Почему я не могу запустить приложения с графическим интерфейсом из «root»: «Протокол не указан»?

Я установил Debian на мою машину прошлой ночью. Теперь я не понимаю, почему я не могу запускать приложения с графическим интерфейсом из терминала при запуске от имени пользователя root.

Например:

sudo -i
glxgears

Создает следующий вывод:

No protocol specified
Error: couldn't open display :0

Но когда я впервые открываю терминал, я могу работать glxgearsс учетной записью пользователя. Только после того, как я это сделаю sudo -i, проблема возникнет. Это происходит для любого приложения с графическим интерфейсом, которое я пытаюсь запустить. Я думаю, что это, вероятно, связано с X11, но я не уверен.

Доступ к X-серверу требует двух вещей:

• $DISPLAYПеременная указывает на правильный дисплей (обычно :0)
• Правильная информация для аутентификации

Информация аутентификации может быть явно указана через $XAUTHORITY, и по умолчанию в ~/.Xauthorityпротивном случае.

Если $DISPLAYи $XAUTHORITYустановлен для вашего пользователя, sudoто установит их и для новой оболочки, и все должно работать нормально.

Если они не установлены, они, вероятно, по умолчанию будут использовать неправильные значения, и вы не сможете запускать и X-приложения.

В Debian $XAUTHORITYэто обычно не устанавливается явно. Просто добавь

export XAUTHORITY=~/.Xauthority

Вам .bashrcили прямо говорят XAUTHORITY=~/.Xauthority sudo ...и все должно работать.

Вы также можете использовать xauth listдля проверки наличия правильной информации аутентификации.

У меня был такой же вопрос, как и у вас, но для обычного пользователя. Допустим, я хочу запустить firefox, используя учетную запись пользователя foo. Я вошел как бар:

[bar@localhost ~]$ sudo -u foo -H firefox

К сожалению, эта команда завершилась с той же ошибкой, что и в вопросе (т. Е. Протокол не указан и не может открыть дисплей)

Моим решением было просто добавить пользователя foo в список авторизованного доступа к X-серверу.

xhost si:localuser:foo

И все, я смог запустить Firefox (и другое приложение X), используя sudoпользователя foo.

Справочная информация : в X Window существует архитектура клиент / сервер. Когда вы запускаете приложение, вы запрашиваете у X-сервера авторизацию для его отображения. По умолчанию, когда вы открываете сеанс (вы входите в систему графически), вам (вашему пользователю), очевидно, разрешается общаться с сервером и отображать приложения. Другие пользователи не имеют этого разрешения, если вы не укажете его. xhostинструмент для манипулирования списком разрешений siУказывает на то, что правило на стороне сервера и авторизации локального пользователя fooк приложениям дисплея. X Window очень мощен в этом отношении, и вы можете отображать удаленные приложения локально, играя с DISPLAYпеременной окружения и xhost(но не ограничиваясь ими). В старые времена, когда люди печаталиxhost + и косвенно позволил каждому использовать свой сеанс X, стало возможным отображать приложение на экране для шалостей ;-) не так много в наше время, как люди все меньше и меньше используют архитектуру клиент / сервер X Window (по крайней мере, что я наблюдаю в последние 10 лет).

PS: Я сделал это для того, чтобы запустить Firefox в своего рода «тюрьме» (чтобы избежать такой уязвимости, как для pdf.js в будущем). Но я быстро обнаружил, что вызов Firefox через sudo не позволит ему получить доступ ни к аудио, ни к видеооборудованию. Но есть один парень, который четко объясняет, как активировать аппаратное ускорение видео и аудио при вызове Firefox через sudo . YMMV с этими инструкциями, например, мне по-прежнему отказано в разрешении на аудио, но видео в порядке (проверено на Fedora 22 с включенным SELinux).

Вы также можете

Укажите отображение, которое будет использоваться в командной строке, добавив -display :0.0

или

Установите переменную окружения в скрипте входа в систему root (один из .bashrc, .profile, .bash_profile ...).

export DISPLAY=:0.0

Вы можете проверить, установлен ли он,

$ env |grep DISPLAY
DISPLAY=:0.0

Чтобы открыть ваш дисплей для всех пользователей со всех хостов как обычного пользователя, вы можете сделать это с помощью:

xhost +

Учитывая, что вы работаете в Debian, простое и поддерживаемое решение - организовать sudoкопирование учетных данных авторизации X11. pam_xauthвходит в libpam-modulesкомплект именно для этой цели; чтобы использовать его, вам просто нужно добавить

session  optional  pam_xauth.so

в ваш /etc/pam.d/sudoфайл. Вы также можете добавить его в su. Для полной информации, обратитесь к справочной pam_xauthстранице, конечно.

Что помогло мне:

1. Вы можете xauth generate :0 . trustedна userстороне, которая будет генерировать новыйMIT-MAGIC-COOKIE-1

2. Проверьте, что вновь созданный Ключ с xauth list' asпользовательской andкорневой (they should be the same if yourпеременной xAuthority` указывает на тот же файл.

3. Вуаля, rootбудет доступ к любому X-Appиз терминала, но только временно.

Чтобы сделать его постоянным, смотрите ответ @Huygens!

Альтернативное решение :

Такие службы, как cron, работающие под root, не имеют доступа к отображению, если текущий пользователь x не является root.

Нам просто нужно добавить пользователя root в x, вы можете сделать это во время входа в систему с помощью сценария запуска

xhost local:root

В целях тестирования мы можем просто запустить команду под текущим пользователем и перезапустить корневой скрипт / job / service / ...

Команда sudoимеет переключатель для сохранения переменных среды.

 -E, --preserve-env            preserve user environment when running command

Так что вы можете запустить команду с ключом -E. Пример:

sudo -E wireshark

Если вам не нужно запускать критически важные приложения, такие как веб-браузеры, вам лучше добавить ключ -E с помощью sudo. Мы не можем запустить Chrome или Firefox, просто добавив ключ -E . Потому что во многих браузерах реализована защита от нарушений пространства пользователя. @ Гюйгенс ответ может иметь понимание по этому вопросу.

Примечание. Добавление ключа -E не поможет, если среда вашего пользователя НЕ имеет DISPLAY и XAUTHORITY уже настроена правильно .

используйте эту команду, и она будет работать

sudo cp /home/user/.Xauthority .Xauthority