Menjalankan aplikasi GUI sebagai pengguna (non-root) lainnya

Katakanlah saya punya 2 akun pengguna user1dan user2. Ketika saya login sebagai user1, dan kemudian beralih user2menggunakan su, saya bisa menjalankan program command-line, tetapi program GUI gagal.

Contoh:

user1@laptop:~$ su - user2
user2@laptop:~$ leafpad ~/somefile.txt
No protocol specified
leafpad: Cannot open display: 

Jadi bagaimana saya bisa menjalankan aplikasi GUI?

su vs su -

Saat menjadi pengguna lain yang biasanya ingin Anda gunakan su - user2. Tanda hubung akan memaksa user2 .bash_profileuntuk mendapatkan sumber.

xhost

Selain itu, Anda harus memberi pengguna akses ke layar Anda. Ini diatur oleh X. Anda dapat menggunakan perintah xhost +untuk mengizinkan izin pengguna lain untuk menampilkan GUI ke desktop pengguna1.

CATATAN: Saat menjalankan, xhost +Anda ingin menjalankan ini saat masih dalam shell milik pengguna1.

$ DISPLAY

Ketika Anda menjadi user2 Anda mungkin perlu mengatur variabel lingkungan $DISPLAY.

$ export DISPLAY=:0.0

Anda perlu membagikan token otentikasi dari pengguna1 (dengan anggapan ~rumah pengguna1 ):

cat ~/.Xauthority | sudo -u user2 -i tee .Xauthority > /dev/null

Anda dapat menggunakan penerusan X11:

ssh -XY otheruser@localhost your-gui-program-name-here

Anda dapat memulai aplikasi dari pengguna lain. Saya akan memulai aplikasi gimp dari user2, ketika sedang login (GUI) dengan pengguna 1:

$ xhost +
$ sudo su user2

(masukkan pass)

$ gimp

Nikmati :)

Anda dapat mencoba perintah sux:

sux user2

sux akan menangani barang $ DISPLAY untuk Anda. Anda mungkin perlu menginstalnya dengan:

sudo apt-get install sux

di bawah Debian / Ubuntu.

Sebagai alternatif untuk sux, dengan aman menjalankan perintah grafis ( firefox-esrdalam contoh di bawah) seperti $AUTHUSER( guestdalam contoh di bawah):

AUTHUSER=guest
AUTHSTRING=SI:localuser:${AUTHUSER}
xhost +${AUTHSTRING} > /dev/null
SUDO_ASKPASS=/usr/bin/ssh-askpass
export SUDO_ASKPASS
sudo -k --askpass -u ${AUTHUSER} /usr/bin/firefox-esr
xhost -${AUTHSTRING} > /dev/null
sudo -K

kode tidak:

1. memberikan guestpengguna akses ke pengguna Anda saat ini $DISPLAYmelaluixhost +SI:localuser:guest
2. gunakan ssh-askpassuntuk meminta kata sandi Anda secara grafis (tentu saja, Anda dapat menggunakan sudoers(5) NOPASSWD:untuk menghindari ini, jika kebijakan keamanan Anda menganggapnya ok. Atau Anda dapat menggunakan askpassprogram lain , atau menentukannya dalam file konfigurasi (lihat sudo(8)detailnya di --askpass)
3. jika kata sandinya ok (dan Anda memiliki izin sudoers(5)), ia menjalankan perintah /usr/bin/firefox-esrsebagai pengguna lain ( guest)
4. setelah program selesai, izin untuk pengguna lain ( guest) untuk mengakses Anda $DISPLAYdicabut melaluixhost -SI:localuser:guest

5. akhirnya, sudo -Kmenghapus kata sandi yang di-cache, jadi doa berikutnya ssh-askpassakan meminta Anda kata sandi lagi (alih-alih menggunakan kata sandi yang di-cache)

   sementara itu sedikit lebih banyak pekerjaan daripada apa gksu(8)atau apa yang sux(8)dilakukan, itu bisa dituliskan, dan itu jauh lebih aman daripada:

   • xhost + (setiap pengguna akan memiliki akses ke tampilan grafis Anda selama masih berlaku)
   • dapat dibaca ~ / .xauth oleh pengguna lain (akses tidak terbatas oleh pengguna ke layar Anda)
   • apa gksu/ yang suxdilakukan (salinan sementara ~/.Xauthority, yang memungkinkan pengguna tertentu untuk menyalin Anda MIT-MAGIC-COOKIE-1dan terus menggunakan layar Anda bahkan setelah gksu / sux selesai (selama Anda tidak mematikan mesin atau keluar dari layar - screensaver, hibernasi dll. tidak mengubah keajaiban) Kue kering).

karena hanya akan memungkinkan satu pengguna lokal mengakses layar Anda, dan kemudian hanya selama perintah berjalan (ketika perintah selesai, $AUTHUSERtidak akan lagi dapat mengakses layar Anda dengan cara apa pun).

Alternatif yang aman lainnya adalah ssh -X(tanpa -Yyang sebenarnya membuat Anda kurang aman! Lihat ForwardX11Trusteddi ssh_config(5)untuk rincian), seperti lebih mudah digunakan jika Anda tidak scripting, tapi itu menginduksi biaya overhead additinal (misalnya. Itu lebih lambat) dan beberapa program mungkin tidak bekerja dengan benar tanpa tidak aman -Y .

Anda perlu memuat instalasi UI sebagai user2 .

Coba ikuti ini:

Masuk sebagai root :

sudo su

Uji x server:

xclock

Jika Anda dapat melihat jam berjalan, itu bagus, sekarang coba jalankan ini:

xhost

Hasilnya harus seperti ini:

xhost SI:localuser:tri
# tri is my user name

Sekarang, biarkan user2 mengakses xhost

xhost +SI:localuser:user2

sekarang coba masuk lagi ke user2 dan coba buka salah satu program GUI.