Wie kann ich einen Xorg-Server manuell auf einem anderen VT/TTY ausführen/initialisieren/starten?

Question 1

Nicht verwenden xinit, da es anfällig ist. Verwenden Sie startx. xinitscheint so geschrieben zu sein, dass X-Verbindungen von jeder Benutzer-ID ohne Warnung oder Dokumentation akzeptiert werden. startxscheint dies zu beheben. Ich weiß nicht, warum diese Situation toleriert wird oder wie es überhaupt dazu gekommen ist.

Die Funktionsweise Xhat sich „kürzlich“ geändert. XFrüher musste man als Root mit gesetzter UID angemeldet sein und zu einem neuen VT wechseln. Beachten Sie, dass es selbst dann möglicherweise nur funktioniert hat, wenn Sie es von einem Text-VT aus gestartet haben. Beispielsweise kann ein Nicht-Root-Benutzer möglicherweise nicht aus einer anderen Sitzung heraus Xstarten . Mit anderen Worten, ich bin mir nicht sicher, ob dies überhaupt das bewirken würde, was Sie möchten.XX

X wurde nun so geändert, dass es dieaktuellVT stattdessen. Einige Tools wie startxhaben ihr Verhalten geändert, um das neue Design zu verwenden.

Das Design ist so konzipiert, dass Sie kein Programm als Root starten müssen (um die Sicherheit zu verbessern). Dies funktioniert logind, indem stattdessen ein kleinerer Hintergrunddienst verwendet wird (der mit Root-Rechten gestartet wird).

Wenn Sie wieder als Root arbeiten X, benötigen Sie keine Berechtigung von logind. Ich denke, Xdie Kompatibilität wird damit wahrscheinlich bestehen bleiben.

Sie haben anscheinend versucht, es auszuführen, Xohne es zu erzwingen, als Vollversion zu laufen root. In diesem Fall benötigen Sie die Erlaubnis von logind. logindgibt Ihnen die Erlaubnis, Dinge zu tunauf dem VT, bei dem Sie sich angemeldet habenIch habe einen Trick entwickelt, umeinen Login fälschen.

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

Es scheint, als ob es möglich sein sollte, das TTY auch dynamisch zuzuweisen (mit openvt -sund einem Skript mit dem ttyBefehl). Allerdings ist mein Bildschirm bei dem Versuch, das zu tun, ein paar Mal eingefroren :-).

(logind beabsichtigtum den Schaden zu reduzieren, den Nicht-Root-Programme wie dieser X-Server dem System zufügen können. Soweit ich weiß, ist die Implementierung davon ziemlich begrenzt. Es bietet keinen Wiederherstellungsschlüssel. logindwird sogar schrecklich beendet, wenn Sie den System Attention Key des Kernels verwenden.)

Selbst nach Verwendung des Kernelbefehls SysRQ + R konnte ich den Bildschirm nicht wiederherstellen. Ich denke, irgendetwas ist kaputt gegangen, wahrscheinlich logindoder gdm:-).

Answer

Nicht verwenden xinit, da es anfällig ist. Verwenden Sie startx. xinitscheint so geschrieben zu sein, dass X-Verbindungen von jeder Benutzer-ID ohne Warnung oder Dokumentation akzeptiert werden. startxscheint dies zu beheben. Ich weiß nicht, warum diese Situation toleriert wird oder wie es überhaupt dazu gekommen ist.

Die Funktionsweise Xhat sich „kürzlich“ geändert. XFrüher musste man als Root mit gesetzter UID angemeldet sein und zu einem neuen VT wechseln. Beachten Sie, dass es selbst dann möglicherweise nur funktioniert hat, wenn Sie es von einem Text-VT aus gestartet haben. Beispielsweise kann ein Nicht-Root-Benutzer möglicherweise nicht aus einer anderen Sitzung heraus Xstarten . Mit anderen Worten, ich bin mir nicht sicher, ob dies überhaupt das bewirken würde, was Sie möchten.XX

X wurde nun so geändert, dass es dieaktuellVT stattdessen. Einige Tools wie startxhaben ihr Verhalten geändert, um das neue Design zu verwenden.

Das Design ist so konzipiert, dass Sie kein Programm als Root starten müssen (um die Sicherheit zu verbessern). Dies funktioniert logind, indem stattdessen ein kleinerer Hintergrunddienst verwendet wird (der mit Root-Rechten gestartet wird).

Wenn Sie wieder als Root arbeiten X, benötigen Sie keine Berechtigung von logind. Ich denke, Xdie Kompatibilität wird damit wahrscheinlich bestehen bleiben.

Sie haben anscheinend versucht, es auszuführen, Xohne es zu erzwingen, als Vollversion zu laufen root. In diesem Fall benötigen Sie die Erlaubnis von logind. logindgibt Ihnen die Erlaubnis, Dinge zu tunauf dem VT, bei dem Sie sich angemeldet habenIch habe einen Trick entwickelt, umeinen Login fälschen.

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

Es scheint, als ob es möglich sein sollte, das TTY auch dynamisch zuzuweisen (mit openvt -sund einem Skript mit dem ttyBefehl). Allerdings ist mein Bildschirm bei dem Versuch, das zu tun, ein paar Mal eingefroren :-).

(logind beabsichtigtum den Schaden zu reduzieren, den Nicht-Root-Programme wie dieser X-Server dem System zufügen können. Soweit ich weiß, ist die Implementierung davon ziemlich begrenzt. Es bietet keinen Wiederherstellungsschlüssel. logindwird sogar schrecklich beendet, wenn Sie den System Attention Key des Kernels verwenden.)

Selbst nach Verwendung des Kernelbefehls SysRQ + R konnte ich den Bildschirm nicht wiederherstellen. Ich denke, irgendetwas ist kaputt gegangen, wahrscheinlich logindoder gdm:-).

Question 2

nach meinem Test funktionieren Ihre Befehle gut, wenn Sie diese beiden Zeilen einfügen/etc/X11/Xwrapper.config:

allowed_users=anybody
needs_root_rights=yes

es scheint, dass das Starten des X-Servers standardmäßig nur dem Benutzer gestattet ist, der Besitzer des virtuellen Zielterminals ist und physisch (Tastatur) mit diesem verbunden ist. (Ihr Fall: Root ist VT-Besitzer und X hat versucht, als „mahr“ ausgeführt zu werden.)

Diese beiden Zeilen überschreiben diese Anforderung und ermöglichen sogar das Starten von allem über einen Befehl oder ein Terminal (nützlich für Init-Skripte oder Remote-X-Starts mit SSH).

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Answer

nach meinem Test funktionieren Ihre Befehle gut, wenn Sie diese beiden Zeilen einfügen/etc/X11/Xwrapper.config:

allowed_users=anybody
needs_root_rights=yes

es scheint, dass das Starten des X-Servers standardmäßig nur dem Benutzer gestattet ist, der Besitzer des virtuellen Zielterminals ist und physisch (Tastatur) mit diesem verbunden ist. (Ihr Fall: Root ist VT-Besitzer und X hat versucht, als „mahr“ ausgeführt zu werden.)

Diese beiden Zeilen überschreiben diese Anforderung und ermöglichen sogar das Starten von allem über einen Befehl oder ein Terminal (nützlich für Init-Skripte oder Remote-X-Starts mit SSH).

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Question 3

Hier ist meine Version von @sourcejedi'sAntwort(Entschuldigung, das passt nicht in einen Kommentar):

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

Answer

Hier ist meine Version von @sourcejedi'sAntwort(Entschuldigung, das passt nicht in einen Kommentar):

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

Wie kann ich einen Xorg-Server manuell auf einem anderen VT/TTY ausführen/initialisieren/starten?

Längere Hintergrundgeschichte zur vorliegenden Frage:

Antwort1

Antwort2

Antwort3

verwandte Informationen