別の VT/TTY で Xorg サーバーを手動で実行/初期化/起動するにはどうすればいいですか?

Question 1

xinitは脆弱なので使用しないでください. 使用startx. xinitは、警告やドキュメントなしで、任意のユーザー ID からの X 接続を受け入れるように記述されているようです。 startxこの問題を修正するようです。なぜこのような状況が許容されているのか、そもそもなぜこのようなことが起こったのかはわかりません。

動作方法はX「最近」変更されました。set X-uid root であることに依存し、新しい VT に切り替えていました。ただし、その場合でも、テキスト VT から起動した場合にのみ機能する可能性があります。たとえば、非 root ユーザーは別のセッション内からX起動できない可能性があります。言い換えると、とにかくこれが必要なことを実行するかどうかはわかりません。XX

Xは、現在代わりに VT を使用します。などの一部のツールは、startx新しいデザインを使用するために動作が変更されました。

設計上、プログラムを root として起動する必要はありません (セキュリティを向上させるため)。logind代わりに、より小さなバックグラウンドサービス (root 権限で起動) を使用することで機能します。

ルートとして実行に戻った場合はX、からの許可は必要ありません。おそらくこれで互換性が維持されるとlogind思います。X

Xフルとして実行することを強制せずに実行しようとしていたようですroot。その場合はからの許可が必要ですlogind。はlogind、何かを行う許可を与えますログインしたVTで私はトリックを思いつきましたログインを偽装する。

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

tty を動的に割り当てることも可能であるように思えます (openvt -sとコマンドを使用したスクリプトを使用tty)。ただし、それを実行しようとすると、画面が数回フリーズしてしまいました :-)。

（logind 意図されましたこの X サーバーのような非ルートプログラムがシステムに与えるダメージを軽減します。私の理解では、この実装は非常に制限されています。回復キーは提供されません。 logindカーネルのシステムアテンションキーを使用すると、ひどく強制終了されます。

カーネルコマンド SysRQ + R を使用しても、画面を回復できませんでした。おそらく何かが壊れたのlogindだと思いますgdm:-)。

Answer

xinitは脆弱なので使用しないでください. 使用startx. xinitは、警告やドキュメントなしで、任意のユーザー ID からの X 接続を受け入れるように記述されているようです。 startxこの問題を修正するようです。なぜこのような状況が許容されているのか、そもそもなぜこのようなことが起こったのかはわかりません。

動作方法はX「最近」変更されました。set X-uid root であることに依存し、新しい VT に切り替えていました。ただし、その場合でも、テキスト VT から起動した場合にのみ機能する可能性があります。たとえば、非 root ユーザーは別のセッション内からX起動できない可能性があります。言い換えると、とにかくこれが必要なことを実行するかどうかはわかりません。XX

Xは、現在代わりに VT を使用します。などの一部のツールは、startx新しいデザインを使用するために動作が変更されました。

設計上、プログラムを root として起動する必要はありません (セキュリティを向上させるため)。logind代わりに、より小さなバックグラウンドサービス (root 権限で起動) を使用することで機能します。

ルートとして実行に戻った場合はX、からの許可は必要ありません。おそらくこれで互換性が維持されるとlogind思います。X

Xフルとして実行することを強制せずに実行しようとしていたようですroot。その場合はからの許可が必要ですlogind。はlogind、何かを行う許可を与えますログインしたVTで私はトリックを思いつきましたログインを偽装する。

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

tty を動的に割り当てることも可能であるように思えます (openvt -sとコマンドを使用したスクリプトを使用tty)。ただし、それを実行しようとすると、画面が数回フリーズしてしまいました :-)。

（logind 意図されましたこの X サーバーのような非ルートプログラムがシステムに与えるダメージを軽減します。私の理解では、この実装は非常に制限されています。回復キーは提供されません。 logindカーネルのシステムアテンションキーを使用すると、ひどく強制終了されます。

カーネルコマンド SysRQ + R を使用しても、画面を回復できませんでした。おそらく何かが壊れたのlogindだと思いますgdm:-)。

Question 2

私のテストでは、この2行を/etc/X11/Xwrapper.config:

allowed_users=anybody
needs_root_rights=yes

X サーバーの起動は、デフォルトでは、対象の仮想端末の所有者であり、物理的に (キーボードで) 接続されているユーザーのみに許可されているようです。 (あなたの場合: root が仮想端末の所有者であり、x が 'mahr' として実行しようとしました)。

この 2 行は、その要求をオーバーライドし、すべてを 1 つのコマンド、1 つの端末から起動することさえ可能にします (init スクリプトや ssh で起動するリモート x に便利です)。

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Answer

私のテストでは、この2行を/etc/X11/Xwrapper.config:

allowed_users=anybody
needs_root_rights=yes

X サーバーの起動は、デフォルトでは、対象の仮想端末の所有者であり、物理的に (キーボードで) 接続されているユーザーのみに許可されているようです。 (あなたの場合: root が仮想端末の所有者であり、x が 'mahr' として実行しようとしました)。

この 2 行は、その要求をオーバーライドし、すべてを 1 つのコマンド、1 つの端末から起動することさえ可能にします (init スクリプトや ssh で起動するリモート x に便利です)。

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Question 3

これは@sourcejediの私のバージョンです答え(申し訳ありませんが、コメントには入りません):

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

Answer

これは@sourcejediの私のバージョンです答え(申し訳ありませんが、コメントには入りません):

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

別の VT/TTY で Xorg サーバーを手動で実行/初期化/起動するにはどうすればいいですか?

現在の質問の背景をもう少し詳しく説明します。

答え1

答え2

答え3

関連情報