Запуск програми GUI як іншого (некористувального) користувача

Скажімо, у мене є 2 облікові записи користувачів user1і user2. Коли я ввійду в систему як user1, а потім перейду до user2використання su, я можу виконувати програми командного рядка, але програми графічного інтерфейсу виходять з ладу.

Приклад:

user1@laptop:~$ su - user2
user2@laptop:~$ leafpad ~/somefile.txt
No protocol specified
leafpad: Cannot open display: 

Тож як я можу запустити GUI-додаток?

su vs. su -

Ставши іншим користувачем, яким ви хочете користуватися su - user2. Тире змушує користувача2.bash_profile отримати джерело.

xhost

Крім того, вам потрібно буде надати користувачам доступ до вашого дисплея. Це регулює X. Ви можете використовувати команду, xhost +щоб дозволити іншим користувачам дозволити відображати графічний інтерфейс на робочому столі user1.

ПРИМІТКА. Під час запуску xhost +потрібно запустити це, перебуваючи в оболонці, що належить користувачеві1.

$ DISPLAY

Коли ви станете користувачем2, вам може знадобитися встановити змінну середовища $DISPLAY.

$ export DISPLAY=:0.0

Вам потрібно поділитися маркером аутентифікації з user1 (припускаючи , що ~є домом user1 ):

cat ~/.Xauthority | sudo -u user2 -i tee .Xauthority > /dev/null

Ви можете використовувати перенаправлення X11:

ssh -XY otheruser@localhost your-gui-program-name-here

Ви можете запустити додаток від іншого користувача. Я запускаю програму gimp від user2, під час входу (GUI) з користувачем 1:

$ xhost +
$ sudo su user2

(введіть пропуск)

$ gimp

Насолоджуйтесь :)

Ви можете спробувати команду sux:

sux user2

sux буде обробляти $ DISPLAY речі для вас. Можливо, вам доведеться встановити його за допомогою:

sudo apt-get install sux

під Debian / Ubuntu.

Як альтернатива suxбезпечному виконанню графічної команди ( firefox-esrна прикладі нижче) як $AUTHUSER( guestу прикладі нижче):

AUTHUSER=guest
AUTHSTRING=SI:localuser:${AUTHUSER}
xhost +${AUTHSTRING} > /dev/null
SUDO_ASKPASS=/usr/bin/ssh-askpass
export SUDO_ASKPASS
sudo -k --askpass -u ${AUTHUSER} /usr/bin/firefox-esr
xhost -${AUTHSTRING} > /dev/null
sudo -K

код робить:

1. надає guestкористувачеві доступ до вашого поточного користувача $DISPLAYчерезxhost +SI:localuser:guest
2. використовує ssh-askpassдля графічного запиту пароля (звичайно, ви можете використовувати його, sudoers(5) NOPASSWD:щоб уникнути цього, якщо ваша політика безпеки вважає це нормально. Або ви можете використовувати інші askpassпрограми або вказати їх у конфігураційних файлах (див. sudo(8)подробиці на --askpass)
3. якщо пароль у порядку (і у вас є дозволи sudoers(5)), він виконує команду /usr/bin/firefox-esrяк інший користувач (guest )
4. Після завершення програми анулювання дозволу іншому користувачеві ( guest) $DISPLAYанулюється черезxhost -SI:localuser:guest

5. нарешті, sudo -Kвидаляє кешований пароль, тож наступне виклик ssh-askpassзнову попросить вас пароль (замість використання кешованого пароля)

   в той час як це трохи більше роботи , ніж те , gksu(8)чи sux(8)ж, це може бути сценарій, і це набагато безпечнішим , ніж:

   • xhost + (будь-який користувач матиме доступ до вашого графічного дисплея, поки він діє)
   • читабельна ~ / .xauth іншими користувачами (невизначений доступ цього користувача до вашого дисплея)
   • що gksu/ suxзробив (тимчасова копія ~/.Xauthority, яка дозволила вказаному користувачу скопіювати ваш MIT-MAGIC-COOKIE-1та продовжувати використовувати ваш дисплей навіть після закінчення gksu / sux (до тих пір, поки ви не вимкнули машину чи не вийшли з дисплея - заставки, сплячий режим тощо) не змінили магію печиво).

оскільки це дозволить лише одному локальному користувачеві отримати доступ до вашого дисплея, а потім лише до тих пір, поки команда запуститься (коли команда закінчиться, $AUTHUSERбільше не зможе отримати доступ до вашого дисплея жодним чином).

Інша безпечною альтернативою є ssh -X(без -Yякої на насправді робить вас менш безпечними! Див ForwardX11Trustedв ssh_config(5)подробиця), як це простіше у використанні , якщо ви не сценарії, але це викликає additinal накладних витрат (наприклад, він став повільніше) і деякі програми можуть не працювати правильно без небезпечних -Y .

Вам потрібно завантажити інтерфейс установки як user2 .

Спробуйте дотримуватися цього:

Вхід як корінь :

sudo su

Перевірте x-сервер:

xclock

Якщо ви бачите годинник, який працює, це добре, зараз спробуйте запустити це:

xhost

Результат повинен бути таким:

xhost SI:localuser:tri
# tri is my user name

Тепер дозвольте user2 отримати доступ до xhost

xhost +SI:localuser:user2

тепер спробуйте знову увійти до user2 та спробуйте відкрити будь-яку програму GUI.