GUI uygulamasını başka (root olmayan) bir kullanıcı olarak çalıştırma

Diyelim ki 2 tane kullanıcı hesabım var user1ve user2. Ben giriş yaptığında user1ve ardından geçiş user2kullanarak su, komut satırı programları çalıştırmak, ancak GUI programları başarısız.

Örnek:

user1@laptop:~$ su - user2
user2@laptop:~$ leafpad ~/somefile.txt
No protocol specified
leafpad: Cannot open display: 

Peki bir GUI uygulamasını nasıl çalıştırabilirim?

su vs. su -

Başka bir kullanıcı olunca genellikle kullanmak istersiniz su - user2. Çizgi, kullanıcı2 .bash_profilekaynak bulmak için zorlar .

xhost

Ek olarak, kullanıcıların ekranınıza erişmesine izin vermeniz gerekir. Bu, X tarafından yönetilir. Komutu xhost +, diğer kullanıcıların GUI'leri kullanıcının1 masaüstünde görüntülemesine izin vermek için kullanabilirsiniz .

NOT: çalıştırırken xhost +sen user1 ait bir kabukta hala bu süre çalıştırmak isteyeceksiniz.

$ EKRAN

Kullanıcı2 olduğunuzda, ortam değişkenini ayarlamanız gerekebilir $DISPLAY.

$ export DISPLAY=:0.0

Sen token kimlik paylaşmak gerekir user1 (varsayarak ~ev sahipliği kullanıcı1 ):

cat ~/.Xauthority | sudo -u user2 -i tee .Xauthority > /dev/null

X11 iletmeyi kullanabilirsiniz:

ssh -XY otheruser@localhost your-gui-program-name-here

Uygulamayı başka bir kullanıcıdan başlatabilirsiniz. Gimp uygulamasını user2'den başlatacağım, kullanıcı 1 ile giriş yaparken (GUI):

$ xhost +
$ sudo su user2

(giriş kodunu girin)

$ gimp

Keyfini çıkarın :)

Sux komutunu deneyebilirsiniz:

sux user2

sux sizin için $ DISPLAY ile ilgilenecek. Yüklemeniz gerekebilir:

sudo apt-get install sux

Debian / Ubuntu altında.

Alternatif olarak sux, grafik komutunu güvenli şekilde çalıştırmak için ( firefox-esraşağıdaki örnekte) $AUTHUSER( guestaşağıdaki örnekte):

AUTHUSER=guest
AUTHSTRING=SI:localuser:${AUTHUSER}
xhost +${AUTHSTRING} > /dev/null
SUDO_ASKPASS=/usr/bin/ssh-askpass
export SUDO_ASKPASS
sudo -k --askpass -u ${AUTHUSER} /usr/bin/firefox-esr
xhost -${AUTHSTRING} > /dev/null
sudo -K

kod mu:

1. verir guestmevcut kullanıcıdan kullanıcı erişimi $DISPLAYyoluylaxhost +SI:localuser:guest
2. ssh-askpassgrafik olarak sizden şifre istemek için kullanır (elbette, sudoers(5) NOPASSWD:güvenlik politikanızın uygun olduğunu düşünüyorsanız, bundan kaçınmak için kullanabilirsiniz . Veya başka askpassprogramlar kullanabilir veya bunları config dosyalarında belirtebilirsiniz ( sudo(8)ayrıntılar için --askpass).
3. Eğer şifre tamamsa (ve izinleriniz varsa sudoers(5)) komutu /usr/bin/firefox-esrbaşka bir kullanıcı olarak çalıştırır ( guest)
4. Program tamamlandıktan sonra diğer kullanıcı (için izinler guesterişim), kayıt $DISPLAYyoluyla iptal edilirxhost -SI:localuser:guest

5. Sonunda, sudo -Könbelleğe alınmış şifreyi kaldırır, bu nedenle bir sonraki çağrınızda ssh-askpasssizden tekrar şifre isteyeceksiniz (önbellek şifresini kullanmak yerine)

   ne olduğundan gksu(8)veya sux(8)ondan biraz daha fazla iş olsa da, betik yazılabilir ve aşağıdakilerden çok daha güvenlidir:

   • xhost + (herhangi bir kullanıcı yürürlükte olduğu sürece grafik ekranınıza erişebilir)
   • diğer kullanıcılar tarafından okunabilir ~ / .xauth (bu kullanıcının ekranınıza sınırsız erişimi)
   • ne gksu/ suxyaptı (geçici kopyası, ~/.Xauthoritybelirtilen kullanıcının MIT-MAGIC-COOKIE-1gksu / sux bittikten sonra bile (sizin makinenizi kapatma ve ekrandan çıkmadığınız sürece) ekranınızı kullanmaya devam etmesine izin verir . Ekran koruyucular, hazırda bekletme vb. sihri değiştirmediyse kurabiye).

yalnızca bir yerel kullanıcının ekranınıza erişmesine izin verecek ve ardından yalnızca komut çalıştığı sürece (komut bittiğinde, $AUTHUSERekranınıza hiçbir şekilde erişemez).

Başka bir güvenli alternatif ssh -X( -Yaslında sizi daha az güvende kılar! Ayrıntılar için bkz ForwardX11Trusted. ssh_config(5)), Eğer komut dosyası yazmıyorsanız kullanımı daha kolaydır, ancak ek yükü tetikler (örneğin daha yavaş) ve bazı programlar düzgün çalışmayabilir olmadan güvensiz -Y .

Sen kurulum arayüzünü yüklemeye gerek kullanıcı2 .

Bunu izlemeye çalışın:

Olarak giriş kökü :

sudo su

X sunucusunu test edin:

xclock

Çalışan bir saat görüyorsanız, gitmesi iyi olur, şimdi şunu çalıştırmayı deneyin:

xhost

Sonuç şöyle olmalıdır:

xhost SI:localuser:tri
# tri is my user name

Şimdi user2'nin xhost'a erişmesine izin verin

xhost +SI:localuser:user2

şimdi tekrar user2 giriş yapmayı deneyin ve herhangi bir GUI programını açmayı deneyin.