comment utiliser xauth pour exécuter une application graphique via un autre utilisateur sur linux

Pour utiliser xauth de manière sélective, en tant qu'utilisateur1 :

xauth list|grep `uname -n`

Ceci imprime les entrées d'autorisation de la clé hexagonale pour vous . Vous êtes pourrait ont également des affichages différents associés à ces hôtes.

En tant qu'utilisateur2, définissez votre affichage (en supposant le cas par défaut) :

DISPLAY=:0; export DISPLAY

Alors cours :

xauth add $DISPLAY . hexkey

Notez le point après le $DISPLAY et avant la clé hexagonale.

Lorsque l'accès n'est plus nécessaire, en tant qu'utilisateur2 vous pouvez exécuter :

xauth remove $DISPLAY

J'ai mis dans mon .zshrc une ligne avec export XAUTHORITY=~/.Xauthority et maintenant je suis capable d'exécuter sudo -E xcommand . Après avoir beaucoup cherché sur Google, j'ai trouvé que c'était le moyen le plus simple.

Premier : N'utilisez pas xhost + c'est assez peu sûr (autorisation/refus de couverture).

Utilisez plutôt le mécanisme X-Cookie :

su user2
cp /home/user1/.Xauthority /home/user2/.Xauthority 
export DISPLAY=:0

Alternativement, si vous avez sux installé, utilisez-le (voir la réponse de ehempel).

Dans les deux cas, user2 utilisera le cookie secret dans .Xauthority pour s'autoriser à accéder au serveur X, et personne d'autre n'y aura accès.

Notas:

• En fonction de vos autorisations de fichiers, vous devrez peut-être copier .Xauthority d'une autre manière.
• Au lieu de copier .Xauthority vous pouvez également utiliser xauth pour extraire et copier la clé d'autorisation (voir la réponse de Randall). Si vous avez plusieurs clés dans le .Xauthority Le dossier est plus sélectif, sinon c'est une question de goût.

En supposant debian ou ubuntu (devrait être similaire sur Red Hat / SUSE).

sudo apt-get install sux
sux user -c 'command'

En tant que racine :

xhost local:yourusername

Où yourusername est votre nom d'utilisateur :)

T xclock devrait fonctionner s'il est installé