudo apt install snapd 命令。 — 此面板顯示 snapd 的上游 Debian 軟體包指令；Gooroom 管理員必須確認允許其服務。

sudo apt update
sudo apt install snapd

登出並重新登入或重新啟動系統。然後按照 Snapcraft 針對 Debian 的特定說明進行後續操作；不要啟用猜測的 systemd 單元。如果 snapd 無法啟動，請停止它並與管理員確認相容性。不要移除軟體包保留或覆蓋服務限制來強制其運作。

請僅使用 Snap Store 官方清單中顯示的準確名稱安裝所需應用程式：

sudo snap install SNAP_NAME

請替換SNAP_NAME為軟體包名稱。--classic除非發布者要求使用傳統限制且管理員批准其更廣泛的存取權限，否則請避免使用 Snap 格式。 Snap 限制因軟體包而異，且格式本身並不能保證應用程式符合公司安全要求。

驗證應用並盡量減少找零

例如，IT部門可能會批准使用Flatpak作為桌面應用程式的執行時間庫，但會拒絕使用Snap，因為新增後台服務不符合公司政策。沒有必要「以防萬一」同時安裝這兩種運行時庫。優先選擇已核准的來源；如果兩者都不允許，則透過公司軟體管道申請打包好的替代方案。

對於 Flatpak，請驗證遠端和應用程式註冊，然後使用其應用程式 ID 啟動：

flatpak remotes --show-details
flatpak list --app
flatpak run APP_ID

對於 Snap，請確認客戶端有回應且應用程式已列出：

snap version
snap list

從桌面選單啟動應用程序，或使用其發布者提供的命令。清單確認軟體包已註冊，但不代表所有功能都符合 Gooroom 的安全策略。確認應用程式可以打開，僅測試其所需的權限，並請 IT 部門驗證已批准的來源和更新行為。如果指令失敗，請記錄確切的錯誤訊息以及 Gooroom 版本號/etc/os-release。

參考步驟：Flathub 的 Debian 設定指南、Flatpak 的命令參考以及Snapcraft 的 Debian 安裝說明。作業系統或軟體包說明更改時，請再次查閱這些指南。