como usar o xauth para executar aplicativos gráficos através de outro usuário no linux

Minha conta de usuário comum é, digamos, user1. Criei user2 separado para algum aplicativo x que eu gostaria de executar enquanto estivesse conectado ao x como user1, mas de uma maneira que impedisse o acesso de leitura / gravação aos dados do user1. Eu pensei que eu poderia usar xauth e sudo / su para user2 de user1 para executar este aplicativo. Como eu faço isso? Não sei como configurar o xauth.

Para usar o xauth seletivamente, como user1, execute:

xauth list|grep `uname -n`

Isso imprime as entradas de autorização hexkey para você. Você também pode ter telas diferentes associadas a esses hosts.

Como usuário2, defina sua exibição (assumindo o caso padrão):

DISPLAY=:0; export DISPLAY

Então corra:

xauth add $DISPLAY . hexkey

Observe o ponto após o $ DISPLAY e antes da chave hexagonal.

Quando o acesso não é mais necessário, como user2, você pode executar:

xauth remove $DISPLAY

Coloquei na minha .zshrclinha export XAUTHORITY=~/.Xauthoritye agora sou capaz de executar sudo -E xcommand. Depois de pesquisar bastante, para mim, essa era a maneira mais fácil.

Supondo debian ou ubuntu (deve ser semelhante no Red Hat / SUSE).

sudo apt-get install sux
sux user -c 'command'

Primeiro: não use xhost +, é bastante inseguro (permitir / negar cobertor).

Em vez disso, use o mecanismo X-Cookie:

su user2
cp /home/user1/.Xauthority /home/user2/.Xauthority 
export DISPLAY=:0

Como alternativa, se você suxinstalou, use isso (consulte a resposta do ehempel).

Nos dois casos, o usuário2 usará o cookie secreto no .Xauthority para autorizar o servidor X, e ninguém mais terá acesso a ele.

Notas:

• Dependendo das permissões do seu arquivo, talvez você precise copiar .Xauthority de alguma outra maneira.
• Em vez de copiar .Xauthority, você também pode usar xauthpara extrair e copiar a chave de autorização (consulte a resposta de Randall). Se você tiver várias chaves no .Xauthorityarquivo, isso é mais seletivo; caso contrário, é uma questão de gosto.

Isso corrigirá o problema para todos os usuários:

cat <<EOF > /etc/profile.d/xauth.sh
#!/sbin/bash
export XAUTHORITY=~/.Xauthority
EOF

Como raiz:

xhost local:yourusername

Onde yourusername é o seu nome de usuário :)

Então faça su como seu usuário xclockdeve funcionar se estiver instalado

Estes são apenas hacks:

• xauth + (não seguro)
• ssh -X usuário2 @ localhost (feio)

Acho que a sleske acima tem a solução adequada.

Encontrei algo que funciona muito bem para mim no KDE

kdesu -u username /path/to/program

Desta forma, feita em suse / opensuse: http://www.novell.com/support/kb/doc.php?id=7003743

Simplesmente modifique o /etc/pam.d/su, adicionando a opção (negrito):

sessão opcional pam_xauth.so systemuser = 1

Então você pode alternar com su sem -:

su user2

e execute o aplicativo graficamente.

Para o GNOME (e realmente sem qualquer ambiente de desktop, eu o uso apenas com o icewm) gksu:

gksu -u username program